0%

实现server酱同款微信推送

10

这次是因为,新版server酱要收费,还限制一分钟,只能推送5条信息,以前一直用的老版本的,但是老版本的也限制了推送数量,每天一百条,就麻烦,所以就不麻烦service酱的服务器来做推送服务了,咱们自己造一个,原理很简的,就是调用微信公众号的接口,来实现模板消息推送

阅读全文 »

sao

T00LS文章更新提醒,自动签到,域名查询

此程序是基于,T00LS的api和server酱api实现,程序自动签到,和新文章更新提醒

此版本,是一晚上赶工做出来的,突然懒癌发作不想一页一页翻论坛,就写个程序,可能代码有些凌乱,下一个版本会整改下代码,并且添加多个提醒api,钉钉机器人推送,server酱推送,Telegram机器人推送,配置文件将会单独开一个yaml文件

阅读全文 »

sao

Awvs14

​ AWVS扫描器强大的爬虫功能不言而喻,AWVS+xray现在都是主流打法,前个礼拜看到了AWVS14有docker环境,这篇笔记记录下,布置的流程,也没啥,布置完成后突然有个想法,希望看到最后

1

阅读全文 »

sao

前言

最近应为一些事情,导致没时间写文章,公众也没就更新,微信公众上面的fofa_Tips邀请码也过期了,还没有改,不过还是有很多朋友加我微信来加群,以后如果fofa_Tips的二维码过期了们可以加我微信,我邀请你进群。

阅读全文 »

sao

前言

信息收集,对于我们做渗透而言,就相当于是战前的军事储存,你信息收集的多少,决定你此次渗透成功的概率(就算了运气好,也是信息收集的全面,才会有弱口令,常见框架漏洞可以利用)

对于信息收集,我打算做两篇文章来写,一篇写,渗透信息收集,一篇写,渗透资产收集,!

阅读全文 »

sao

1.前言

话接上篇,上篇写了cs的常见特征隐藏,这次来讲解下,几种木马上线,常见的隐藏方法,其中有代理转发上线,DNS上线,CDN上线,域前置上线,云函数上线。

阅读全文 »

s

简介

XMind 是一款专业的全球领先的商业思维导图软件,在国内使用广泛,拥有强大的功能、包括思维管理、商务演示、与办公软件协同工作等功能。它采用全球先进的Eclipse RCP软件架构,是集思维导图与头脑风暴于一体的可视化思考工具,能用来捕捉想法、理清思路、管理复杂信息并促进团队协作。XMind思维导图软件曾被著名互联网媒体Lifehacker评选为“最佳头脑风暴和思维导图工具”及”最受欢迎的思维导图软件”。

阅读全文 »

s

端口转发

当我们获取到一台,边缘(DMZ)服务器的Shell,时该如何进行下一步渗透呢?

如果我们要进行下一步的渗透操作,这个时候,我们就要先进行内网信息收集,一般DMZ服务器,都会有两个网卡,一个是隔离的外网网卡,一个是内网网卡,但内网是一般都不会通外网的,这个时候,我们就要进行,本地端口转发了(端口映射),这里可以用到win上的工具netsh

阅读全文 »