前言 渗透过程中,当发现RDP连接中有记录,但密码未保存,可通过HOOK方式截取明文密码,参考RdpThief,本文是一篇利用复现。 实践 工具API MonitorChea...
@赤色追风 调试端口问题
Android Studio动态调试Smail首发:Android Studio动态调试Smail 0x00 前言DDCTF安卓题调试上一次是静态修改,后来我在想能不能动态调试得到Flag,于是就有了这篇文章。 apk下...
@skyfly2016 这款waf暴力破解无法做到拦截
看我如何搭建一款方便易用的云WAF首发:看我如何搭建一款方便易用的云WAF 前言 当前市面上各种云WAF,主要作用有两个一个是CDN加速,另一个就是做云防护,原理大概就是把域名IP解析权移交WAF提供商,通过...
首发:看我如何使用yara扫描webshell 前言 Yara是一款根据规则库快速匹配文本或程序或进程的工具,杀毒软件早年查杀软件就靠特征匹配,而这个工具就是匹配器,只要你的...
首发:看我如何搭建一款方便易用的云WAF 前言 当前市面上各种云WAF,主要作用有两个一个是CDN加速,另一个就是做云防护,原理大概就是把域名IP解析权移交WAF提供商,通过...