不乱于心,不困于情。
不畏将来,不念过往。如此,安好。

工具 第2页

快速刷分!数据库敏感信息检索工具-seo优化_前端开发_渗透技术

快速刷分!数据库敏感信息检索工具

hush阅读(54)赞(0)

工具简介 @弱鸡师傅的又一个数据库敏感信息检索CLI工具,用于检查开发数据库中是否存在手机号、身份证、地址、账号、密码、邮箱、银行卡、token/secret等敏感信息。 看他这工具的功能应该也可用于HW攻防赛快速刷数据分等场景,这里我只是...

【红队】AD权限配置错误导致的五大权限提升路径-seo优化_前端开发_渗透技术

【红队】AD权限配置错误导致的五大权限提升路径

hush阅读(53)赞(0)

导语:DACL(自主访问控制列表)是Microsoft Active Directory中最强大、也最容易被误解的组件之一。每个AD对象(用户、组、OU甚至域根)都携带包含DACL的安全描述符。当管理员错误配置这些ACE时,攻击者可以滥用它...

StubZero:Google Cloud生产环境RCE漏洞,奖金148,337美元-seo优化_前端开发_渗透技术

StubZero:Google Cloud生产环境RCE漏洞,奖金148,337美元

hush阅读(53)赞(0)

导语:一个调试端点的信息泄露,最终演变为Google Cloud生产环境的完整远程代码执行攻击链。三天后,类似漏洞再次出现。这位研究员用两次报告、累计148,337美元的奖金,证明了Stubby RPC调用链在Google安全模型中的核心地...

微软豪掷500亿却叫停工程师用Claude Code:AI成本危机敲响警钟-seo优化_前端开发_渗透技术

微软豪掷500亿却叫停工程师用Claude Code:AI成本危机敲响警钟

hush阅读(56)赞(0)

导语:当一家公司豪掷500亿美元与AI公司合作,却在半年后叫停工程师使用其产品,你会怎么看?是战略调整,还是成本失控?这件事告诉我们,AI的代价可能比想象中更贵——贵到连微软这样的巨头都开始算账了。 一、从蜜月到分手:微软与Claude C...

kn-live-dbg:一个形似调试器的Windows内核级 live debugging 神器-seo优化_前端开发_渗透技术

kn-live-dbg:一个形似调试器的Windows内核级 live debugging 神器

hush阅读(54)赞(0)

导语:当你需要在Windows系统上研究内核行为时,第一反应大概是掏出WinDbg。但你有没有想过——如果有一个工具,看起来像调试器,实际上却是一个轻量级的内核级内存浏览器,那会是什么体验?kn-live-dbg就是这个答案。它用内核驱动绕...