whoamikey的博客_漏洞复现,圈内大事件,杀猪盘的故事

女黑客 1亿元 github叫卖AMD GPU源码不给$就给你开源

女 1亿元 github叫卖AMD GPU源码不给$就给你开源算是前段时间的新闻了吧，今天整理资料翻出来，给大家发一下 AMD最近可谓祸福相依呀，刚刚研制的产品Navi 10（被认为是Radeon RX 5700系列），本打算是用来对抗NVIDIA的秘密武器，在关键时刻被偷走。包括Nav

github

服务器

原创 2022-04-06 13:59:56 386 阅读

给大家呢分享一下，我收藏多年的书签，拿好喽

Bookmarks 测试 xss平台 XSS平台-友情墨者学院_专注于网络安全人才培养接码平台手机拿码 Receive SMS Online | Temporary SMS and Disposable Numbers验证码获取云短信 - 在线短信接收在线短信网页版 - 免费接码平台Rece

网络安全

渗透测试

原创 2022-01-13 16:58:08 199 阅读

windows VMware 安装mac 系统

0x00 下载链接首先肯定要有镜像：链接：https://pan.baidu.com/s/190NBRB

插件安装

自动启动

启动界面

原创 2022-01-13 16:56:17 991 阅读

x聊之后，又一波新的诈骗套路

前些天刚看到，x聊勒索诈骗套路，骗子的套路可以说是花样百出，这不又一网友深受其害。事情经过是这样的某被骗网友由于工资微薄一直想找副业增加收入，关注和加了很多群。注意群里都是有偏亮头像的”小姐姐”。偶然在网上看到了一篇兼职帖子，意思是不需要投资工资日结三十于是私信加了号后让下载了一个叫做

公众号

黑客攻击

抓包

原创 2022-01-13 16:56:05 49 阅读

Xray安装与使用

0×00 Xray简介 xray是从长亭洞鉴核心引擎中提取出的社区版扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 探测需求。 0×01下

html

github

漏洞扫描

原创 2022-01-13 16:55:30 1242 阅读

buntu解决xshell不能直接连接root用户的方法

首先切换root vi /etc/ssh/sshd_config # Authentication:LoginGraceTime 120#PermitRootLogin without-passwordPermitRootLogin yesStrictModes yes service ssh re

其他

原创 2022-01-13 16:54:53 236 阅读

常见网络安全设备弱口令(默认口令)

设备默认账号默认密码深信服产品 sangfor sangfor sangfor@2018 sangfor@2019 深信服科技 AD dlanrecover 深信服负载均衡 AD 3.6 admin admin 深信服WAC ( WNS V2.6) admin admin 深信服 Admin

3c

入侵检测系统

管理系统

原创 2022-01-13 16:47:50 5324 阅读

他时若遂凌云志，敢笑黄巢不丈夫。

须知少时凌云志,曾许人间第一流小妖零组攻防实验室今天 2020年10月12日，团队决定删除所有文库会员，不再对外开放。 2020年10月13日，圈内大范围流传不完整爬虫、离线版文库。 2020年10月14日，孤儿的M进了ICU，开始贩卖团队年初公开的版本。 2020年10月15日，团队内部决

公众号

离线

转载 2022-01-11 16:47:32 145 阅读

【漏洞通告】Linux Kernel 信息泄漏&权限提升漏洞（CVE-2020-8835）通告

0x01漏洞简介： 3月31日，选手Manfred Paul 在Pwn2Own比赛上用于演示Linux内核权限提升的漏洞被CVE收录，漏洞编号为CVE-2020-8835。此漏洞由于bpf验证系统在Linux内核中没有正确计算某些操作的寄存器限制，导致本地攻击者可以利用此缺陷越界读取机密信息(内核

linux

ubuntu

linux系统

原创 2022-01-11 16:45:43 49 阅读

windows提权方法

windows提权方法： 1，SER-TU提权（通常是利用SERFTP服务器管理工具，首先要在安装目录下找到INI配置文件，必须具备可写入的权限） 2，RADMIN提权（大家并不陌生，我们在扫描4899空口令后，同样需要他来连接） 3，PCANYWHRER提权（也是远程客户端软件，下载安装目录的CI

服务器

内网

perl

原创 2022-01-11 15:18:39 1056 阅读

解释Crypto模块，No module named "Crypto"

1.pip install pycryptodome 2.Python\Python38\Lib\site-packages，找到这个路径，下面有一个文件夹叫做crypto,将小写c改成大写C就ok了。

python

其他

原创 2022-01-11 15:18:26 228 阅读

windows 10 U盘加密教程

0x00 把家庭版win10升级为专业版你得把电脑升级成windows 10 专业版，电脑设置-点击激活-输入专业版产品密钥，这里给大家提供几个个， MNW3G-R64DT-7BKFJ-HWGKG-XQCRK VN743-RKJDB-8PPVH-77FYJ-CPQGY XWBNP-R777Q-9

版本升级

数据加密

电脑设置

原创 2022-01-11 15:18:15 640 阅读

windows安装lxml库

Linux和mac 可以直接 pip install lxml 1，查看python版本我这里是python 3.8 2，下载lxml库网址：https://www.lfd.uci.edu/~gohlke/pythonlibs/ 3.8就安装这个其他版本就安装其他的就行，后续一样的 3，安装好

python

xml

linux

原创 2022-01-11 15:17:36 1871 阅读

渗透测试流程

测试流程： 1.明确目标 2.分析风险，获得授权 3.信息收集 4.探测（手动&自动） 5.验证 6.信息分析 7.利用，获取数据 8.信息整理 9.形成报告对于web应用的测试，大致可分为三个阶段：信息收集、发现以及利用。在实践过程中需要进一步明细测试的流程，以下通过

web应用

渗透测试

内网

转载 2022-01-11 15:17:06 56 阅读

绕过CDN查找真实IP方法

0x01 验证是否存在CDN 方法1：很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN，多地 Ping 网站有：://ping.chinaz.com/://ping.aizhan.com/://ipip.net 方法2：

搜索

服务器

子域名

转载 2022-01-11 15:16:43 361 阅读

sqlmap参数介绍

前言：为什么要发这篇文章，因为找的太麻烦，如有侵犯联系删除查看帮助文档 -h -hh 更详细的使用说明无法连接时，维持连接 --keep-alive //一般配合绕过方法使用，以及ua绕过使用使用随机user-agent请求头 --random-agent 使用特定的某一种或者几种手段，例

sql

数据库

解析数据

转载 2022-01-11 15:15:03 291 阅读

sqlmap之tamper用法

apostrophemask.py 用UTF-8全角字符替换单引号字符 apostrophenullencode.py 用非法双字节unicode字符替换单引号字符 appendnullbyte.py 在payload末尾添加空字符编码 base64encode.py 对给定的payload全部字符

替换空格

mysql

sql

转载 2022-01-11 15:14:49 416 阅读

Windows结束某个进程

1. tasklist 查看所有进程，以及PID号，可以看到每个进程对应一个PID号。 2.taskkill -PID xx -F 这里加-F 是为了强行禁止，因为有些进程直接kill不掉。

其他

原创 2022-01-11 10:01:04 365 阅读

windows 防火墙开关

查看当前防火墙状态：netsh advfirewall show allprofiles 关闭防火墙：netsh advfirewall set allprofiles state off 开启防火墙：netsh advfirewall set allprofiles state on

其他

原创 2022-01-11 10:01:04 328 阅读

Linux安装ssh

Linux安装ssh sudo apt-get install openssh-server使用命令报错，E:软件包openssh-server还没有可供安装的候选者解决方法：apt-get资源包更新 apt-get update 只更新apt这里就可以了检查ssh服务开启状态 ps -s |

linux安装

解决方法

重启

其他

原创 2022-01-11 10:01:03 1270 阅读

kali安装pip

因为直接安装会报错，所以先要 sudo apt-get install update sudo apt-get install --fix-missing 最后在安装pip sudo apt-get install python3-pip 哎，坑太多，折腾了好久，简单记录一下

python

其他

原创 2022-01-11 10:01:03 211 阅读

xshell ssh连接linux时提示ssh服务器拒绝了密码

检查是否安装了openssh。 apt-get install ssh 修改配置文件 vi /etc/ssh/sshd_config 找到如下属性，并修改为下面这样重启ssh #sudo /etc/init.d/ssh restart 重启机器reboot 重启完开启ssh #sudo /etc/

重启

配置文件

原创 2022-01-11 10:00:36 4636 阅读

ssh登录日志位置

/var/log/xxx 记不住就往死里记，学不会就往死里学。

其他

原创 2022-01-11 10:00:27 666 阅读

kali无法获取ip地址的解决方法

1.先重新启动kali试试，发现无法解决问题。 2.VMware左上角-虚拟机-可移动设备-网络设备-设备中切换网络连接方式改为NAT或者桥接 3.编辑/etc/network/interfaces文件使用vim命令修改这个文件 eth0为dhcp模式重启网卡 /etc/init.d/netw

ip地址

桥接

移动设备

转载 2022-01-11 10:00:16 3838 阅读

解决VMware虚拟机Ubuntu 无法上网问题

1. 停止 network-manager服务 sudo service network-manager stop 2. 备份一下文件 sudo cp /var/lib/NetworkManager/NetworkManager.state /var/lib/NetworkManager/Netwo

重启

删除文件

原创 2022-01-11 09:59:31 1253 阅读

VMware虚拟机无法切换大小写

打开虚拟机目录找到xxx.vmx文件然后在里边添加 mks.win32.useInjectedMagic = "FALSE"

其他

原创 2022-01-11 09:59:19 731 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx61d6add386501的博客

女黑客 1亿元 github叫卖AMD GPU源码不给$就给你开源

给大家呢分享一下，我收藏多年的书签，拿好喽

windows VMware 安装mac 系统

x聊之后，又一波新的诈骗套路

Xray安装与使用

buntu解决xshell不能直接连接root用户的方法

常见网络安全设备弱口令(默认口令)

他时若遂凌云志，敢笑黄巢不丈夫。

【漏洞通告】Linux Kernel 信息泄漏&权限提升漏洞（CVE-2020-8835）通告

windows提权方法

解释Crypto模块，No module named "Crypto"

windows 10 U盘加密教程

windows安装lxml库

渗透测试流程

绕过CDN查找真实IP方法

sqlmap参数介绍

sqlmap之tamper用法

Windows结束某个进程

windows 防火墙开关

Linux安装ssh

kali安装pip

xshell ssh连接linux时提示ssh服务器拒绝了密码

ssh登录日志位置

kali无法获取ip地址的解决方法

解决VMware虚拟机Ubuntu 无法上网问题

VMware虚拟机无法切换大小写