首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何使用PSRansom进行勒索软件安全分析

    工具要求 PowerShell 4.0或更高版本 工具下载 广大研究人员可以使用下列命令将该项目源码克隆至本地: git clone https://github.com/JoelGMSec/PSRansom...工具使用 该工具的使用非常简单,我们只需要指明要加密的目录、C2 服务器的 IP 或主机名以及接收连接的端口。 除此之外,如果我们需要发送加密文件,则需要在命令结尾添加-x参数选项即可。...工具使用样例 首先,我们的测试场景定义如下: 1、勒索软件将在 Windows 机器上运行 2、我们要加密的文件夹位于 C:\Backup 3、C2 服务器将在 Kali Linux 上运行 4、所有流量都将通过代理查看详细信息...接下来,我们看看该工具提供了哪些操作选项: 命令和控制服务器的使用也非常简单,我们只需要指明监听连接的端口和接收连接的端口即可。...这里,我们使用的是80端口: pwsh C2Server.ps1 + 80 接下来,我们将使用以下命令运行加密和渗透: .

    67020

    如何使用Hetty对HTTP进行安全研究审计

    Hetty Hetty是一款针对安全研究设计的HTTP工具套件,该工具的目标是成为一些商业软件(比如说BurpSuite Pro)的开源替代产品。...该工具的功能十分强大,并且针对信息安全以及漏洞Hunter社区的需求进行了定制开发。 ?...工具安装 Hetty会对自包含代码进行编译,其中包含嵌入式的SQLite数据库和一个基于Web实现的管理员接口。...以下步骤将介绍如何生成证书,如何将其提供给Hetty,以及如何在本地CA存储中安装它们。 生成CA证书 可以用两种不同的方法生成CA密钥对。第一种方法直接与Hetty捆绑在一起,大大简化了流程。...另一种方法是使用OpenSSL来生成它们,这样可以更好地控制过期时间和所使用的加密技术,但需要安装OpenSSL工具。我们建议初学者使用第一种方式。

    2.2K21

    如何使用Metasploit进行汽车安全性测试?

    如果你当前使用的Metasploit版本没有硬件模块,请进行版本更新获取最新添加的模块。...现在我们的任务是“如何将Metasploit框架连接到汽车网络上”? ? 如果你之前已阅读过我关于汽车黑客攻击的相关文章,那么你应该知道汽车的汽车中的主导协议是CAN且为串行协议。...这里的串行设备,可以通过dmesg | grep ttyS*命令进行确定。 现在,使用串行设备运行elm327继电器,并将speed保持为默认值,如下所示。...Metasploit被构建用于TCP/IP的通信,而我们现在需要它通过串口与汽车原生的CAN协议进行通信 首先,我们启动Metasploit。...现在,我们可以将我们的Linux系统和Metasploit 框架直接连接到汽车网络,直接与汽车的设备进行通信! 有关更多汽车黑客方面的教程,请关注我即将推出的汽车黑客课程!

    2K10

    【财务安全】如何使用imToken钱包进行离线签名

    两部没有 Root 刷机过, 你认为非常安全的手机 2. 两部手机都要从token.im 或者 App Store下载最新版 1.3.5 版本的 imToken 3....这部手机一定要断网, 因为是存有你** 私钥 ** 的设备 观察钱包 如果你想使用 imToken 1.3.5 的冷钱包功能, 首先要观察该钱包。...第 4 步 冷钱包: 使用 imToken 内的 ”扫一扫” 功能扫描第 3 步中热钱包生成的二维码 -> 下一步 -> 输入密码 -> 生成 “授权成功” 的二维码 ?...冷钱包交易签名 我们以使用离线签名功能转账 ETH 为例: 第 1 步 热钱包: 进入 ETH 转账界面, 输入转账信息 -> 下一步 -> 生成 “冷钱包扫描” 二维码 ?...观察钱包在没有冷钱包的离线签名情况下, 是无法进行转账交易的

    2.5K20

    如何快速理解PHP中使用FastRoute进行路由

    上一篇:揭秘webman如何利用FastRoute实现PHP路由性能指数级提升 概述 FastRoute是一个轻量级的PHP库,专注于性能优化,可以处理大量的路由规则,而不会显著影响应用程序的运行速度。...$r) { $r->addRoute('GET', '/user/{userId}/info', function ($args) { echo '[x][开源技术小栈] User...此数组的内容是根据请求的 URL 和 HTTP 方法确定的。 $routeInfo[0] 表示 dispatch 的结果。 $routeInfo[1] 是一个路由处理程序。...call_user_func(handler, vars);调用的回调函数是在 具体来说,它是一个匿名函数(闭包),定义在以下部分: $r->addRoute('GET', '/user/{userId...然后,当使用 call_user_func调用它时, 如果请求 URL 是 /user/2024/info,则$vars将是 ['userId' => '2024'] 的关联数组,并且此匿名函数将按如下方式执行

    57910

    如何使用NFCGate对Android进行NFC安全研究

    NFCGate NFCGate是一款针对Android端应用程序的安全审计工具,该工具旨在帮助广大研究人员捕捉、分析和修改Android平台下的NFC流量。...本质上来说,NFCGate是一款安全研究工具,可以帮助我们对协议进行逆向工程分析,或对协议进行安全性评估与审计。 需要注意的是,该工具的开发仅供安全研究目的使用,请不要将其用于恶意目的。...中继:使用服务器在两个设备之间中继NFC通信。一个设备作为读取NFC标签的“读卡器”运行,另一个设备使用主机卡仿真(HCE)来模拟NFC标签。...克隆模式 在导航条中切换至“Clone Mode”(克隆模式); 扫描一个标签; 手机将会克隆标签信息; 在被另一个Reader读取时,手机将会以克隆的标签信息进行响应; 标签信息也可以保存并可供后续分析使用...Pcapng导出 捕获的流量能够以pcapng文件格式导出或从中导入,比如说我们也可以使用Wireshark来对捕捉到的NFC流量进行进一步分析。

    3K20

    如何使用NetworKit对大型网络进行安全分析

    关于NetworKit NetworKit是一款针对高性能网络安全分析的开源工具,该工具旨在帮助广大安全研究人员分析具备数千到数十亿条边界的大型网络。...工具使用样例 在下面的工具演示样例中,我们将生成一个具有十万个节点的随机双曲线图,并使用PLM方法计算其网络(社区): >>> import networkit as nk >>> g = nk.generators.HyperbolicGenerator...除了直接使用NetworKit之外,我们还可以将NetworKit以代码库的形式使用。...make -jX install 安装好NetworKit之后,我们就可以在C++应用程序中通过下列方法来使用include指令了: #include 我们还可以通过以下方法编译我们的源码: g++ my_file.cpp -lnetworkit 许可证协议 本项目的开发与发布遵循MIT开源许可证协议。

    1.8K40

    WPScan使用完整攻略:如何对WordPress站点进行安全测试

    写在前面的话 在这篇文章中,我将告诉大家如何使用WPScan来对WordPress站点进行安全测试。...WPScan是Kali Linux默认自带的一款漏洞扫描工具,它采用PHP编写,能够扫描WordPress网站中的多种安全漏洞,其中包括主题漏洞、插件漏洞和WordPress本身的漏洞。...主题扫描 使用下列命令对主题进行扫描: ? ? 使用下列命令扫描主题中存在的漏洞: ? ?...接下来,我们可以使用下列命令来扫描目标插件中的安全漏洞: ? ? 我们可以从扫描结果中看到这三款插件中存在的漏洞以及利用路径: ?...当然了,你也可以使用下列命令枚举出所有的内容: ? ? 使用WPScan进行暴力破解 在进行暴力破解攻击之前,我们需要创建对应的字典文件。输入下列命令: ? ?

    3K00

    如何使用TFsec来对你的Terraform代码进行安全扫描

    TFsec TFsec是一个专门针对Terraform代码的安全扫描工具,该工具能够对Terraform模板执行静态扫描分析,并检查出潜在的安全问题,当前版本的TFsec支持Terraform v0.12...当然了,我们也可以使用go get来安装该工具: go get -u github.com/tfsec/tfsec/cmd/tfsec 工具使用 TFsec可以扫描指定的目录,如果没有指定需要扫描的目录...如果TFsec发现了安全问题,则退出状态将为非零,否则退出状态将为零: tfsec ....,我们可以使用—format参数来进行指定。...GitHub安全警报 如果你想整合GitHub安全警报的话,我们还可以使用tfsec-sarif-actionGitHub Action来运行静态分析,并将分析结果上传至GitHub安全警报标签中: 工具运行截图

    2.5K30

    在PHP中如何使用全局变量的方法详解

    简介 即使开发一个新的大型PHP程序,你也不可避免的要使用到全局数据,因为有些数据是需要用到你的代码的不同部分的。一些常见的全局数据有:程序设定类、数据库连接类、用户资料等等。...本文将展示如何通过不同的技术或者设计模式来防止这种全局变量问题。当然,首先让我们看看如何使用“global”关键字来进行全局数据以及它是如何工作的。...使用全局变量和“global”关键字 PHP默认定义了一些“超级全局(Superglobals)”变量,这些变量自动全局化,而且能够在程序的任何地方中调用,比如$_GET和$_REQUEST等等。...使用关键字“global”你就可以把全局数据导入到一个函数的局部范围内。如果你不明白“变量使用范围”,请你自己参考PHP手册上的相关说明。...首先,如果我们如何在一个类需要全局化多个对象呢?因为我们使用单件,所以这个不可能的(正如它的名字是单件一样)。

    11.4K100
    领券