• 优秀的Windows密码抓取工具

    前言本篇介绍几款优秀的Windows上的密码抓取工具,每个工具都有自己的特点非常实用,欢迎补充。0x01 Mimikatz 个人点评:这款工具非常强大,公认的Windows密码神器。1. 简介Mimikat

    2022-05-18 admin 125

  • ThinkPHP 漏洞利用工具

    在Github上搜寻好用的安全工具,来充实武器库,实属一大乐趣所在。当看到ThinkPHP十年磨一剑的提示,那么今天这里分享的工具就可以派上用场了,一键检测ThinkPHP全版本漏洞。01、TP

    2022-05-18 admin 143

  • 应急响应 | 7款WebShell扫描检测查杀工具

    WebShell扫描工具适用网上下载的源码特定文件检测是否是木马检测目标程序或文件是否存在后门免杀检测识别率测试1.D盾 防火墙阿D出品,免费,GUI,WebShell扫描检测查杀D盾查杀功

    2022-05-18 admin 158

  • JDK9为何要将String的底层实现由char[]改成了byte[]?

    如果你不是 Java8 的钉子户,你应该早就发现了:String 类的源码已经由 char[] 优化为了 byte[] 来存储字符串内容,为什么要这样做呢?开门见山地说,从 char[] 到 byte[],最主要的目

    2022-05-18 admin 73

  • 纵深防御--可复制的卷烟厂制丝控制系统工控安全建设

    一 前言 烟草行业不仅是国家税收 的重要来源,而且可为烟农、烟草职工提供大量的就业岗位,其业务系统的安全稳定运行具有十分重要的意义。 近年来,国家烟草专卖局作为行业主管

    2022-05-18 admin 68

  • 攻防演练场景中的加密流量检测技术

    引 言在对抗日益激烈、加密手段逐渐成为主流的今天,攻防演练场景中的加密流量也已逐渐成为主流,对加密流量检测的技术变得愈发重要。目前针对攻防演练场景中的加密流量检测主

    2022-05-18 admin 89

  • 链家IT管理员删除数据库,被判7年有期徒刑

    Bleeping Computer 资讯网站披露,房地产经纪巨头链家的前数据库管理员韩冰,因登录公司系统并删除公司数据,被判处 7 年有期徒刑。2018 年 6 月,韩冰利用其管理权限和 "root "账

    2022-05-18 admin 73

  • Twitter渗透技巧搬运工

    SSTI payloads{2*2}[[7*7]]{{7*7}}{{7*'7'}}<%= 7 * 7 %>{{ request }}{{self}}{{dump(app)}}#{3*3}#{ 3 * 3 }{{ ''.__class__.__mro__[2].__subclasses__() }}{{['cat%20/

    2022-05-18 admin 96