var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
上周末，Shadow Brokers公布了一批美国国家安全局所使用的黑客工具，而这周我们又迎来了Shadow Brokers的“每周武器推送”，新公布的文件能够远程攻破Windows系统，文件也显示NSA同时也将目标瞄准了全球数家使用SWIFT系统的银行机构。 去年8月份Shadow Brokers在网上放出方程式组织的入侵工具，这个“方程式组织”隶属于NSA旗下。当时Shadow Brokers将工具打包成了2部分，其中一部分300MB提供免费下载，另外一部分加密文档则以100万比特币的价格出售，可能
hello，我是FreeRonin，昨天说给大家分享关于压缩包密码的一些破解方法以及处理方法，相信你看了这篇文章以后，遇到了有密码的压缩包自己也能解决。
北京时间2017年4月14日，Shadow Brokers再次泄露出一份震惊世界的机密文档，其中包含了多个 Windows 远程漏洞利用工具，可以覆盖全球 70% 的 Windows 服务器，影响程度非常巨大。除Microsoft Windows以外，受影响的产品还有： IBM Lotus Notes，Mdaemon， EPICHERO Avaya Call Server，Imail。 事件时间轴 1.在2016 年 8 月有一个 “Shadow Brokers” 的黑客组织号称入侵了方程式组织窃取了大量机
安装环境（需要材料）：备案域名–服务器安装宝塔-安装 Nginx 或者 Apache
今天打了一天这个比赛，也是第一次接触取证题发现还可以接受,这个比赛拿了个稍微好点的成绩，但是身为web手两个web题都没写出来，说来有点惭愧，也进了半决赛,再接再厉吧
随着互联网各种安全漏洞愈演愈烈，JAVA 反序列化漏洞、STRUTS 命令执行漏洞、ImageMagick 命令执行漏洞等高危漏洞频繁爆发。在这种情况下，为了能在漏洞爆发后快速形成漏洞检测能力，同时能对网站或主机进行全面快速的安全检测，开发了一套简单易用的分布式 web 漏洞检测系统 WDScanner。
近日，一位名为Lab Dookhtegan的用户在国外聊天软件Telegram公布了伊朗黑客组织APT34的相关信息，其中记录了118条不同国家网站的Webshell信息，12个国内网站的Webshell，包括中国节能环保集团、中铁建、上海柴油机等国内公司都曾遭受过APT34组织的攻击。
日常我们遇到一些rar加密的文件夹，我们常常很头疼，这里我们有一款可以利用显卡和GPU来加速破解的软件。
Autodesk Maya是美国Autodesk公司出品的世界顶级的三维动画软件，应用对象是专业的影视广告，角色动画，电影特技等。Maya功能完善，工作灵活，易学易用，制作效率极高，渲染真实感极强，是电影级别的高端制作软件。
5000前位次我又回来了！经过我国庆假期最后一天的努力，我从6500+又提升了不少，继续努力！
五月十一日，我们的蜜罐系统捕获到来自xxxxxxxxx@uscourtsgov.com邮箱的钓鱼邮件。其中uscourtsgov就已经是一个很唬人的服务器名称了。邮件伪装美国法院的传票，并会要求受害者打开邮件的附件（一个加密的word文档）了解详细的信息。
在外面搞到一款ChatGPT3.5小程序开源vue！这一版本ui比较好看 回复速度也快了！
CVE-2019-0708漏洞被称为“永恒之蓝”级别的漏洞，只要开启Windows远程桌面服务（RDP服务）即可被攻击。
接群众举报，网站“www.kkzjc.com”可能涉嫌非法交易，警方调取了该网站的云服务器镜像（检材1.DD），请对检材1进行分析，获取证据，并根据线索解锁更多检材，深入挖掘出更多与案件有关的信息。
有时候我们在网上下载一个压缩包后，必须要关注或者支付一定费用才给你解压密码，实属比较恶心。在这里手把手叫你实现破解文件解压密码。
Charlotte是一款基于C++实现的Shellcode启动器，并且完全不会被安全解决方案所检测到。
Adobe由约翰·沃诺克和查尔斯·格什克于1982年12月创办，两人先前都曾任职于施乐公司的帕洛阿尔托研究中心，离开后组建了Adobe，使PostScript页面描述语言得到商业化应用。公司名称“Adobe”来自于加州洛思阿图斯的奥多比溪，这条河在公司原位于加州芒廷维尤的办公室不远处。
本文仅代表作者独立观点，本文提及的技术仅供安全研究和渗透测试用途 看Twitter发现CloudFlare总裁什么的最近很高调，北京、香港的跑着参加会议、发表演说什么的，CloudFlare似乎也没那么牛逼吧。前段就关注过比较火热的CloudFlare如何抵御住大流量的攻击。政治跟咱没毛线关系，但你说你那么牛，这就有点不太合适了吧。 目前大部分的网站都基于虚拟化部署，说的高大上一点就是云技术和CDN技术。在闲暇之余也关注过这个事情，毕竟是比较先进的技术，以前传统的入侵渗透都是基于单主机，最多就是作一下负载均
当然我这个菜逼已经放弃了这种不切实际的想法了，作为一个非科班转行且不从事科研相关工作的从业者而言，目前的主要工作内容就是跟着业务转！通俗的说就是产品又有新想法，我们就得苦逼的去找方案，试试能否实现
Source Insight 4.0是一款功能强大的程序编辑器和代码浏览器，只要你拥有相应的程序语言包就能够进行程序分析， 比如说目前最好的开源语言java
美国时间 2017 年 3 月 7 日，WikiLeaks 开始使用一个新的代号 Vault 7 作为美国中情局（CIA）的敏感信息披露计划，这次被发布的第一份档案 Year Zero 大小高达 513MB，一共包含 8,761 份相关敏感文档。 根据维基解密的阐述，这份包含了大量 0day，恶意软件，病毒，木马以及相关文档的高度机密资料，在美国政府黑客和承包商之间传播，其中有人向维基解密提交了这份绝密档案的部分内容。 从 2001 年起，中情局（CIA）获得了比美国国家安全局（NSA）更高的政治和财政预算
DBSAT是Oracle官方提供的脚本，用于数据库的安全评估检查，用户可以放心下载使用。 下载链接具体参见MOS：
“ 关键字: “校园小程序 源码" 01 ———— 【总体介绍】 大家好！ 今天开发一套“校园小程序”，主要是用于学校服务使用的小程序。这个小程序是基于微信云开发制作而成的。前端使用的是微信小程序原生开发，后端是基本微信云开发提供的服务。 校园微信小程序主要是应用于学校服务使用的，主要是的功能是学校公告、新闻发布、校友交流等主要功能。这个小程序一般是学生会使用的，为了服务学校老师和学生的。所以这类的小程序一般是公益使用，不是盈利为目标的，这样即省钱又省力，何乐而不为呢。下面就开始今天的正题。 0
答：为了区分新版的倍速播放教程，解压密码与以前的不一样了，新的解压密码是紫猫zimaoxy.com
Shadow Brokers再次泄露出一份震惊世界的机密文档，其中包含了多个精美的 北京时间 2017 年 4 月 14 日晚，“Shadow Brokers” 终于忍不住了，在推特上放出了他们当时
随着互联网技术的不断发展和普及，越来越多的企业开始转向云计算和云存储。但是，在某些情况下，企业仍然需要在本地搭建数据中心以满足其特定的业务需求。如何在本地搭建高性能、高可用、高安全的数据中心呢？本文将介绍如何使用IBCS虚拟专线和haproxy搭建本地数据中心。
IBCS虚拟专线（IBCS Cloud Virtual Line）是一种IP专线技术，它基于二层网络架构实现给本地服务器主机分配一个独享的固定的IP， 支持获取源访问IP，和物理专线一样效果，可用于建设本地数据中心、业务后台。
前言 本月初微博上有知名大V晒出一封私信截图，私信是以某记者名义发出，要求采访该大V博主，并提供了一个网盘链接作为“采访提纲”。当博主下载网盘中存放的所谓“采访提纲”后，该文件被360安全卫士检测为木马进行清除。 我们根据截图中的网盘链接下载了伪装“采访提纲”的木马进行分析，发现这是来自于一个长期从事木马植入与数据窃取的不法黑客团伙，该团伙利用盗取或冒名的各类账号，对账号关联人发起攻击，木马功能包括录音、远程上传或下载任意文件、服务管理、文件管理、屏幕监控等，很明显是意图窃取数据进行勒索或售卖来谋取利益
链接：https://pan.baidu.com/s/1Zdqn1EBASipaibeDWVh01Q
很多人会遇到这样一个情况，网上千辛万苦寻觅来的资源，下载完了，纸都准备好了，结果弹出输入密码！
内网传输：和阿里云OSS一样，腾讯云COS同样支持内网和外网文件传输，对于腾讯云服务器，使用内网传输绝对是最快、最稳定的备份方案！
之前发布的PS安装包链接下载下来的压缩包需要解压密码才能解压，而猫猫资源的时候没有注意到这个事情，所以，猫猫今天补救一下，重新发一份没有解压密码的PS安装包，请大家自行获取。
IBCS虚拟专线是一种基于互联网的数据传输方式，可以实现企业局域网和云平台之间的高速、安全、稳定的数据传输。在企业ERP系统中，通过搭建IBCS虚拟专线连接云平台，可以实现ERP系统的数据备份、远程访问等功能。下面是具体的操作步骤：
MATLAB是美国MathWorks公司出品的商业数学软件，用于数据分析、无线通信、深度学习、图像处理与计算机视觉、信号处理、量化金融与风险管理、机器人，控制系统等领域。 MATLAB是matrix&laboratory两个词的组合，意为矩阵工厂（矩阵实验室），软件主要面对科学计算、可视化以及交互式程序设计的高科技计算环境。它将数值分析、矩阵计算、科学数据可视化以及非线性动态系统的建模和仿真等诸多强大功能集成在一个易于使用的视窗环境中，为科学研究、工程设计以及必须进行有效数值计算的众多科学领域提供了一种全面的解决方案，并在很大程度上摆脱了传统非交互式程序设计语言（如C、Fortran）的编辑模式。 MATLAB和Mathematica、Maple并称为三大数学软件。它在数学类科技应用软件中在数值计算方面首屈一指。行矩阵运算、绘制函数和数据、实现算法、创建用户界面、连接其他编程语言的程序等。MATLAB的基本数据单位是矩阵，它的指令表达式与数学、工程中常用的形式十分相似，故用MATLAB来解算问题要比用C，FORTRAN等语言完成相同的事情简捷得多，并且MATLAB也吸收了像Maple等软件的优点，使MATLAB成为一个强大的数学软件。在新的版本中也加入了对C，FORTRAN，C++，JAVA的支持。
biplayer.zip密码：解压密码：www.lanol.cn|大小：223.3KB
基于Windows系列服务器系列漏洞,在2019年5月15日被公开,级别属于高危漏洞,利用方式简单,通过3389端口，RDP协议进行攻击。这个漏洞是今年危害严重性最大的漏洞
Adobe Dreamweaver，简称“DW”，中文名称 “梦想编织者”，是集网页制作和管理网站于一身的所见即所得网页代码编辑器。利用对 HTML、CSS、JavaScript等内容的支持，设计人员和开发人员可以在几乎任何地方快速制作和进行网站建设。它第一套针对专业网页设计师特别发展的视觉化网页开发工具，利用它可以轻而易举地制作出跨越平台限制和跨越浏览器限制的充满动感的网页。
按要求转载自FreeBuf.COM 本文作者：Sphinx 5月12日晚，一款名为WannaCry的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最巨大的勒索交费活动，影响到近百个国家上千家企业及公共组织。这款病毒利用的是“NSA武器库”中的SMB漏洞，而泄露这些漏洞的黑客组织Shadow Brokers是背后的始作俑者。 几小时前，Shadow Brokers发布了一篇声明，将从2017年6月开始公布更多0day漏洞。 去年8月份Shadow Brokers在网上放出方程式组织的入侵工具，这个“方程式组织”
基于目前最新EVE-NG-v2.0.3-105社区版改动 改动日志： 1.添加第二块磁盘扩容（群里问硬盘扩容的太多了）注意：不要删除、移动或合并两块硬盘，裸机安装的话请参考官方教程https://www.eve-ng.net/index.php/documentation/installation/bare-install/ 2.集成默认基于默认idle值的Dynamip镜像（群里问如何计算idle的太多了，直接测试集成好的这三个就ok） 3.集成目前最推荐使用路由交换实验所需镜像（群里反馈IOL实验尤其是二层有莫名bug，现在也集成好了，创建lab直接使用就行） 4.升级最新组件，安装好vim、nano等基本工具（群友不会安装的也不少） 5.集成论坛提供的Qemu-plus官方不支持镜像模板，比如H3C、山石等（支持后续升级官方最新版本） 。。。。。。。 注意事项： 0.此版本已跳过IP初始化界面，IP为dhcp自动获取，若网络中没有dhcp服务器需要等待大约5分钟进入系统，强烈建议分配有dhcp的网络适配器，如需要修改IP地址可以通过以下命令：
链接: https://pan.baidu.com/s/1cPSf8EqIgBpcMK5gmjsEkQ 密码: 7wgz 解决痛点： 打包软件/源码/视频，每次手工保存密码，手工复制广告信息到压缩包，需要操作很多步骤。 文件包发布到网络或网盘多了，记忆密码是很痛苦的事，本身保存密码的TXT文件也不见得就安全，像百度/谷歌/微软网盘隐私不安全的云存储，存放你的私密文件，上级管理员可以任意浏览，在他们看来你就是**衣服的美女，你的程序代码，你的项目思路构架，都成为他们可以随意剽窃的信息了。 使用介绍: 用
本文属于磨刀不误砍柴工系列，Matlab2020新的功能足够强大，建议诸位升级到最新版本，能给使用上带来不少便利，例如matlab和树莓派联合适用。
这种方法的优点是利用了常见的图片格式作为载体，使得木马更不易被杀软检测。同时，加密和解密的过程增加了执行过程的隐蔽性，提高了免杀能力。
在无法使用传统攻击手段突破目标系统的情况下，社会工程学的钓鱼攻击无疑是其中最佳的选择之一。作为一个刚入门的钓鱼攻击者，我对钓鱼攻击的经验也很有限，同时在制作免杀马和捆绑方面还有很大的提升空间。本文重点在于社工构思以及场景的构建，故不会过多描述免杀技术的细节（由于保护敏感信息的需要，所有数据已经脱敏，部分截图也可能不完整，请谅解）
github下载的自带java11环境,直接运行runcatcs.vbs即可(仅限windows),其他系统执行:java -jar cat_client.jar client
2、所有服务器密码未交接，幸亏基本上都是Windows Server，同行已经用PE破解了密码。
❷测试自己的IE浏览器没有问题以后关闭浏览器，打开后台回复“云盘精灵”获得并解压的软件，正式使用。搜索“小白课代表”
R2020b的安装包大小在22GB，里面包含了多个压缩包，下载时间可能需要多一点，耐心让它飞一会吧：
Revit是Autodesk公司一套系列软件的名称。Revit系列软件是专为建筑信息模型(BIM)构建的，可帮助建筑设计师设计、建造和维护质量更好、能效更高的建筑。
领取专属 10元无门槛券
手把手带您无忧上云
