自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(13)
  • 收藏
  • 关注

原创 如何从底层杀出?先理解人为什么贫穷。

由于穷人互害的现象更严重,在贬低、压迫、匮乏、掠夺的环境下长大,人容易自卑、放弃、不尝试、不挑战、不承担责任,收获财富的机会自然会变少5、更难获得贵人相助。即使他们突然暴富,也会由于缺乏长线思考,的习惯,而更容易被击穿。人习惯于把无法认知的规律都归结于命运,穷人难以认知的领域更广,于是更容易陷于不可知论,不做可量化的努力,而是通过赌命、赌博、怪力乱神,来随机抽取他们的路。由于生活困苦,对多巴胺的渴求更高,又没资源培养更好的爱好,于是陷入网络、爽文、肥皂剧、八卦、热点、追星、朋友圈...对长期积累毫无益处。

2025-03-16 13:15:46 208

原创 Shiro-550反序列化漏洞检测工具下载

Apache Shiro框架提供了记住密码的功能(RememberMe),用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值,先base64解码然后AES解密再反序列化,就导致了反序列化RCE漏洞。pache Shiro是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能。在整个漏洞利用过程中,比较重要的是AES加密的密钥,如果没有修改默认的密钥那么就很容易就知道密钥了,Payload构造起来也是十分的简单。

2024-08-25 18:08:25 470

原创 Process Killer下载-Process Killer下载[进程截杀]-

Process Killer官方版是清除冻结程序的一种非常有效的方法。它旨在完成与System Manager相同的工作,但更快速、更高效。只有一个主界面-该应用程序在左侧列出了系统上运行的所有程序,在右侧提供了有关给定进程的基本技术数据,并在顶部工具栏上提供了“杀死进程”选项。

2024-08-25 18:00:33 362

原创 渗透测试工具包合集(24套)

08安全团队渗透工具包V1.0。中国红盟学生组专属工具包3.0。中国红盟学生组专用工具包5.0。[最新版]邪影渗透小组工具包。SIM解卡工具包 凤凰+R3。渗透专用工具包-追梦团队专版。小迪web渗透工具包V密码。【海星】精品免S工具包。破解工具包_61299。中国红客联盟重组工具包。

2024-08-25 17:57:32 1551

原创 PHP代码审计之seay源代码审计系统下载

软件的版本比较早,需要.NET framework3.5框架,我这里是软件启动的时候自动提醒安装,如果没有自动提醒,那么你需要手动安装.NET frameWork3.5框架,否则,程序应该是没有办法运行。当然,这个已经不能访问了。安装一路下一步即可。

2024-08-25 17:43:53 885

原创 超级SQL注入工具

超级SQL注入工具(SSQLInjection)是一款基于HTTP协议自组包的SQL注入工具,工具采用C#开发,直接操作TCP会话来进行Socket发包与HTTP交互,极大的提升了发包效率,相比C#自带的HttpWebRequest速度提升2-5倍。支持出现在HTTP协议任意位置的SQL注入,支持各种类型的SQL注入。支持手动灵活的进行SQL注入绕过,可自定义进行字符替换等绕过注入防护。本工具渗透测试人员、信息安全工程师等掌握SQL注入技能的人员设计,需要使用人员对SQL注入有一定了解。

2024-08-25 17:39:15 560

原创 冰蝎-Webshell管理工具分享

冰蝎是一款新型动态二进制加密网站工具。对于webshell的网络流量侧检测,主要有三个思路。一:webshell上传过程中文件还原进行样本分析,检测静态文件是否报毒。二:webshell上线或建立连接过程的数据通信流量。三:webshell已连接后执行远程控制命令过程的数据通信流量。本文通过分析多个历史冰蝎版本及五种脚本(asp|aspx|jsp|jspx|php),结合第二点检测冰蝎上线的静态特征,并总结部分snort规则。冰蝎采用AES加密,很多文章已有介绍,并有对应解密脚本,这里不再赘述。

2024-08-25 17:33:15 570

原创 暗链检测工具分享

外链检测工具Link Checker。

2024-08-25 17:27:40 1030

原创 ONE-FOX集成工具箱_V6公开版_by狐狸

我给大家放一下具体的功能,不说废话。

2024-08-24 21:36:39 1105

原创 Java反序列化终极测试工具

今天给大家分享个我自己收集的Java反序列化终极测试工具。

2024-08-24 16:13:52 898

原创 CTF工具合集分享

今天给大家分享我收藏的CTF工具合集编码与密码集成工具包脚本流量分析取证文件分析线下隐写保存链接:https://pan.quark.cn/s/be74e1a668bb

2024-08-24 15:14:04 443

原创 内网渗透工具Cobalt Strike插件分享

今天给大家分享一些我自己保存的内网渗透工具Cobalt Strike插件,下载就能直接用的。

2024-08-24 15:08:37 829

原创 移动端安卓app渗透测试逆向工具集分享(1)

学破解论坛工具集-2017年8月13日-1.3.9.3版。Android逆向助手_v2.2。安卓逆向抓包本地证书hook脚本。Java反序列化终极测试工具。smali与java互相转换。activty劫持工具。解决安卓模拟器不可调试。解决抓不到包情况工具。

2024-08-21 23:02:29 638

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除