METATRON 这个开源工具,用本地 AI 模型串起整个渗透测试流程,全程离线运行,不依赖任何云服务。
做安全测试时,手动跑一堆侦察工具,再自己分析结果找漏洞,流程繁琐还容易遗漏。 最近找到 METATRON 这个 […]
用Rust编写的最小限度Windows PE手动加载器。
仓库文件导航 IronPE——用Rust编写的最小限度Windows PE手动加载器。 Rust PE加载器/ […]
兄弟们,这个牛逼,谷歌憋了个文件检测杀招,内部藏了多年终于开源!
兄弟们,这个牛逼,谷歌憋了个文件检测杀招,内部藏了多年终于开源! 这工具谷歌在内部跑了好些年,Gmail、云盘 […]
通过隐写术给任何东西加密
这个小项目屌,通过隐写术给任何东西加密 核心理念是:将秘密数据隐藏在各种文件中,几乎所有常见文件格式都可以用来 […]
滥用 Microsoft Outlook 365 捕获 NTLM
本文将讨论“攻击者如何利用 Microsoft Office 进行钓鱼攻击,从 Windows 获取 NTLM […]
教你怎么在5分钟内被人查清楚底细
教你怎么在5分钟内被人查清楚底细: 对方打开这个工具,选「信息收集」: 你的域名 → 子域名全扫出来 你的邮箱 […]
教你怎么在 30 分钟内被人打穿你的网站
教你怎么在 30 分钟内被人打穿你的网站: 对方克隆你的代码仓库,运行这个工具: 你的登录接口 → SQL 注 […]
发现一个让我后背发凉的开源社工项目 Flowsint
发现一个让我后背发凉的开源项目 → v给它一个邮箱,它能自动挖出关联域名、数据泄露记录、社交账号,然后画成一张 […]
Cloudflare R2 + PicList搭建图床教程
🔥别再为图床交"智商税"了 Cloudflare R2 + PicList 配一次,躺平一 […]
轻松上手Nginx Proxy Manager:安装、配置与实战
简介: Nginx Proxy Manager (NPM) 是一款基于 Nginx 的反向代理管理工具,提供直 […]