技术文章

社会工程回复38次

社会工程学之传承FancyPig（持续更新）

# 社会工程学之传承FancyPig（持续更新）##### 前言：FancyPig是什么？有人会有这个疑问，当然很多小小伙伴们都不是很清楚，我简单说一下把。FancyPig是一个社工论坛，前网站地址是iculture.cc，有于某些因素导致该站点不能继续开下去了，站长也一直联系不上，已经过了好几年了记得当时是21年22年那会

4 天前 09:23 38 1378

回复3次

RustiveDump：基于rust开发的lsass内存dump工具

LSASS 内存转储器仅使用 NTAPIs，创建了一个最小的迷你转储器，使用 Rust 内建，无 std，独立于 C 运行时（CRT）。它可以编译成 shellcode (PIC)，支持 XOR 加密和远程文件传输。Github：https://github.com/safedv/RustiveDump## **RustiveDump****RustiveDump** 是一款基于 Rust 的工具，旨在仅使用

2024-11-27 23:43 3 146

回复0次

xurlfind3r：用于域名URL提取的命令行工具

# X URLs Finder (`xurlfind3r`)`xurlfind3r` 是一个命令行实用程序，旨在以简单、高效的方式发现给定域名的 URL。它的工作原理是从各种被动来源收集信息，这意味着它不会直接与目标交互，而是收集已经公开的数据。这`xurlfind3r`对于安全研究人员、IT 专业人员以及任何希望深入了解与域名相关的 URL

2024-11-25 20:28 0 157

有哪些方式可以阻止指定exe进出网络流量

各位t00ls大佬们，在一些特定场景下需要deny 某个exe程序进出网络流量除了windows 防火墙 netsh 还有其他方式吗？或者自写程序要怎样实现类似防火墙的功能 {:6_455:} {:6_455:} {:6_455:}=======================================================================================================

2024-11-19 15:10 25 543

Nginx协助的PHP LFI

Origin：(https://gist.github.com/loknop/b27422d355ea1fd0d90d6dbc1e278d4d)From：https://bierbaumer.net/security/php-lfi-with-nginx-assistance/（发布于： 2021 年 12 月 26 日）这篇文章介绍了一种利用本地文件包含（LFI）漏洞的新方法，该方法具有最大的通用性，只需假设 PHP 与 Nginx 一起在

2024-11-14 10:20 2 319

车联网攻击链路图

技术背景智能网联汽车的发展：随着汽车电动化、网联化、智能化和共享化的“新四化”发展趋势，智能网联汽车（Intelligent Connected Vehicles, ICVs）已经成为新时代的必然产物。这些车辆部署了多种智能传感器组件，如激光雷达、毫米波雷达、超声波雷达、摄像头等，并通过车载以太网、CAN总线、蜂窝网

2024-10-25 16:55 17 1119