兄弟们，这个牛逼，谷歌憋了个文件检测杀招，内部藏了多年终于开源！
兄弟们，这个牛逼，谷歌憋了个文件检测杀招，内部藏了多年终于开源！ 这工具谷歌在内部跑了好些年，Gmail、云盘 […]
通过隐写术给任何东西加密
这个小项目屌，通过隐写术给任何东西加密 核心理念是：将秘密数据隐藏在各种文件中，几乎所有常见文件格式都可以用来 […]
滥用 Microsoft Outlook 365 捕获 NTLM
本文将讨论“攻击者如何利用 Microsoft Office 进行钓鱼攻击，从 Windows 获取 NTLM […]
教你怎么在5分钟内被人查清楚底细
教你怎么在5分钟内被人查清楚底细： 对方打开这个工具，选「信息收集」： 你的域名 → 子域名全扫出来 你的邮箱 […]
教你怎么在 30 分钟内被人打穿你的网站
教你怎么在 30 分钟内被人打穿你的网站： 对方克隆你的代码仓库，运行这个工具： 你的登录接口 → SQL 注 […]
发现一个让我后背发凉的开源社工项目 Flowsint
发现一个让我后背发凉的开源项目 → v给它一个邮箱，它能自动挖出关联域名、数据泄露记录、社交账号，然后画成一张 […]
Cloudflare R2 + PicList搭建图床教程
🔥别再为图床交"智商税"了 Cloudflare R2 + PicList 配一次，躺平一 […]
轻松上手Nginx Proxy Manager：安装、配置与实战
简介： Nginx Proxy Manager (NPM) 是一款基于 Nginx 的反向代理管理工具，提供直 […]
NewAPI目前有个漏洞,在没有配置stripe秘钥的情况下
newapi目前有个漏洞,在没有配置stripe秘钥的情况下 发起支付后可以充值修改任意金额并充值成功 建议尽 […]
安全提醒：CPU-Z 和 HWMonitor 官方网站遭到黑客攻击
💥安全提醒：CPU-Z 和 HWMonitor 官方网站遭到黑客攻击，黑客将下载链接替换为恶意程序，用户可能需 […]