unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Rss
黑夜模式
Google云平台下的Slackbot安全测试工具
Kubebot介绍Kubebot是一款基于Google 云平台搭建,并且提供了Kubernetes(简称K8s)后端的Slackbot安全测试工具。Kubebot使用条件 GOLANGMinikube...
2023-5-8 00:1:48 | 阅读: 29 |
收藏
|
LemonSec
runtool
github
kubebot
gitrob
集群
webshell、一句话木马的权限问题
前言很基础篇原理文章,对于入门的新同学来说,大家可以没有去想过,或者默认就知道。至少我刚开始疑惑去搜问题,网上其实并没有关于这个问题的解答,可能是我没找到吧,反而都是铺天盖地的一句话木马上传绕过,今写...
2023-5-8 00:1:47 | 阅读: 51 |
收藏
|
橘猫学安全
安全
phpstudy
渗透
木马
容器
【和我一起打靶】Vulnhub Kioptrix打靶-1
打靶环境:攻击机:kali 192.168.101.66靶机:Red-Hat/Linux 192.168.101.65靶机下载地址:https://www.vulnhub.com/entry/kiop...
2023-5-7 23:46:53 | 阅读: 14 |
收藏
|
网络安全透视镜
samba
信息
漏洞
nmap
ssl2
【资料】隐私保护与数据安全系列
数字文明时代,如何保护自己的隐私和数据安全是每一个人都要思考和了解的,尤其是开源情报分析师,更需要了解如何安全上网开展调查。今天就给大家分享一些相关资料。1、《数字资产与隐私》区块链上的数字资产是超越...
2023-5-7 23:9:39 | 阅读: 24 |
收藏
|
丁爸 情报分析师的工具箱
数据
安全
共享
信息
从云上攻防态势分析展望云服务安全架构设计框架发展
本文主要是记录笔者基于近期对云上攻防态势的分析思考和展望云服务安全架构设计框架的未来发展趋势,观点仅代表个人。云上攻防态势分析近期,笔者详细分析了近几年所有公开的云厂商漏洞报告[1]发现,头部云厂商的...
2023-5-7 23:9:38 | 阅读: 4 |
收藏
|
安全小飞侠
租户
数据
安全
攻击
隔离
第61篇:使用chatGPT猜测未知的api接口实现及提交参数|对api接口的进一步利用
Part1 前言 大家好,我是ABC_123,公众号正式更名为”希潭实验室”。今天晚上喝了一大杯青岛的散装原浆啤酒,心情大好,回来之后,和老哥讨论了一个关于Springboot的Actuator信息...
2023-5-7 22:29:6 | 阅读: 18 |
收藏
|
希潭实验室
chatgpt
actuator
信息
渗透
老哥
【诈骗揭秘】全新网络诈骗模式,利用闲鱼+支付宝联合诈骗后续
2023年5月6号更新蚂蚁漏洞中心https://security.alipay.com/submitRecord.htm需要说明的是这个漏洞在我撰写文章之前已经提交,蚂蚁这里驳回了说明可能有人之前已...
2023-5-7 22:21:0 | 阅读: 29 |
收藏
|
利刃信安攻防实验室
漏洞
起诉
12315
信息
utm
Go语言爱好者周刊:第 185 期 —— 归来了
这里记录每周值得分享的 Go 语言相关内容,周日发布。本周刊开源(GitHub:polaris1119/golangweekly[1]),欢迎投稿,推荐或自荐文章/软件/资源等,请提交 issue[2...
2023-5-7 22:1:50 | 阅读: 19 |
收藏
|
Go语言中文网
github
数据
prest
polaris1119
周刊
下周重点方向
观看注:文中所述文字及股票池仅作个人复盘记录使用,不作为投资建议。本周只有两个交易日,还是相对简单的。周四文章讲到《重视两个信号》:一个是,留意10cm趋势票的赚钱效应。现在回看,也是一直在发酵中,且...
2023-5-7 22:0:3 | 阅读: 14 |
收藏
|
盘口逻辑拆解
周四
周五
传媒
带路
下跌
摩根要谈实质内容
2023-5-7 21:38:53 | 阅读: 4 |
收藏
|
政事堂2019
大军未动,粮草先行
今天带着孩子练赛艇去了,回来有点累,就简单写点近期会发生的事儿,想到啥写啥,逻辑线会比较跳。先说几个结论性质的东西:1、乌克兰军事“胜利大反攻”在即,2、瓦格纳不会如其所说撤退交出阵地,3、澳大利亚近...
2023-5-7 21:38:47 | 阅读: 14 |
收藏
|
政事堂2019
中国
美国
格纳
物资
瓦格纳
自动化多种模板网络钓鱼工具 | Zphisher
前言Zphisher是Shellphish的升级形式。主要源代码来自Shellphish。但是我没有完全复制它。我已经升级了它并清除了不必要的文件。Zphisher有37个网络钓鱼页面模板;包括Fac...
2023-5-7 21:30:53 | 阅读: 27 |
收藏
|
渗透安全团队
渗透
安全
钓鱼
zphisher
网络
上海交大SRC挖掘到证书过程分享
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!免责声明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一...
2023-5-7 21:30:44 | 阅读: 40 |
收藏
|
渗透安全团队
注入
漏洞
渗透
安全
谢谢
记一次bypass前端验证+后端缺陷
0x00 故事的开始有人找到我,搞攻防请求支援,当然这种请求那当然要逝世呀0x01 开始渗透发了一堆站,有ip有域名,我搞了一晚上啥都没发现,本来想挖挖越权啥的早上起来用jsFinder扫描,说不定有...
2023-5-7 21:17:13 | 阅读: 18 |
收藏
|
猪猪谈安全
userrole
bg
usermanage
dbug
一名合格红队的成长之路
由于本人在入门阶段没有人带,也不想花钱报班,完全靠自己摸索,走了很多弯路,浪费了很多时间。所以建此圈子来引导一下半入门或者刚入门或者想系统的梳理一下自己知识体系的师傅们,提供以下内容:1、每周发布学习...
2023-5-7 21:7:12 | 阅读: 113 |
收藏
|
Z2O安全攻防
渗透
tips
弯路
钓鱼
黑客实战突破:记录一次攻防演练中的代码审计
第一天在一次授权的攻防项目中,我和我的一个好兄弟在渗透过程中发现一个目标存在mssql注入,通过注入拿到了管理员的账号和密码当时我和我的好兄弟高兴坏了,迫不及待的把拿到的数据进行解密(当时天真认为可以...
2023-5-7 21:3:47 | 阅读: 31 |
收藏
|
WIN哥学安全
des
skey
数据
加密
64种运行mimikatz的方法(含Bypass)
免责声明 本公众号所发布的文章及工具代码等仅限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。64种运行姿势 From:https://redteamrecipe.com/64-Met...
2023-5-7 21:3:42 | 阅读: 24 |
收藏
|
WIN哥学安全
mimikatz
github
katz
ps1https
bypass
超短线之神‘半年翻十倍-独股一箭
坚守价值投资今日盘面情况:三大指数早盘冲高震荡,午后高位震荡走强。上证指数涨1.14%报3323.27点,深证成指涨1.08%报11338.67点,创业板指涨0.76%报2324.72点,科创板指数涨...
2023-5-7 20:33:6 | 阅读: 10 |
收藏
|
大v专访
传媒
短线
前排
HackTheBox-MetaTwo
01信息收集使用Nmap对靶机地址10.129.228.95进行端口嗅探,发现开放21,22,80三个端口。sudo nmap -sT -p- --min-rate 10000 10.129.228....
2023-5-7 20:26:25 | 阅读: 22 |
收藏
|
Matrix1024
wordpress
security
wpscan
wp
github
vulnhub之GitRoot的实践
今天实践的是vulnhub的GitRoot镜像,下载地址,https://download.vulnhub.com/gitroot/GitRoot.ova,用virtualbox导入,直接从conso...
2023-5-7 19:39:31 | 阅读: 8 |
收藏
|
云计算和网络安全技术实践
gitroot
vuln
beth
攻击
攻击机
Previous
488
489
490
491
492
493
494
495
Next