从开源工具中汲取知识之网页爬虫工具
今天分析了几款网站爬虫开源工具，其主要作用是辅助安全测试人员，测试网站功能，发现网站漏洞，本着学习的原则，通过阅读源码的方式来学习其核心技术，从而有助于我们自身编写相关脚本，在实际的工作中应用它来提升工具效率。
- 1
- 0
- 信安之路团队
- 发布于 2022-05-10 10:22:35
- 阅读 ( 4129 )
信安之路团队
CobaltStrike逆向学习系列(7)：Controller 任务发布流程分析
只有对工具足够的了解，才能够更好的进行修改
- 0
- 1
- 信安成长计划
- 发布于 2022-03-01 09:31:24
- 阅读 ( 3923 )
信安成长计划
CobaltStrike逆向学习系列(6)：Beacon sleep_mask 分析
只有对工具足够的了解，才能够更好的进行修改
- 0
- 0
- 信安成长计划
- 发布于 2022-02-14 10:32:59
- 阅读 ( 4149 )
利用卷积神经网络与向量搜索引擎在web资产中推荐相似icon
目前市面上常见的资产搜索方式主要有语法检索、icon检索、批量检索。icon检索是一种基于图像特征提取和匹配的检索方式，通用实现方式是通过md5计算icon_hash，精确查询指定icon命中的资产。但想要根据指定icon，找到“图形相同大小不同”或“图形相似”的icon所命中的资产时，上述方法难免显得捉襟见肘。为了解决该问题，HUNTER平台在今年1月份推出了相似ICON功能。
- 1
- 0
- HUNTER网络空间测绘
- 发布于 2022-02-11 16:35:59
- 阅读 ( 5675 )
HUNTER网络空间测绘
奇安信攻防社区文章转换工具
社区提供的md在线写作编辑框对我来说实在是太小了，并且将本地图片文件上传到编辑框的过程实在是体验不佳，所以写了一个文章转换脚本，脚本编写的过程也是提供给各位师傅开发工具的一点点思路。
- 4
- 2
- dota_st
- 发布于 2022-02-07 14:05:56
- 阅读 ( 5217 )
dota_st
CobaltStrike逆向学习系列(5)：Bypass BeaconEye
只有对工具足够的了解，才能够更好的进行修改
- 0
- 0
- 信安成长计划
- 发布于 2022-02-07 09:41:30
- 阅读 ( 3823 )
CobaltStrike逆向学习系列(4)：Beacon 上线协议分析
只有对工具足够的了解，才能够更好的进行修改
- 0
- 0
- 信安成长计划
- 发布于 2022-01-30 09:27:46
- 阅读 ( 3989 )
CobaltStrike逆向学习系列(3)：Beacon C2Profile 解析
只有对工具足够的了解，才能够更好的进行修改
- 0
- 0
- 信安成长计划
- 发布于 2022-01-29 09:30:49
- 阅读 ( 3830 )
CobaltStrike逆向学习系列(2)：Stageless Beacon 生成流程分析
只有对工具足够的了解，才能够更好的进行修改
- 0
- 1
- 信安成长计划
- 发布于 2022-01-28 09:45:15
- 阅读 ( 3948 )
CobaltStrike逆向学习系列(1)：CS 登陆通信流程分析
只有对工具足够的了解，才能够更好的进行修改
- 0
- 0
- 信安成长计划
- 发布于 2022-01-25 09:52:37
- 阅读 ( 4351 )
0成本快速创建高匿HTTP/DNS LOG
0成本保姆级手把手教你搭建自己专属的高匿HTTP/DNS LOG，从此挖洞无忧！
- 4
- 2
- xq17
- 发布于 2021-12-31 09:43:44
- 阅读 ( 6955 )
xq17
某查企业信息快速收集工具开发
本文在于分享爬虫思路与技巧,该处只收集三个信息,想要收集其他的可自己更改代码,代码请自行替换***域名为某查域名。
- 2
- 2
- soufaker
- 发布于 2021-12-30 16:03:01
- 阅读 ( 4888 )
soufaker
CobaltStrike Shellcode分析
这次使用的reverse_http的shellcode ## 0x01 生成木马 首先生成一个C语言版的payload，用最简单的方法加载进内存 ```c++ #include<stdio.h> #include<Windows.h> #prag...
- 1
- 0
- Macchiato
- 发布于 2021-12-22 09:31:41
- 阅读 ( 4775 )
Brupsuite被动扫描Log4j2插件临时修改
Brupsuite被动扫描Log4j2插件临时修改，记录一次将想法化为行动的经历
- 3
- 2
- K0u_az
- 发布于 2021-12-14 11:37:06
- 阅读 ( 8852 )
K0u_az
详解Java自动代码审计工具实现
基于GadgetInspecror原理实现的自动代码审计工具，实现了可控参数判断和数据流分析等难点
- 3
- 0
- 4ra1n
- 发布于 2021-11-25 09:41:14
- 阅读 ( 4080 )
4ra1n
静默退出 DUMP LSASS.EXE
- 0
- 2
- Macchiato
- 发布于 2021-11-22 09:37:59
- 阅读 ( 4507 )
如何利用文本向量化与集成学习实现相似网页分类
“网络空间测绘”是近几年出现的概念，被大家炒得非常热门。从狭义上来看，网络空间测绘主要指利用网络探测、端口探活、协议识别等技术，获取全球网络实体设备的信息，以及开放服务等虚拟资源的信息。通过设计有效的关联分析规则，将各类资源分别映射至地理、社会、网络三大空间，并将探测结果和映射结果绘制成一张动态实时的网络空间地图。
- 2
- 3
- HUNTER网络空间测绘
- 发布于 2021-11-10 09:49:26
- 阅读 ( 6471 )
Ysoserial Click1利用连分析
`click1 gadget`构造思路是基于`Commons-Collections2`的Sink点`（com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl）`和source点`（java.util.PriorityQueue）`。`Commons-Collect...
- 1
- 1
- 深信服千里目安全实验室
- 发布于 2021-11-08 17:49:41
- 阅读 ( 3376 )
深信服千里目安全实验室
个人总结：使用测绘平台搜索目标资产的万能招式
周末试了试最近新出的一款测绘产品——全球鹰网络空间测绘搜索平台，个人对如何使用测绘平台搜索资产做了一些通用总结，不喜勿喷
- 5
- 1
- HUNTER网络空间测绘
- 发布于 2021-11-02 14:05:55
- 阅读 ( 7099 )
记一次IDA分析恶意DLL文件
第一次使用IDA静态分析文件，目的旨在熟悉IDA这款工具，文章很多不足，请大佬斧正。
- 3
- 6
- 0r@nge
- 发布于 2021-10-29 17:01:28
- 阅读 ( 6812 )
0r@nge