黑客技术归档 - 第5页共172页

LazyDork ：在线谷歌黑客工具

LazyDork ：在线谷歌黑客工具,Lazy Dork Generator,使用Google hacking语法在线快速搜索敏感信息。Google Dorking利用 Google 搜索引擎的高级搜索语法，查找互联网中可能存在的敏感信息、漏洞、配置错误或者隐私泄露的技术

如何使用 MSSQL CLR 程序集绕过 EDR,前几天，我处理了一起涉及 MSSQL 数据库的勒索事件，该数据库可能逃避了 EDR 检测。黑客能够使用这个弱密码登录数据库，并注入他的 Cobalt Strike shellcode，从而完全控制 MSSQL Server。

hrtng – IDA插件：解密|去混淆|打补丁|库代码识别|伪代码转换，IDA Pro 插件具有丰富的功能：解密、反混淆、修补、库代码识别和各种伪代码转换,该插件需要 IDA 安装中存在 Hex-Rays 反编译器。该插件可以使用 IDA SDK >= 7.3 进行编译

ShadowDumper LSASS内存转储工具 LsassDumping，Shadow Dumper 是一款功能强大的工具，用于转储 LSASS（本地安全机构子系统服务）内存，渗透测试和红队活动经常需要用到。使用多种高级技术转储内存，允许访问 LSASS 内存中的敏感数据。