暂时收集了这么多，希望多跟大家交流。目录漏洞及渗透练习平台数据库注入练习平台花式扫描器信息搜集工具WEB工具windows域渗透工具漏洞利用及攻击框架漏洞POC&EXP中间人攻击及钓鱼密码破解...

严正声明：本文仅限技术讨论，严禁用于其他用途。简介Bucket上传策略是一种直接从客户端向Bucket（存储空间）上传数据的便捷方式。通过上传策略中的规则以及与访问某些文件的相关逻辑，我们将展...

*本文原创作者：fengzihk，本文属FreeBuf原创奖励计划，未经许可禁止转载在使用Cobaltstrike的时候发现他在大型或者比较复杂的内网环境中，作为内网拓展以及红队工具使用时拓展能力有些不足，恰...

       导语国内隐私泄漏的严重程度，大家都是心知肚明的。隐私泄露早已经成为了互联网时代的日常，什么大数据时代你懂的，就是掌握多数人的数据，包括他们的位置、爱好，买过什么、想要买...

前言那些年，我们躲过了“粤利粤”，分清了“营养抉线”，能认出“康帅傅”、“脉劫”、“王老古”， 却没逃过山寨APP的毒害…… 山寨APP揭秘横行霸道的山寨APP最近，成都人社局表示“社保掌...

申通快递品牌初创于1993年，公司致力于民族品牌的建设和发展，不断完善终端网络、中转运输网络和信息网络三网一体的立体运行体系，立足传统快递业务，全面进入电子商务领域，以专业的服务和严格...

Xori是一个自动化的反汇编和静态分析库，它使用shellcode或PE二进制文件并提供分类分析数据。体系结构： I386 X86-64 文件格式 PE，PE + 普通的shellcode 目前的特点 1.输出json格...

*本文原创作者：qingxp9，本文属FreeBuf原创奖励计划，未经许可禁止转载在2018年8月4日，一位研究员在hashcat论坛中发布了一篇帖子，表示他研究WPA3协议密码破解方法的过程中，发现了一个针对WP...

以下，可能你能够在各大网站上搜到，但是对于JWE 的内容，却鲜有见闻。下文是我读了json web token handle book后，用自己的理解写下的，如有疑问，欢迎评论。主要参考文本JWT Hand Book，部分...

前言事件日志分析是安全事件调查中极其重要的一环。如果网络由Active Directory管理（以下称为AD），则可以通过分析AD事件日志来识别。对于此类调查，直接在AD事件查看器中进行详细分析十分的困...