如何在TG群中获取用户真实IP？这些手段教你轻松实现【附代码】

如果你喜欢我的文章，欢迎关注公众号：安全女巫转载请注明出处：https://mp.weixin.qq.com/s/zRe0oxFtteBs93bfrEeesA简介在TG群中获取用户真实IP地址是许多打…

 公众号:安全女巫 2023-04-17 14:07:55

10,821 0 1

2023钓鱼攻击思路整理~

文章来源｜Ms08067安全实验室本文作者：Taoing钓鱼思路整理一、目标信息收集二、目标环境三、社交四、基础设施五、邮件邮箱信息收集六、钓鱼话术模板案例一：案例二：案例三：钓鱼案例：Chrome漏…

 Ms08067安全实验室 2022-12-29 14:37:12

8,169 1 2

这个假微信软件有点套路

 背景在某社群中看到有用户网社群共享盘中上传一个名称为协议微信加好友的应用软件，并且在社群中宣称可以无限加好友和不需要通过对方确认就可以直接加好友。这种软件名称和宣传角度，从个人角度来看应该…

 小道安全 2022-11-17 13:57:24

13,830 0 4

edusrc漏洞笔记（逻辑篇）

///////前言由于文章是实战结束后才想起来写的，部分漏洞被修复，可能文章内容有些欠缺，各位读者请见谅。本人vx:moli2020666888，公众号：Poker安全全文纯手打，有错误的地方还请各位…

 离 2022-09-05 14:07:00

14,244 0 1

红蓝对抗-安装包钓鱼与反钓鱼

前言文件钓鱼是红蓝对抗中红队经常使用的攻击手段，相反蓝队也可以通过反钓鱼的手段来对红队进行反制，获取分值。红队钓鱼利用伴随着邮件沙箱，恶意行为检测等技术的发展，传统文件钓鱼攻击严重增加，可以使用dll…

 TideSec 2022-08-10 14:38:16

13,360 0 0

红蓝对抗之PC端wechat信息窃取

以下文章来源于NearSec ，作者AdminTest00x00 来了最近弄了一些乱七八糟的东西，突然发现很久没有更新文章了，正好HVV临近，象征性更新一下，毕竟半年才更一次，属实太过分了。…

 贝塔安全实验室 2022-07-21 15:03:03

25,521 1 2

花式注入那点事儿（中） | 技术精选0117

 本文约2903字，阅读约需7分钟。在上一篇的《花式注入那点事儿（上）》中，我们介绍了表达式注入。这篇文章中，我们来重点聊聊DDE注入和HTML注入。闲言少叙，直接进入正题。1DDE注入1.…

 酒仙桥六号部队 2021-12-23 15:31:15

9,984 1 6

手把手带你搭建钓鱼Wi-Fi热点[1]

Hello，小伙伴们晚上好。今天我们来搭建一个钓鱼Wi-Fi，这里需要一台双网卡的电脑（其中一个网卡必须是无线网卡）。系统采用的是ubuntu18，安装步骤就省略啦我们首先查看一下网卡信息：需要禁用W…

 物联网IOT安全 2020-12-23 18:16:59

12,662 1 2

红队实战攻击之随缘测站（上）

这是 酒仙桥六号部队 的第 96 篇文章。全文共计2872个字，预计阅读时长10分钟。序言大家好，作为一个练习时长两年半的安全实习生，这几天大佬给了我一批网站让…

 酒仙桥六号部队 2020-10-28 17:24:01

11,960 1 4

记一次渗透测试从XSS到Getshell过程（详细到无语）

0X00    前言前段时间有幸和大佬们参加了一次一周的攻防演练，让我这个菜鸡体验到了红队的感觉。所以打算记录一下其中一个花了三天由xss存储到后台的踩坑过程，…

 HACK_Learn 2020-08-11 13:50:21

11,894 1 5

红队测试之邮箱打点

这是 酒仙桥六号部队 的第 5 篇文章。全文共计2738个字，预计阅读时长8分钟。前言随着互联网信息快速发展，办公已经离不开网络的支持。邮箱成为了人们常用的办公方式之一。本文主要从…

 酒仙桥六号部队 2020-07-20 14:19:43

24,469 1 3

渗透的本质是信息搜集（第二季）

应当细心地观察，为的是理解。应当努力地理解，为的是行动。应当谨慎地行动，为的是再一次的观察。 ----Micropoor渗透的本质是信息搜集（第一季），第一季写于2018-03https:/…

 Micropoor 2020-05-25 16:55:01

22,136 1 9