最新发布第4页
排序
websocket-turbo-intruder模糊渗透测试
WebSocket Turbo 入侵者 https://github.com/xsxtw/websocket-turbo-intruder 使用自定义 Python 代码扩展模糊 WebSocket 消息 用法 右键单击 WebSockets 消息并转到Extensions > WebSocket Tur...
1年前
红队技术 – 各端口横向移动方法
135 端口 执行命令 python wmiexec-pro.py administrator:[email protected] exec-command -command 'whoami' -with-output python wmiexec-pro.py -hashes :5571e12eef026de606df1ff9...
10个月前
某次重要攻防演练细节打点到攻陷内网分享
01成果概述 外网打点，先拿到JeecgBoot权限，再骚操作对若依系统GetShell 获取到某某有限公司多个主机权限和后台权限 后台权限：10.0.***.**:8848/nacos/#/ 10.0.***.***（服务器权限） 10.0.**...
10个月前
WebCrack：网站后台弱口令批量检测工具
https://github.com/xsxtw/web_pwd_common_crack在此基础上增加了很多拓展功能使其更加强大 1 前言 在做安全测试的时候，随着资产的增多，经常会遇到需要快速检测大量网站后台弱口令的问题。 然...
10个月前Xss之HttpOnly下的攻击手法
10个月前
内网穿透–ABPTTS正向代理cs上线
内网穿透–ABPTTS正向代理cs上线 内网穿透原理 内网穿透是:利用各种隧道技术，以网络防火墙允许的协议，绕过网络防火墙的封锁，实现访问被封锁的目标网络。 隧道技术是一种通过使用互联网络的基...
10个月前
Llama 3 大模型最简单的下载方法！实现本地可视化部署
Llama 3 模型的发布彰显了Meta在开源AI领域的决心和影响力。我们有理由期待,Llama 3将为自然语言处理、机器学习等AI前沿技术的发展注入新动力。 在线使用：【链接直达】 不仅可以智能对话，也可...
10个月前
自解压程序加载木马
简介 对于使用自解压文件的场景，攻击者可以创建一个自解压的exe文件，该文件解压后自动执行解压出来的文件。然后，通过插入RLO字符，将这个exe文件伪装成另一种看似安全的文件类型，比如文本文...
10个月前
