IT2021科技站

资源分享

CTF Stegano练习之隐写初探

今天要介绍的是CTF练习中的Stegano隐写题型。做隐写题的时候，工具是很重要的，接下来介绍一些工具。1、TrIDTrID是一款根据文件二进制数据特征进行判断的文件类型识别工具。虽然也有类似的文件类...

2021年3月26日6,64460

阅读全文

资源分享

Cheetah V1.31 (更新接近接近两百个poc和exp以及一百个个渗透辅助脚本)

__| // // // 当前含有的支持库: BaseLibrary.jar JSLibrary.jar ORCLibrary.jar PortLibrary.jar SocketLibrary.ja...

2021年3月26日26,18495

阅读全文

资源分享

尝试让父母的手机更好用

原作者书藏，转载自少数派，原文地址：尝试让父母的手机更好用 - 少数派起因是母上大人的手机空间再一次爆满，而在替她清理手机的过程中，又发现她完全不记得各种软件的密码，所以想做点什么，替父母消除一些手机...

2021年3月26日5,14254

阅读全文

资源分享

Cobalt Strike–powershell的payload免杀

powershell的payload免杀一、首先创建一个监听器二、生成一个ps的payload查看一下生成的三、Ps的payload嵌入图片并且生成一段执行免杀代码1.介绍将生成的ps代码集成到一个图...

2021年3月24日8,02228

阅读全文

资源分享

Cobalt Strike–使用hanzolnjection的免杀

使用hanzolnjection的免杀一、介绍：Hanzoinjection介绍对于免杀，我们也可以使用cs生成一个二进制格式的payload，也就是raw格式，运行时我们需要借助hanzolnjec...

2021年3月24日10,02299

阅读全文

资源分享

RASP实践分析

一、RSAP简介1. Waf简介: 它采用请求特征检测攻击方式,waf和防火墙就好比如一座大厦门口的保安，你要进入大厦,waf和防火墙就会在你进入大厦时进行安检，检查到你携带违禁品，就会把你拦截下来，...

2021年3月24日7,40572

阅读全文

资源分享

Xcheck之PHP代码安全检查

1 PHP安全检查引擎Xcheck的php引擎支持原生php的安全检查，也支持对国内主流框架编写的web应用进行安全检查，覆盖包括Thinkphp,Laravel,CodeIgniter,Yii,Ya...

2021年3月24日6,73474

阅读全文

资源分享

[TcaplusDB知识库]TcaplusDB架构描述

数据库作为信息系统的核心，数据库设计需要根据用户的需求,针对业务逻辑上，设计结构和建立数据库。由于数据库应用系统的复杂性，数据库的设计不可能一蹴而就，也没有统一的最好的设计结构，因为对于不同的业务来说...

2021年3月23日6,42027

阅读全文

资源分享

Windows安全配置加固

安全配置加固——账号口令账号优化目的是为了梳理系统中的账号以及口令，避免默认账号及弱口令的存在查看账号方式在Windows中查看账号的方式有以下几种，这里就来简述一下第一种：开始->运行->compm...

2021年3月23日5,65434

阅读全文

资源分享

kali linux系统使用koadic作为命令与控制（C2）服务器

一、简介 koadic是一个windows平台的后渗透rootkit框架。它与meterpreter和empire类似，主要的区别是koadic的操作主要使用Windows Script Host（J...

2021年3月23日8,45237

阅读全文

热门搜索