利用 docker 搭建 Wallabag 服务，代替收费 pinb

最近 OpenAI 发布的 ChatGPT 聊天机器人很火，该聊天机器人可以在模仿人类说话风格的同时回答大量的问题。

ChatGPT保姆级注册教程

爆破cobalt strike密码脚本

Telegram
下载上传都有速率限制，此工具采用多线程并发，可以加速下载上传速度。Telegram
群组目前可以设置禁止下载转发，此工具不受此限制，可以下载限制内容。
适用于：Linux
 MacOS
 WindowsGitHub
项目：https://github.com/iyear/tdl

Telegram 不限速下载上传工具

multipart/form-data 是为了解决上传文件场景下文件内容较大且内置字符不可控的问题。在最初的 http 协议中，并没有上传文件方面的功能。RFC1867 为 HTTP 协议添加了这个能力。常见的浏览器都已经支持。按照此规范将用户指定的文件发送到服务器，可以按照此规范解析出用户发送来的文件。

Post文件上传WAF Bypass总结

DD Windows 一键脚本，包含GCP谷歌云Oracle甲骨文

Mimikatz 是一款功能强大的轻量级调试神器，通过它你可以提升进程权限注入进程读取进程内存，当然他最大的亮点就是他可以直接从 lsass.exe 进程中获取当前登录系统用户名的密码， lsass是微软Windows系统的安全机制它主要用于本地安全和登陆策略，通常我们在登陆系统时输入密码之后，密码便会储存在 lsass内存中，经过其 wdigest 和 tspkg 两个模块调用后，对其使用可逆的算法进行加密并存储在内存之中， 而 mimikatz 正是通过对lsass逆算获取到明文密码！也就是说只要你不重启电脑，就可以通过他获取到登陆密码，只限当前登陆系统！
注：但是在安装了KB2871997补丁或者系统版本大于windows server 2012时，系统的内存中就不再保存明文的密码，这样利用mimikatz就不能从内存中读出明文密码了。mimikatz的使用需要administrator用户执行，administrators中的其他用户都不行。

[后渗透]Mimikatz使用大全

在做域渗透测试时，当我们拿到了一个普通域成员的账号后，想继续对该域进行渗透，拿到域控服务器权限。如果域控服务器存在MS14_068漏洞，并且未打补丁，那么我们就可以利用MS14_068快速获得域控服务器权限。

MS14-068复现(CVE-2014-6324)

技术分享

代码分享

关于本站

内网

工具

思考

建站

免杀

Bypass

Python

EXPLOR BLOG

开发