08 2021 档案

关于Swagger-UI下的渗透实战
摘要：关于Swagger-UI下的渗透实战 阅读全文
posted @ 2021-08-30 10:44 renblog 阅读(862) 评论(0) 推荐(0) 编辑
CTF—MISC—USB键盘流量分析
摘要：题目 题目名称：键盘流量 题目类型：MISC 解题思路 题目下载解压发现是55.pcapng、miwen.txt两个文件 miwen.txt miwen.txt内容为base64编码假flag，文件大小与实际内容不符，发现txt隐写了零宽字符 如何发现零宽字符，vim打开文件，如下图： python 阅读全文
posted @ 2021-08-24 17:21 renblog 阅读(7659) 评论(1) 推荐(0) 编辑
Packer Fuzzer:一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具
摘要：工具介绍 随着WEB前端打包工具的流行，您在日常渗透测试、安全服务中是否遇到越来越多以Webpack打包器为代表的网站？这类打包器会将整站的API和API参数打包在一起供Web集中调用，这也便于我们快速发现网站的功能和API清单，但往往这些打包器所生成的JS文件数量异常之多并且总JS代码量异常庞大（ 阅读全文
posted @ 2021-08-09 13:37 renblog 阅读(6420) 评论(0) 推荐(0) 编辑
网络安全应急响应工具(系统痕迹采集)-FireKylin
摘要：工具介绍 FireKylin中文名称叫：火麒麟，其实跟某氪金游戏火麒麟并没有关系，作为国产的网络安全工具名称取自中国神兽：麒麟。寓意是希望能够为守护中国网络安全作出一份贡献。 其功能是收集操作系统各项痕迹，支持Windows和Linux痕迹收集。 其作用是为分析研判安全事件提供操作系统数据。 其目的 阅读全文
posted @ 2021-08-09 11:26 renblog 阅读(828) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示