简介AutoSRC是一款自动化漏洞扫描工具，使用者仅需设置FOFA的邮箱和Token即可。安装git clone https://github.com/pwnwikiorg/AutoSRC.git cd AutoSRC python3 autosrc.py -e <FOFA EMAIL&...

Vulsearch一款在Linux&MacOS的漏洞信息查询工具。说明vulsearch是一个命令行漏洞信息查询工具，漏洞来源于PwnWiki。截图项目地址https://github.com/pwnwikiorg/vulsearch安装git clone htt...

2021年6月29日，国家（中卫）新型互联网交换中心启用仪式暨宁夏中卫市新型互联网交换中心有限责任公司揭牌仪式举行。中心由宁夏自治区通管局、工信厅指导，中国联通、中国移动、中国广电等多家...

日期：2021.07.08作者：nothing介绍：学习如何通过Volatility提取和查看注册表内容。0x00 前言比赛碰到了一个题目，需要从内存中提取注册表内容的，正好趁此机会整理一下如何使用Volatility进行...

根据国家信息安全漏洞库（CNNVD）统计，本周（2021. 7.5~2021.7.11）CNNVD接报漏洞563个，信息技术产品漏洞（通用型漏洞）55个，网络信息系统漏洞（事件型漏洞）508个，其中华云安报送漏洞55个...

楼主一个初入安全行业的新手，最近开始慢慢做ctf靶场的题，也想开始写一些简单的安全文章记录下自己的学习过程。首先第一题，SSTI，楼主一点进去一脸懵，没听过这东西啊，百度了下原来叫模板注...

靶机下载网站:https://www.vulnhub.com/不得不说，本地下载真的慢，种子链接下载好香在下载页面中找到第三个下载种子链接打开百度网盘，找到离线下载，点击旁边的小箭头，选择添加BT任务，找到...

邮件钓鱼作为一种攻击成本小，技术门槛低，却往往能收获奇效的攻击方式，常为攻击者所喜闻乐见。有攻亦须防，安全宣贯长篇大论的说教，不如一次实际的钓鱼演练效果来的立竿见影。1.  场景设计...

前言：在决定认真的那一刻，我知道我会成功。在彼此看不见的时光，我会变得熠熠生辉。为你，为我。一、 smbexcc的使用smbexec可以通过文件共享(admin$,c$,ipc$,d$)在远程系统中执行命令可以在cm...

近日由于莫名原因导致我原来的2019.2的kali系统出现问题无法进入，当时快照又刚好被删除，于是重装了一个kali，并在此记录一下。初步配置配置源vi /etc/apt/sources.list# deb-src http://http...