黑客技术 归档

思科网络渗透测试 Pentesting Cisco networks,在我作为网络安全工程师的整个职业生涯中，我见过不少使用思科设备的网络。在大多数情况下，该设备以默认配置运行，这使本地网络面临潜在入侵者的巨大风险,如果 Cisco 网络设置不正确，将会是一场噩梦。

CRC32-Tools CTF CRC碰撞全自动化脚本,傻瓜式操作,只需要输入同目录下的压缩包文件名即可,一款CTFer专属的CRC碰撞全自动化脚本,在我们日常的CTF比赛中，通常会遇到压缩包破解的问题。通过CRC碰撞来获取压缩包内小文件的内容，从而尝试解密压缩包

CVE-2022-33318 exp ICONICS Genesis64 RCE,Paracosme,Remote Code Execution,远程代码自行,poc,不可信数据反序列化漏洞,允许远程未经身份验证的攻击者执行任意恶意代码

DarkTortilla 恶意软件分析 | Malware Analysis,DarkTortilla 是一种复杂且高度可配置的基于 .NET 的加密程序，可能至少从2015年8月开始就一直处于活动状态,它具有强大的反分析和防篡改控制功能,可以使检测、分析和根除具有挑战性

TP-Link TL-WR841N 1day到0day CVE-2022-30024,CVE-2020-8423,CVE-2022-24355,该漏洞允许经过身份验证的攻击者通过向wifi网络配置发送GET请求来远程执行设备上的任意代码