黑客
黑客工具之BurpSuite详解
BurpSuite是用于攻击Web应用程序的集合平台，包含了许多工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP消息、持久性、认证、代理、日志、警报。BurpSuite基于Java开发，所以你的电脑上必须得安装有JDK Pro ......
黑客终端——wp——qsnctf
进入网页，发现是网页版的 cmd (/doge) 输入ls发现输出了以下内容 按 F12 检查代码，在<script>中发现输入命令为cat /flag则可获得 flag 此时即可直接复制代码中的 flag，也可以通过输入命令获取 -End- ......
黑客是这样通过木马控制你的计算机（上）
一、背景介绍 Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称叫做MSF。Metasploit作为全球最受欢迎的工具，不仅仅是因为它的方便性和强大性，更重要的是它的框架。它允许使用者开发自己的漏洞脚本，从而进行测试。Metasploit(msf ......
黑客利用WordPress 插件暗中建立后门网站
东方联盟网络安全组织在上周发布的一份报告中透露，有人观察到威胁行为者利用一个合法但过时的 WordPress 插件暗中建立后门网站，作为正在进行的活动的一部分。 有问题的插件是 Eval PHP，由名为 flashpixx 的开发人员发布。它允许用户插入 PHP 代码页和 WordPress 网站的 ......
运维笔记--像黑客一样高biger显示你的终端
eDEX-UI(跨平台科幻终端模拟器) https://github.com/GitSquared/edex-ui 安装部署、配置 待补充 ......
pydictor —— 一个强大实用的黑客暴力破解字典建立工具
pydictor下载 环境kali https://github.com/LandGrey/pydictor/下载玩解压，然后在pydictor文件夹下打开终端即可。 他可以帮助我们快速的生成普通爆破字典、基于网站内容的自定义字典、社会工程学字典等等一系列高级字典还可以使用内置工具，对字典进行安全删 ......
黑客教程
我知道你觉得我让你从零基础开始学习黑客教程，可能会有点困难。但换个角度想想看，既然你的黑客教程可以让你快速进入黑客们的队伍，成为一名黑客。而且你有那么迫切想要掌握，掌握后就能快速拥有黑客的能力，快速变现黑客的技术。这难道不是很好吗？如果你下定决心学习，获取教程后我将给你最大的帮助和支持。 我知道你会 ......
黑客常用命令查找
系统信息 arch #显示机器的处理器架构(1)uname -m #显示机器的处理器架构(2)uname -r #显示正在使用的内核版本dmidecode -q #显示硬件系统部件 - (SMBIOS / DMI)hdparm -i /dev/hda #罗列一个磁盘的架构特性hdparm -tT / ......
郭盛华：黑客用伪造的包淹没 NPM 导致 DoS 攻击
近日，黑客使用伪造的包淹没了 Node.js 的 npm 开源包存储库，甚至短暂地导致了拒绝服务 (DoS) 攻击。 国际知名白帽黑客、东方联盟创始人郭盛华在上周发布的一份报告中说：“威胁行为者创建恶意网站并发布带有这些恶意网站链接的空包，利用开源生态系统在搜索引擎上的良好声誉。这些攻击造成了拒绝服 ......
Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新服务器即可实现。 Linux 安全软件发现的漏洞可使得黑客获得 Root 权限 来自 MIT Lincoln Labor ......
Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新服务器即可实现。 Linux 安全软件发现的漏洞可使得黑客获得 Root 权限 来自 MIT Lincoln Labor ......
黑客的眼睛都亮了！
PS4主机虽然已被破解，装上Linux系统，还能玩Steam游戏，但都还是初步的，黑客们也都在努力钻研更多好玩的可能性。 最近有一队德国黑客就陷入了苦恼，无法使PS4 GPU获得任何输出显示，也无法处理任何画面，于是他们就在网上到处翻资料。 PS4上使用的AMD APU 首先，Linux Radeo ......
黑客的眼睛都亮了！
PS4主机虽然已被破解，装上Linux系统，还能玩Steam游戏，但都还是初步的，黑客们也都在努力钻研更多好玩的可能性。 最近有一队德国黑客就陷入了苦恼，无法使PS4 GPU获得任何输出显示，也无法处理任何画面，于是他们就在网上到处翻资料。 PS4上使用的AMD APU 首先，Linux Radeo ......
黑客攻防技术宝典（第2版）
https://portswigger.net/web-security/web-application-hackers-handbook作者说不打算出第三版，而用在线的课程替代他https://portswigger.net/web-security ......
DKP 黑客分析——不正确的代币对比率计算
概述： 2023 年 2 月 8 日，针对 DKP 协议的闪电贷攻击导致该协议的用户损失了 8 万美元，因为 execute() 函数取决于 USDT-DKP 对中两种代币的余额比率。 智能合约黑客概述： 攻击者的交易：0x0c850f，0x2d31 攻击者地址：0xF38 利用合同：0xf34ad ......
防止移动端黑客攻击，移动安全技术应用趋势及未来发展
移动互联网已成为人们日常生活中必不可少的一部分，随之而来的是移动设备上的安全问题也越来越引人注目。移动端黑客攻击、隐私泄露等问题已经成为不容忽视的风险。为了保护用户的安全和隐私，移动安全技术不断地发展和完善。 一、移动安全技术的现状 当前，移动设备上的安全问题主要包括以下几方面： 1.移动端黑客攻击 ......
研究人员揭开CN国家黑客的欺骗性攻击策略
Earth Preta 最近开展的一项活动表明，与CN结盟的民族国家团体越来越擅长绕过安全解决方案。 该威胁行为者至少从 2012 年开始活跃，由 Bronze President、HoneyMyte、Mustang Panda、RedDelta 和 Red Lich 领导下的更广泛的网络安全社区进 ......
THM-HackPark(黑客公园)
首先查看网络连通性，尝试ping通靶机 初步判断这台靶机不支持ping 尝试直接访问靶机，看一看有没有什么开放信息 发现是一个小丑的图片，将改图片下载，使用Google识别图片，看一看这个小丑是谁 得到该小丑的名称可能是Pennywise ，但是对于我们来说并没有什么用 使用Nmap扫描靶机开放端口 ......
Hugging News #0324: 🤖️ 黑客松结果揭晓、一键部署谷歌最新大语言模型、Gradio 新版发布，更新超多！
每一周，我们的同事都会向社区的成员们发布一些关于 Hugging Face 相关的更新，包括我们的产品和平台更新、社区活动、学习资源和内容更新、开源库和模型更新等，我们将其称之为「Hugging News」，本期 Hugging News 有哪些有趣的消息，快来看看吧！ 社区活动 百姓 x Hugg ......