前段时间渗透过程发现目标某个服务器上用RDO连接了多个rdp，而这软件的配置文件是以二进制方式保存的，网上也找… 閱讀全文 Remote Desktop Organizer (RDO) 密码解密
分類: 原創
悠遊卡寫入任意NFC設備
去年的事，今年剛好有空就整理整理，大部分非cpu卡的非接觸式ic卡都可以dump出資料，本文以悠遊卡為例 當時… 閱讀全文 悠遊卡寫入任意NFC設備
提取带后门破解应用的源程序
群里面看见有人发了个xray高级版的破解版，下载下来发现杀毒报毒了，丢上VT一看大部分的引擎都报毒了，于是开始… 閱讀全文 提取带后门破解应用的源程序
opencore 引導黑蘋果10.15紀錄
本文沒有要具體的教如何配置，只把過程有比較需要注意的事項記錄下來。 推薦需求 一個可用的mac系統 AMD免驅… 閱讀全文 opencore 引導黑蘋果10.15紀錄
XSS Hunter平台搭建记录
XSS Hunter：https://github.com/mandatoryprogrammer/xsshu… 閱讀全文 XSS Hunter平台搭建记录
Bayonet 搭建折腾记录
搭建了一个bayonet 记录下踩过的各种坑 bayonet是一款src资产管理系统，从子域名、端口服务、漏洞… 閱讀全文 Bayonet 搭建折腾记录
免杀shellcode并绕过杀毒添加自启动
首先得处理好shellcode，尽量把添加自启动的操作独立成一个Loader，可以避免杀毒软件检测到特征并拦截… 閱讀全文 免杀shellcode并绕过杀毒添加自启动
Red Alert Pwn Challenges Write Up
題目1-日誌分析 在2019年的05的某一天資安設備突然出現有異常的日誌告警，發現我們的ＷebServer 疑… 閱讀全文 Red Alert Pwn Challenges Write Up
VMware虚拟机Kali连接ACR122U遇到的各种坑总结
Kali安装过程就省略不说了，直接讲怎么连接，这部分网上还是比较少的，都是PN532比较多 驱动直接去官网找a… 閱讀全文 VMware虚拟机Kali连接ACR122U遇到的各种坑总结
WordPress疑似存在后门 多个网站可直接读取任意文件
问题出在wp-license.php，不过官方应该是没有发行这个文件的，google搜索结果中某些网站是最新的… 閱讀全文 WordPress疑似存在后门 多个网站可直接读取任意文件