Pker多线程后台速度扫描工具2.01修订版

  • 0
  • 0
  • 黑客
  • 发布于 2017-10-08 00:00
  • 阅读 ( 1650 )

黑客众安天下招聘渗透测试工程师

北京众安天下科技有限公司简称为“众安天下(Allsec)”,专注于互联网安全众测服务领域。众测顾名思义:聚合跨地域、跨业务领域、跨技术领域的众多安…

  • 0
  • 0
  • 黑客
  • 发布于 2019-05-06 08:00
  • 阅读 ( 1649 )

任意用户密码重置的10种姿势

过去,最流行的安全测试是任何用户的密码重置。今天,我在ichunqiu上观看了carry_your大师的视频文本,总结了任何用户密码重置的10个姿势: 1,短信验证码可以爆破; 在视频的情况下,输入手机号...

  • 0
  • 0
  • 黑客
  • 发布于 2018-01-05 00:00
  • 阅读 ( 1648 )

【技术分享】从JS文件中发现『认证绕过』漏洞

前言 本文重点介绍如何利用配置错误深入了解漏洞奖励项目中的身份验证绕过漏洞。 从JS文件中发现认证绕过漏洞 本文的内容源自私人漏洞赏金计划。在此漏洞计划中,接受的漏洞范围仅限于目标站...

  • 0
  • 0
  • 黑客
  • 发布于 2017-06-09 00:00
  • 阅读 ( 1644 )

在任意手机部署Nethunter

0×01前言 Kali Nethunter是一款用于安全研究的手机固件包。它可以增加硬件的功能,例如“无线破解”,“HID攻击”,“伪造的光盘驱动器”等软件工具,如Metasploit的Android设备。目前,只有少量官方...

  • 0
  • 0
  • 黑客
  • 发布于 2018-02-18 00:00
  • 阅读 ( 1639 )

记一次有趣的密码重置

最近,我在顾客的日子里头晕目眩,不仅是为了得到顾客,还为了得到他们的发展,在粉碎了14根毛发后发现了这个漏洞,我觉得它更有趣。 前景总结 以前,客户的应用程序已经过测试。发现在忘记密码...

  • 0
  • 0
  • 黑客
  • 发布于 2019-03-02 00:00
  • 阅读 ( 1635 )

使用Httrack和Tomcat快速搭建本地钓鱼网站

网络钓鱼网站是黑客或被恶意攻击者通过复制,模仿等源网站恶意攻击的网站,以便通过这样一个高度相似的网站窃取用户信息。 那么有必要生成一个钓鱼网站来编写代码来生成一个网页吗?实际上,本...

  • 0
  • 0
  • 黑客
  • 发布于 2017-08-02 00:00
  • 阅读 ( 1633 )

【burp插件】从burp的sitemap中搜索子域名和相似域名

分享昨晚写的一个打嗝插件。 该插件的主要目的是从Burp的站点地图中搜索子域和类似的域名。 在目标上使用burp crawler或安全测试时,您会发现许多与目标关联的域名。个人认为子域名和类似域名具...

  • 0
  • 0
  • 黑客
  • 发布于 2018-01-05 00:00
  • 阅读 ( 1632 )

热门WordPress插件中的0day漏洞将允许攻击者接管目标网站

前言 研究人员表示,网络犯罪分子目前利用流行的WordPress插件中的安全漏洞,在目标网站中嵌入后门,并获得对该网站的完全控制权。 此漏洞存在于WordPress插件 - WP GDPR Compliance中,WP GD...

  • 0
  • 0
  • 黑客
  • 发布于 2018-12-17 08:00
  • 阅读 ( 1629 )

网上怎么找黑客帮忙黑一个微博号要多少钱,新浪微博账号被盗怎么找回来

怎么在网上找黑客帮一个黑微博号码多少钱,新浪微博帐号被盗如何取款 找到一个黑客黑人别人的微博号不仅是不道德的,而且可能违反了法律。 如何取回新浪微博账号被盗 如何做新浪微博账号被盗?如何在微博上检索被盗账号?新浪微博是我们社交生活中不可或缺的一部分,随着越来越多的人加入这个圈子,一些人开始使用各种方法窃取微博账号,以骗取金钱。如果我发现我的微博被其他人窃取怎么办?让我们教你及时找到你的微博,希望对你有所帮助。 新浪微博账号被盗并找回 1.首先打开新浪微博登录页面,点击忘记.

  • 0
  • 0
  • 黑客
  • 发布于 2018-10-07 12:56
  • 阅读 ( 1628 )

XSS小白基础篇

       XSS攻击:跨站点脚本,与层叠样式表(CSS)的缩写没有混淆,因此跨站点脚本攻击缩写为XSS。 XSS是一种计算机安全漏洞,通常发生在Web应用程序中,允许恶...

  • 0
  • 0
  • 黑客
  • 发布于 2018-07-29 00:00
  • 阅读 ( 1628 )

WordPress插件YITH WooCommerce Wishlist SQL注入漏洞

作为我们对Sucuri防火墙的定期研究审计的一部分,我们发现了一个愿望列表插件,YITH WooCommerce Wishlist,带有SQL注入漏洞。据统计,该插件目前至少安装在50000+ wordpress网站上。 受影响区...

  • 0
  • 0
  • 黑客
  • 发布于 2018-01-23 00:00
  • 阅读 ( 1628 )

【国际资讯】实力打脸!苹果macOS High Sierra(10.13)发布前再曝零日漏洞

概要 苹果预计(9月25日)推出最新版本的台式机和笔记本电脑操作系统—— macOS High Sierra(10.13)前几个小时,一位安全研究人员在推特上发布了一段视频,显示他在macOS High中发现零日漏洞...

  • 0
  • 0
  • 黑客
  • 发布于 2017-09-28 00:00
  • 阅读 ( 1628 )

DomLink:一种自动域名发现工具

DomLink是一种自动域名发现工具。用户只需要为他们提供域名,它将帮助我们找到与之相关的组织和电子邮件记录,并使用此信息执行反向WHOIS,然后您将获得公司注册的许多其他相关域名。输出。如果...

  • 0
  • 0
  • 黑客
  • 发布于 2018-05-03 00:00
  • 阅读 ( 1627 )

【技术分享】NSA泄露工具中的Dander Spiritz工具使用简易教程

环境 攻击机:192.168.174.128  win7 目标机器:192.168.174.130  win7 x64 Dander Spiritz工具使用简易教程 Dander Spiritz是NSA泄漏工具(即.jar文件)中的MSF框架工具。我昨天读...

  • 0
  • 0
  • 黑客
  • 发布于 2017-04-20 00:00
  • 阅读 ( 1627 )

黑客利用淘宝传播感染型病毒,窃取用户上网信息

天鹅绒安全性精英团队传出警示称,受感柒的病毒感染Ramnit已经根据淘宝游戏店铺散播

  • 0
  • 0
  • 黑客
  • 发布于 2019-06-14 08:00
  • 阅读 ( 1618 )

挖洞经验 | 看我如何绕过限制访问到Google内部管理系统(价值$13337)

大家好,我是印度电气工程专业的大三学生,也是脆弱性探索的新手。最近,我在Google中发现了一个验证绕过漏洞,可以直接访问Google的Youtube卫星直播和Youtube电视电视服务管理页面。最后,根...

  • 0
  • 0
  • 黑客
  • 发布于 2018-03-24 00:00
  • 阅读 ( 1618 )

黑客利用Nmap配合Masscan实现高效率扫描资产

我以前看了许多赦免稿子,提及nmap扫描仪精确,信息内容详尽,但速率很慢; masscan扫描仪更快但无法显示端口号服务项目的基本信息

  • 0
  • 0
  • 黑客
  • 发布于 2019-06-09 00:00
  • 阅读 ( 1613 )

用某品牌随身WiFi进行钓鱼测试

本文的内容仅代表作者的观点,仅是一个测试演示。目的是提醒读者WiFi网络的安全性,严禁将内容用于非法目的。 前言 设置网络钓鱼WiFi来窃取帐户密码已成为一种非常常见的攻击方法。我还看到作...

  • 0
  • 0
  • 黑客
  • 发布于 2018-01-05 00:00
  • 阅读 ( 1613 )

新华三集团招聘渗透工程师

公司简介:新华三集团(简称新华三)是业界领先的数字化解决方案领导者,致力于成为帮助客户业务创新、数字化转型最可信赖的合作伙伴。新华三拥有计算、存储、网络、安全等完整的数字化基础设施提供能力,能够提供云…

  • 0
  • 0
  • 黑客
  • 发布于 2019-06-10 08:00
  • 阅读 ( 1610 )