干货分享共44篇

五分钟教你挖掘小程序漏洞-星辰信安

五分钟教你挖掘小程序漏洞

前言现在大多小程序反编译教程所使用的都是node.js,操作过程较为麻烦,那有没有简单好用的工具呢?有! 准备工作一个模拟器,这里用的是夜神模拟器(模拟器开启root权限)。登录微信,打开小...
苏苏大表弟的头像-星辰信安苏苏大表弟3年前
26815
Mimikatz源码免杀-星辰信安

Mimikatz源码免杀

0x00 基本原理修改mimikatz的特征来绕过杀软查杀编译后的mimikatz-x64被上传到当前目录下:katy-x64.exe0x01 测试360安全卫士过程记录受害机:Windows 2008 R2安装360安全卫士 mimikatz编译过程...
苏苏大表弟的头像-星辰信安苏苏大表弟3年前
2788
常见服务弱口令工具-星辰信安

常见服务弱口令工具

作者:niudaiihttps://github.com/niudaii/crack 功能支持常见服务口令bao破(未授权检测)ftpsshwmiwmihashsmbmssqloraclemysqlrdppostgresredismemcachedmongodb多线程bao破,支持进度条全部...
苏苏大表弟的头像-星辰信安苏苏大表弟4年前
4755
HW-资料整理-星辰信安

HW-资料整理

整理的一些hw前期准备工作 以及针对攻击者的溯源思路 水平较菜,如有错误或者遗漏的地方还请各位指正 参考资料较多 动态 IP 移动基站 代理池IP(谷歌、百度 是否有处于代理池C段) 国外扫描傀儡机...
苏苏大表弟的头像-星辰信安苏苏大表弟4年前
4579