十块钱RMB | 用Digispark制作一个简单的Badusb

Digispark是一个这样的很小的开发板淘宝上10元左右一个准备Digispark ATtiny 85Arduino IDE 1.8.4 (parrot 中的ide是2.x版本的没有Boa…

  HACK_Learn 2019-04-23 14:28:51

3,605 1 4

内网低交互蜜罐正式开源-简单易用-支持16种协议

Opencanary内网低交互蜜罐正式开源啦！当前0.4版本与官方保持同步，支持16种协议，24种攻击特征识别。项目地址：https://github.com/p1r06u3/opencanary_w…

  pirogue 2019-01-11 17:00:10

9,700 0 19

IIS写权限漏洞-菜刀工具

IIS写权限漏洞，说白了就是菜鸟管理员对IIS的错误配置问题：WEB服务器扩展里设置WebDAV为允许；网站权限配置开启了写入权限与脚本资源访问权限。先在Windows server2003中搭建好实…

  HACK_Learn 2018-12-27 14:30:23

5,164 0 8

“微信支付”勒索病毒可以解密 火绒发布解密工具

一、概述昨天（12月1日）突发的“微信支付”勒索病毒，已被火绒安全团队成功破解。被该病毒感染的用户可以下载破解工具，还原被加密的文件。下载地址：https://www.huorong.cn/downl…

  火绒安全 2018-12-02 12:00:17

8,983 1 6

用idawasm IDA Pro逆向WebAssembly模块

简介本文介绍idawasm，为WebAssembly提供加载器和处理器的IDA Pro插件。Idawasm可以允许在所有支持IDA Pro的操作系统上，下载地址为https://www.github.…

  ang010ela 2018-11-30 10:30:29

9,640 0 14

nodeMCU捣鼓笔记(从固件刷入到wifi扫描)

本文作者：loid这个小东西是安卓老师送我的，然后就一直在捣鼓这个玩意儿。挺好玩的，这捣鼓的过程也学到了很多东西。网上资料也算比较多，只是遇到很多问题,也捣鼓了很久。首先你要有一个nodeMCU, 他…

  226safe 2018-11-28 11:13:33

10,005 0 5

用PDF-Parser工具分析恶意PDF文件

PDF-Parser是一个分析PDF文件的工具，包含以下特征：加载和分析objects和headers提取作者、描述等meta数据提取有序页面的文本支持压缩的pdf支持mac OS 罗马字符集编码在t…

  ang010ela 2018-11-20 14:30:50

8,723 0 4

实现lcx功能的参考方法

1 LCX简介lcx是一款强大的内网端口转发工具，用于将内网主机开放的内部端口映射到外网主机（有公网IP）任意端口。它是一款命令行工具，当然也可以在有权限的webshell下执行，正因如此lcx常被认…

  Topsec-SRC 2018-10-24 14:45:38

7,753 1 18

如何给领导呈现更好看的Nmap扫描报告

0x00. 引言nmap的扫描报告结果一般是xml格式，不便于传阅，通常会使用xsltproc 工具将xml 格式的文档转换成html格式，其转换原理是根据nmap自带的xsl模板（一般位于…

  hOlKSOMX 2018-10-07 17:23:17

11,920 1 15

Nmap扩展开发（二）——扩展脚本（NSE引擎）执行规则

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，一叶知安以及文章作者不为此承担任何责任。一叶知安拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章…

  一叶知安 2018-07-28 10:00:51

8,583 0 3

Nmap扩展开发（一）

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，一叶知安以及文章作者不为此承担任何责任。一叶知安拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章…

  一叶知安 2018-07-27 17:00:01

7,881 1 9

内网工具学习之Empire后渗透

前言：Empire一款基于PowerShell的后渗透测试工具。感谢某葵和某Egg的推荐和指点。感谢某骗子给我解惑DNS的一些东西。安装：github项目地址：https://github.com/E…

  ChaMd5安全团队 2018-07-27 10:51:37

10,784 1 12

渗透必备工具：burpsuite_pro_v1.7.35（目前最新版本）

Burp Suite是一款信息安全从业人员必备的集 成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了 Proxy,Spider,Scanner,Intruder,Repeater,Sequ…

  SecPulse 2018-07-25 16:30:49

19,774 0 9

SDL建设-三方依赖库扫描系统

文章综述本文主要介绍Dependency-Check工具的工作原理和使用方法，并提供一个开源方案帮助企业建设SDL中的一环。Dependency-Check简介使用 "存在已知漏洞的组件&q…

  he1m4n6a 2018-07-08 11:00:26

8,898 0 8