漏洞分析

Memcached DDoS 反射放大攻击(实验)

引言在网络安全领域,DDoS 攻击一直是最常见且最具破坏性的威胁之一。而 Memcached 反射放大攻击 的出现,则将这种威胁推向了一个新的高度。攻击者利用 Memcached …

Chameleon(变色龙) 跨平台编译C文件,并一次性生成多个平台的可执行文件

地址:https://github.com/MartinxMax/ChameleonChameleon跨平台编译C文件,并一次性生成多个平台的可执行文件。可以通过编译Chamele…

Shiro CVE-2020-13933 路径绕过(越权)

漏洞描述Apache Shiro before 1.6.0, when using Apache Shiro, a specially crafted HTTP request m…

MemProcFS-Analyzer:一款用于DFIR的Windows内存转储自动取证分析工具

关于MemProcFS-AnalyzerMemProcFS-Analyzer是一款专门用于DFIR的Windows内存转储自动取证分析工具,该工具本质上是一个PowerShell脚…

[windows]自动锁屏程序

因为单位经常要求电脑锁屏,突然有个想法,以下是几个关键点的分析和推荐的编程语言/框架:功能需求自动锁定屏幕:这是通过系统提供的 API 来实现的,可以通过模拟Win + L键来锁定…

Tyrant(暴君) SUID二进制文件权限提升工具

TyrantTyrant 是一个 SUID 二进制特权升级工具,权限提升或进行横向移动。用法使用以下命令编译源代码:$ gcc tyrant.c -o tyrant 要显示帮助信息…

Shiro CVE-2020-17523 路径绕过

漏洞描述Apache Shiro before 1.7.1, when using Apache Shiro with Spring, a specially crafted HT…

如何使用LDAP-Monitoring-Watchdog实时监控 LDAP 目录中记录修改

关于LDAP-Monitoring-WatchdogLDAP-Monitoring-Watchdog是一种用于实时监控 LDAP 目录中记录更改的工具,该工具能够与Linux兼容,…

紧急修复!SonicWall SMA 1000系列设备曝高危漏洞CVE-2025-23006,已遭野外利用

SonicWall近日发布警告,称其Secure Mobile Access(SMA)1000系列设备存在一个高危安全漏洞,该漏洞可能已被野外利用,属于零日漏洞。漏洞编号为CVE-…

勒索软件编年史:从特洛伊到AI多重勒索

勒索软件的演变代表了过去三十年网络安全领域最重要的转变之一。自20世纪90年代,作为一种相对粗糙的数字勒索形式起步以来,勒索软件如今已经演变成一种极为复杂、动辄造成数十亿美元损失的…

1 10 11 12 106