摘要：
0x01 说明本次用到的平台是：https://chaos.projectdiscovery.io/,该平台收集国外各大漏洞赏金平台，目前拥有资产规模大概在1600 0000~1800 0000，很可怕的数量 ，并且每小时都在增加或减少，对接非常多的第三方自建赏金平台，这比我们自己去收集某个平台会来 阅读全文
摘要：
1. 概述1.1 案例先来看两张图： 看到这两张图的第一印象应该是这是一个成功的登陆，其类型为3，代表网络登陆，4624表示成功登陆，可能大部分人都是如此认为。 那么实际上呢？这里面是存在一定歧义的，今天给大家同步一下这里面的详细细节。1.2 原理当用户使用SMB 协议连接时，在提示用户输入密码之前 阅读全文
摘要：
关于Mysql蜜罐的具体技术细节，网上文章介绍的太多了，大家可以自己从网上搜索文章，我写一个简介吧：mysql中有一个load data local infile函数能够读取本地文件到mysql数据库中。当攻击者用爆破mysql密码的扫描器扫描到我们的mysql并连接上的时候（注，这里我纠正一下，只 阅读全文
摘要：
一、安装 fiddler 官网下载：https://www.telerik.com/download/fiddler二、配置 打开fiddler tools-> options，genneral: 全选https:connections: 配置代理地址gateway:三、打开电脑端小程序 退出微信， 阅读全文