社区首页-FancyPig's blog

3小时前发布763次阅读

隐私、安全、数据相关资料

项目地址
https://github.com/alaskasquirrel/Privacy
免责声明：
本项目所有内容,仅供学习和研究使用,请勿将本项目所述技术手段...

隐私、安全、数据相关资料-FancyPig's blog

隐私、安全、数据相关资料-FancyPig's blog

隐私、安全、数据相关资料-FancyPig's blog

+59

隐私、安全、数据相关资料-FancyPig's blog

网络攻防学习

评分

4小时前发布618次阅读

Fastjson扫描器，可识别版本、依赖库、autoType状态等

FastjsonScan
A tool to fast detect fastjson‘s deserialize vuln
工具地址
https://github.com/a1phaboy/FastjsonScan

Fastjson扫描器，可识别版本、依赖库、autoType状态等-FancyPig's blog

Fastjson扫描器，可识别版本、依赖库、autoType状态等-FancyPig's blog

网络攻防学习

评分

11小时前发布1005次阅读

《PHP代码审计入门指南》一些技巧和对漏洞的一些理解

项目介绍
《PHP代码审计入门指南》这本指南包含了我在学习PHP代码审计过程中整理出的一些技巧和对漏洞的一些理解
项目地址
https://github.com/burpheart/PHPAuditGuideBook

网络攻防学习

评分

11小时前发布762次阅读

代码审计知识点整理-Java

项目地址
https://github.com/7hang/--Java
项目学习资料
CSRF

网络攻防学习

评分

11小时前发布801次阅读

滥用VirusTotal的API来托管我们的C2流量

工具介绍
滥用VirusTotal的API来托管我们的C2流量，如果VirusTotal在目标白名单中，则可用于绕过阻止防火墙的规则，如果你没有C2基础设施，现在你有一个免费的C2基础设施。
使用方法
在VirusTotal用户界面上传一个文件，获得文件的哈希值，在创建一个账户后，...

网络攻防学习

评分

11小时前发布836次阅读

开源安全工具汇总——awesome-opensource-security

3rdpart lists
firmianay/security-paper - （与本人兴趣强相关的）各种安全or计算机资料收集
信息安全知识库 - 各种大会的PPT，网盘下载，持续更新
satan1a/awesome-cybersecurity-blueteam-cn - 网络安全 · 攻防对抗 · 蓝队清单，中文版

网络攻防学习

评分

11小时前发布612次阅读

Payload工具包，用于利用暂停进程、直接系统调用和其他执行方法绕过EDR——Freeze

工具介绍
Freeze是一个Payload创建工具，用于规避EDR安全控制，以隐蔽的方式执行shellcode。Freeze利用多种技术，不仅删除了User...

Payload工具包，用于利用暂停进程、直接系统调用和其他执行方法绕过EDR——Freeze-FancyPig's blog

Payload工具包，用于利用暂停进程、直接系统调用和其他执行方法绕过EDR——Freeze-FancyPig's blog

Payload工具包，用于利用暂停进程、直接系统调用和其他执行方法绕过EDR——Freeze-FancyPig's blog

+1

Payload工具包，用于利用暂停进程、直接系统调用和其他执行方法绕过EDR——Freeze-FancyPig's blog

网络攻防学习

评分

遇见数据舱开发者

昨天发布899次阅读

插件库v1.3.01.13版本迎来了一次优化更新。

红队这次主要更新的内容是优化启动项。
这次更新了一些自带的插件库功能，没有的插件可以到官网插件库里去下载。
把原先的调用IE改为了其他浏览器支持库，为了使程序更加稳定和运行流畅。
增加了一些线程处理。

插件库平台提交工具集

评分

昨天发布687次阅读

steam++ 一款免费好用的加速器，支持各大游戏平台以及GitHub等平台加速资源分享

该圈子内容已隐藏，请登录后查看

登录后继续查看

评分

前天发布1009次阅读

电脑录屏/截图看不到键盘操作？分享一款可以显示键盘操作的软件资源

该圈子内容已隐藏，请登录后查看

登录后继续查看

评分

3天前发布897次阅读

Window服务思维导图

Window服务思维导图-FancyPig's blog

网络攻防学习

评分

3天前发布997次阅读

一种新型利用Sleep函数混淆技术的PoC

项目介绍
一个新的利用Sleep函数混淆技术的PoC（基于Ekko），利用可等待的定时器对当前进程进行RC4加密，并将权限从RW改为RX，以...

一种新型利用Sleep函数混淆技术的PoC-FancyPig's blog

网络攻防学习

评分

3天前发布773次阅读

能过卡巴、核晶、defender等杀软的dump lsass进程工具

CallBackDump
能过卡巴、defender等杀软的dump lsass进程工具，参考代码链接在下面。
由minidumpCallback实现，对缓冲区中内存做...

能过卡巴、核晶、defender等杀软的dump lsass进程工具-FancyPig's blog

网络攻防学习

5

3天前发布984次阅读

一款快速枚举目录的小工具，使用 Rust 编写

enum-dir
一款快速枚举目录的小工具，使用 Rust 编写，扫起来真的很快。
用于发现目标站点中可能存在的路径信息，同时支持字典模式和暴力枚举模式。
本工具仅用于学习 Rust 以及 Rust 协程 Tokio 使用，严禁用于非法用途。

网络攻防学习

评分

3天前发布649次阅读

一行代码获取浏览器密码、cookies、历史记录、书签

小白学习提取密码、信用卡、历史记录、cookies、书签、自动填充
两个解密器均来自于git开源项目，仅作为学习作用分享。
Adamantium-Thief
获取基于chromium的浏览器的密码、信用卡、历史记录、cookies、书签、自动填充

网络攻防学习

6

3天前发布968次阅读

针对CS最新XSS漏洞的详细研究–CVE-2022-39197

技术学院针对CS最新XSS漏洞的详细研究--CVE-2022-39197
本公众号技术文章仅供参考，未经允许，禁止转载！（某些逗比运营就别...

针对CS最新XSS漏洞的详细研究--CVE-2022-39197-FancyPig's blog

针对CS最新XSS漏洞的详细研究--CVE-2022-39197-FancyPig's blog

针对CS最新XSS漏洞的详细研究--CVE-2022-39197-FancyPig's blog

+11

针对CS最新XSS漏洞的详细研究--CVE-2022-39197-FancyPig's blog

网络攻防学习

评分

3天前发布631次阅读

微信视频号下载器

该圈子内容已隐藏，请登录后查看

登录后继续查看

评分

3天前发布551次阅读

一个跨平台的mDNS枚举工具——spycast

工具介绍
SpyCast是一个跨平台的mDNS枚举工具，它既可以通过递归查询服务在主动模式下工作，也可以通过只监听组播数据包在被动模...

一个跨平台的mDNS枚举工具——spycast-FancyPig's blog

网络攻防学习

评分

3天前发布928次阅读

【CVE-2022-28282】Mozilla Firefox 资源管理错误漏洞

漏洞简介
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox存在安全漏洞，该漏洞源于DocumentL10n::TranslateDocument中存在释放后重用问题。
POC

网络攻防学习

评分

3天前发布979次阅读

用于获取API密钥的正则匹配表达式整理

项目地址
https://github.com/h33tlit/secret-regex-list
正则表达式
"Cloudinary" : "cloudinary://.*", "Firebase URL": ".*firebaseio\.com", "Slack Token": "(xox[p|b|o|a]-[0-9]{12}-[0-9]{12}-[0-9]{12}-[a-z0-9]{32})", "RSA private key": "-----BEG...

网络攻防学习

评分

12 3…78 下一页