作者 TOOBUG2 发布的文章

关于在线社工库关闭的问题 TOOBUG博客自2016年开始与之前守夜人平台进行合作,充分利用守夜人平台的预警中心,为双方会员提供信息安全预警、账号行为分析、个人信息检索、人际关系分析、用户网络指纹记录、精准IP定位等...

热文OPENSSHD用户枚举漏洞

摘要:通过发送一个长密码,一个远程用户可以枚举在系统上运行SSHD的用户。这个问题存在于大多数的现代配置中,因为相比于计算BLOWFISH哈希散列,需要更长的时间来计算SHA256 / SHA512。CVE-ID:C...

在第一部分中，我们分析了最近的趋势、代码库和探索防御性抑制。第二部分，我们将分析一份由中国程序员编写的webshell。在2016年3月26日，记录未来自然语言处理（NLP）设备发出了Cknife警报。背景记录...

0x00 废话连篇最近几年很少搞内网渗透了，这几年发展的快啊，看了A牛翻译的<> ，发现趋势都是powershell脚本化了。想当年遇到的域控都是w...

测试环境Default123ubuntu 14.04 root用户windows7 x64 user用户 **0x01环境准备**Default12345678apt-get updateapt-get -y ins...

Joshua J. Drake @jduck[ Android ] For an unspecified reason, Google switched all the Nexus factory image fil...

通常在调查入侵事件的时候，工具化能最大限度的提升效率，且减少人为主观误判。此工具可从单一可疑线索作为调查起点，遍历所有可疑url（CGI）和来源IP。使用方法：Default1Perl LogForensics.pl...

httpscan是一个扫描指定网段的Web主机的小工具。和端口扫描器不一样，httpscan是以爬虫的方式进行Web主机发现，因此相对来说不容易被防火墙拦截。httpscan会返回IP http状态码 Web容器版本...