聊天灌水

投稿文章:[PumpBin] 开源免杀生成平台

给网络安全研究员/免杀人员的开源工具. (PumpBin不是免杀实现, 而是其中的一环)https://github.com/pumpbin/pumpbin中文文档: https://pumpbin.github.io/book-zh/如果文章不符合要求, 请忽略. 我只是认为这可能会对一些人有帮助.

2024-7-3 20:25 9 312

找到SQL注入之后怎么判断数据库类型呢?

兄弟们晚上好,马上今年国护就要开始了,在座的各位老鸟最近也都在项目上忙吧哈哈AWA,想跟大家交流一下,大家再渗透测试的过程中是如何区分不同数据库类型的呢?毕竟现在市面上的数据库有很多种,Oracle、Mysql、PostgreSQL、SqlServer、MSSQL等等,各位大神都是通过什么方法区分这些数据库的呀?我先

2024-5-14 18:39 20 1060

白嫖国外服务器200刀

好久以前发过一个白嫖google云服务器的文章,现在好像注册门槛很高了现在国外服务商digitalocean新出活动,注册即送200刀,有效期2个月。需要有visa卡或者有paypal账号(需绑卡),注册后会扣款5美元验证,这5美元会充值到你的账号内。注册链接:https://try.digitalocean.com/freetrialoffer/重点是:

2023-11-24 14:34 19 3290

如何看待河北承德一程序员翻墙GIThub工作,被没收百万违法所得?

近日,一位中国程序员发帖称,他在国内为海外软件公司工作(工作过程需要翻墙),累计3年共收入105.8万元,被河北承德公安局定性为“非法收入”全部罚没。该程序员称,国庆之后会在当地提起行政诉讼,并在网络上寻求律师的帮助。那么问题来了,这种行为真的违法吗?

2023-9-26 13:44 20 2319

身为“黑客”,我很抱歉

# 身为“黑客”,我很抱歉......# 呜呜呜呜呜,我的吐司账号居然被盗了。。。# 突然失去了学习网络安全的动力了。。。# 网络安全也就图一乐,下午就提桶进厂打螺丝去!!!# 我也不知道账号怎么被盗的。。。。因为这篇帖子都不是我自己发的~~我都还不知道我自己的账号被盗了...自评TCV=10

2023-6-6 10:24 36 1438

技术和合规/隐私相比真的那么不值钱嘛?

背景是,小弟之前在乙方做安服仔,最近两年跳槽到了上海某外企甲方。在甲方主要负责渗透测试和漏洞管理之类工作,每年会请第三方来做外部的渗透测试,类似src按结果付费。一般一个项目预算10-20万。但基本没有一次是能把钱打满的,有时候我老板还会给对方商务压力,让他们不行换人。但和做合规的同事聊

2023-4-25 15:06 11 392

请从技术人员的角度分析国家数据局对网安行业的从业人员的影响

最新消息!根据国务院关于提请审议国务院机构改革方案的议案,组建国家数据局。负责协调推进数据基础制度建设,统筹数据资源整合共享和开发利用,统筹推进数字中国、数字经济、数字社会规划和建设等,由国家发展和改革委员会管理。将中央网络安全和信息化委员会办公室承担的研究拟订数字中国建设方案、

2023-3-11 12:03 7 512

马上涉及到升入大学各位师傅有没有什么推荐(各位师傅不要踩我啊)

马上就要高三毕业,本人成绩老差(不要问多少分问就是大专水平,甚至有点达不到){:7_483:},我是四川这边的,不准备走普通高考,准备走单招(不知道各位师傅有没有听说过),在四川境内有没有什么推荐的大专院校啊,准备学习信息安全专业。最后祝各位师傅兔年大吉,日站无障碍,把妹有伤害。

2023-1-11 11:54 43 1282

想知道,windows客户端如何进行渗透测试

最近在公司做 渗透,遇到了超级难的项目,只有win的客户端,出了一个dll劫持就卡住了。想问下各位大佬,像windows客户端(exe),如何进行渗透测试,测试的点 在哪里,抓包全是加密内容。有没有相关的资料或者 学习路线。万分感谢

2023-1-9 17:01 6 277

电脑java环境混乱咋搞

之前把java卸载以后就安装不上了然后现在也不能安装jvav64版本的了,但是可以安装java86版本环境变量也试了还是不行一键设置环境也不行..........................................................................................................................................................

2022-8-3 10:50 3 378