目录 0x00前言 0x01外网打点 0x02上线CS 域信息收集 抓取hash 提权 0x03横向移动 IPC$横向 使用条件 SMB Beacon 使用条件 建立SMB Beacon监听 psexec_psh横向 域管上线 横向域控 0x04 总结 记一次...

功能 通过替换认证信息后重放请求，并对比数据包结果，判断接口是否存在越权漏洞 特点 1. 支持HTTPS2. 自动过滤图片/js/css/html页面等静态内容3. 多线程检测，避免阻塞4. 支持输出报表与完整的URL、请求、响应 安装和使用 安装依赖 &n...

最近很多的快手权重查询，输入快手id即可查询权重，是否被限流等等，优化算法，上传源码解压即可使用，要是想修改水印请修改13行，如果想关闭查询限制请删除128~141行。 新增： 统计访问用户ip，停留时间，导入sql然后修改config.php即可 明天更新带...

分享下在做GA项目的时候的经历（已授权发布） 平平无奇的界面总是有着不可告人的秘密 fuzz目录无收获 ...

你在寻找威胁猎杀（threat-hunting）工具吗？如果是的话，那你来对地方了。 与包括防火墙等设备的网络安全系统相比，威胁猎杀是一种不同的处理网络攻击的方法。 传统防御方法通常在威胁发生后才进行调查，而威胁猎杀策略包括：  通过网络进行搜索； ...

图床大家都知道，也很常见，那么 “视频床” 呢？ 图床是用于储存图片的网站，一个网站或APP的所有图片都是储存在服务器，然后获得图片地址，就能把图片显示出来。 一个大的网站，或者发展久了，服务器就会储存非常多的图片，也是一笔不小的经费，...

2月27日，农历二月初八，星期一 在这里，每天60秒读懂世界！ 1、大连海事局发布航行警告：自2月27日8时至3月3日18时，黄海北部部分海域进行实弹射击，禁止驶入； 2、26日早，四川巴中市南江县发生一起非煤矿山顶板事故，目前已造成5死3重伤，应急管理厅工...

智能设备指的是任何连接到互联网的设备，可以由计算机或智能手机控制。这包括家用电器、安全摄像头、恒温器、门铃、照明系统以及其他联网设备。 智能设备因其提供的便利而变得越来越受欢迎。然而，这种便利也带来了更大的隐私风险。 当人们谈论智能设备时，他们更广泛地指的是物...

多人被抓！看到这种“路由器”请立即报警！ 下面这种“路由器”盒子 大家见过没？ 千万当心，这可不是路由器 这是 VOIP ！ VOIP到底是啥？      与...

0x01 前言       下午，一个老朋友发来一批资产让我找个有效漏洞，原因是厂商弄活动，提交有效漏洞可获取其奖品，那个奖品对朋友很有吸引力。 0x02 漏洞背景       一个后台系统，称其为h...

要说2023年初网络平台最火爆的，无疑是人工智能领域新宠——智能聊天机器人模型ChatGPT，吸引了无数网民与它进行“人模人样”的交流互动，因为它不仅能充分理解人类提出的问题，给出不再“人工智障&rd...

目录             前台找回密码处验证码重复利用XSSSQL注入前台用户横向越权CSRF前台文件上传getshell 环境部署 下载源代码，使用IDEA进行部署，项目pom.xml进...

随着2023年的到来，2022年困扰着暗网市场和暗网论坛的DDoS攻击攻击依然存在、依旧疯狂。 2023年开始了与2022年困扰暗网市场和论坛的相同DDoS攻击。随着Dread论坛、The Majestic Garden、AlphaBay和大多数暗网市场不断...

新冠疫情流行驱使我们尝试不同的事物，寻找新的爱好，或发现可以使自己保持精神稳定和清醒的事物。长时间观看YouTube视频、连续观看连续剧和电影并没有给我们带来足够的兴奋。 对于那些全天候24×7上网的人来说，他们有充分的理由留在家里。每个人都...

2021年重新启动的AlphaBay暗网市场已经完全无法访问，可能是退出诈骗 一周前，“Kirin博客”曾做出提醒，AlphaBay暗网市场的管理员失踪数周，供应商与使用2FA的用户无法登录。 本周，“Kirin博客&r...

2023年为网络犯罪分子打造的俄罗斯三大顶级暗网论坛 网络犯罪论坛为网络犯罪者提供了一个协调、交换信息和进行非法交易的渠道。这些论坛通常托管在暗网上，但部分论坛也可以通过明网访问，是恶意活动的中心。网络犯罪论坛的典型结构包括一个专门的交易市场部分，为出售被...

【活动介绍】喂小鸟得好礼   【活动时间】不祥   【活动规则】喂小鸟得实物，最快3天得   【参与方式】打开菜鸟驿站APP或者小程序 点击首页找到裹酱积分，   【其他说明】无   【测试截图】