信息安全人员想要年薪50W，收藏这一篇就够了！1、CISP-PTE（国家注册渗透测试工程师）PTE属于渗透测试方向的专项考试，是国内首个渗透测试领域权威认证，属于特定领域，深度发展，从事的工作属于安全服务方面 。政府背景给认证做背书，想在政府、国企及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个证书非常重要。无任何学历及工作经验要求，8天面授培训第9天考试。谷安赠送两次免费补考机会、通过率高达97%以上，含金量高，是计算机、信息安全相关专业高校生以及...
/
790 次浏览/
网络安全
CAS反序列化漏洞https://github.com/potats0/CasExp...
/
541 次浏览/
网络安全
D-Link DCS系列监控 账号密码信息泄露漏洞FOFA语法FOFA: app="D_Link-DCS-2530L"利用方式https://xxx.xxxx/config/getuser?index=0...
/
684 次浏览/
网络安全
CVE-2021-22986 F5 BIG-IP 远程代码执行漏洞复现影响版本F5 BIG-IP 16.0.0-16.0.1F5 BIG-IP 15.1.0-15.1.2F5 BIG-IP 14.1.0-14.1.3.1F5 BIG-IP 13.1.0-13.1.3.5F5 BIG-IP 12.1.0-12.1.5.2F5 BIG-IQ 7.1.0-7.1.0.2F5 BIG-IQ 7.0.0-7.0.0.1F5 BIG-IQ 6.0.0-6.1.0漏洞复现fofa搜索关键词...
/
351 次浏览/
网络安全
CVE-2021-21972 vmware vcenter未授权命令执行漏洞漏洞poc：https://github.com/QmF0c3UK/CVE-2021-21972-vCenter-6.5-7.0-RCE-POC利用脚本：https://github.com/NS-Sp4ce/CVE-2021-21972fofa搜索：app="vmware-ESX"||app="vmware-VirtualCenter"||app="...
/
537 次浏览/
网络安全
部分安全行业从业人员自研开源扫描器合集fuzz工具收集https://github.com/ivanfratric/winaflhttps://github.com/attekett/NodeFuzzhttps://github.com/google/oss-fuzzhttp://blog.topsec.com.cn/ad_lab/alphafuzzer/http://llvm.org/docs/LibFuzzer.html子域名枚举https://github.com/li...
/
339 次浏览/
核心成员
7kbscan-WebPathBrutehttps://github.com/7kbstorm/7kbscan-WebPathBrute...
神器绕过360杀毒提权内网OA系统过程目标：某XX公司内网OA系统发现有360杀毒，wce传上去直接被杀，烂土豆potato也被杀掉，MSF的木马就更不用说了使用免杀神器提权成功，但是发现没有开启3389，又处于内网所以还需要进行3389开启配合cscript.exe进行On Error Resume Nextconst HKEY_LOCAL_MACHINE = &H80000002strComputer = "."Set StdOut = WSc...
/
1546 次浏览/
核心成员
身份证图像采集信息查询工具v1.0关于这个工具很早就想写一个，正好写一个接口查询的工具原理：访问接口，使用正则或者getld获取用户的内容使用io流读写用户图像漏洞调用存在漏洞的接口，进行遍历查询...
/
468 次浏览/
核心成员
烂土豆提权内网遇到credssp加密数据库修正的问题烂土豆提权成功后，使用wce读到了管理员的密码，但是连接出现了credssp加密数据库修正经过测试，MSF也连接失败如果win10没有gpedit.msc就进行加载@echo offpushd "%~dp0"dir /b %systemroot%\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Packag...
/
440 次浏览/
核心成员