開源資安工具 – 輕鬆破解JWT token – jwt-cracker
回想一下,JWT HS256 是使用Secret計算的。計算的確切格式是 因此,有理由認為,由於我們擁有完整的 […]
nmap 指令
nmap 是一個免費、開源且功能強大的工具,用於發現主機和服務。 指令 敘述 -sV 嘗試確定正在運行的服務的 […]
利用鯊魚攔截網路封包 – Wireshark
Wireshark 是一種用於創建和分析 PCAP(網路封包攔截文件)的工具,通常被用作最好的數據包分析工具之 […]
開源資安工具 – 在我這裡就不是密碼 – John the Ripper
John the Ripper 是最知名、最受歡迎和用途最廣的哈希破解工具之一。它結合了快速的破解速度和廣泛的 […]
pwntools – XOR 反推
XOR 操作的屬性,然後使用它們來撤消已加密標誌的操作鏈。當您以後攻擊真正的密碼系統時,對它的工作 […]
CEH 筆記 – Module 01 – Introduction to Ethical Hacking
資訊安全是指保護或保障使用、存儲、傳輸訊息免遭未經授權的訪問、洩漏、篡改和破壞。訊息是組織必須保護的重要資產。 […]
開源資安工具 – 自動化滲透模板引擎 SSTI – tplmap
Tplmap 通過多種沙箱轉義技術幫助利用代碼注入和服務器端模板注入漏洞來訪問底層操作系統。 該工具及其測試套 […]
Linux 提權 – Privilege Escalation
“權限提升”是什麼意思? 就其核心而言,權限提升通常涉及從較低權限到較高權限。從技術上講,這是 剝削 […]
XML 的漏洞 – XXE
XML 外部實體 (XXE) 攻擊是一種濫用 XML 解析器/數據功能的漏洞。它通常允許攻擊者與應用程序本身可 […]
165反詐騙諮詢專線公布110/5/17-110/5/23民眾通報高風險賣場
鑒於敝友人被某網站詐騙高達14萬,疏於資安的網站還妄各位資安好手小心為上。 高風險賣場:誠品網路書店、野獸國、 […]