admin
Android无障碍服务开发
前言想当年刚开始做Android开发的时候，体验了一番无障碍服务实现的功能，发现它动不动就得重新手动开启，当时就觉得这功能毫无用处。事实又证明，我还是太年轻了。最近在工作中又接触...
PSSW100AVB - 绕过AV的Powershell脚本
PSSW100AVB这个项目包含了几个能够绕过AV的Powershell脚本，绕过AMSI、反弹Shell、转储Lsass，至于效果如何，还请自测！项目地址：https://gi...
Elkeid 插件介绍-scanner_clamav
Elkeid 静态检测插件 scanner_clamav ，使用clamav 引擎：https://docs.clamav.net/Introduction.html 对 Lin...
端到端加密(E2EE)及其内容审核技术
端到端的通讯加密技术(End-to-End Encrypted)已经成为大势所趋，如国外流行的 WhatsApp, Telegram 等即时通讯APP都已经采用了E2EE技术，显...
Hessian 反序列化知一二
序列化和反序列化的过程中经常会产生漏洞，因为反序列化时通常应用程序会按照相应的规则自动调用某些方法，利用 Java 的多态，攻击者可以进行不同功能类的组合，形成具有攻击手段的调用...
【工具介绍】SharpWSUS
今天不写文章了，主要是介绍一款工具。19年的时候，研究过 WSUS 的相关利用，但是当时的条件不是很成熟，因此写的文章也只是一个知识补充，并为达到一个利用的地步，但是这两天有一个...
【杂项工具】Nmap XML to CSV、lovely cat robot
nmap扫描结果xml转csv格式•后台回复nmap获得，主要是为了输出的nmap扫描生成的xml能够直接转换成csv格式，方便分析lovely cat robot•后台回复ro...
汇文OPAC v5.6.1.201019 管理默认弱口令
汇文OPAC v5.6.1.201019 管理默认弱口令默认配置下，用户名和密码皆为默认。多数用于教育系统。POC测试截图POC在知识星球共享学习后台回复："加群"，可以加入技术...
俄罗斯黑客‘钓大鱼’：Teams聊天竟成鱼塘？
1. AI驱动的社交工程：影响与应对策略随着人工智能(AI)技术的快速发展，社交工程攻击手段呈现出更多元和现实性的特点，如AI生成的深度伪造视频、语音克隆和语言模型的运用，使得攻击...
