泛微云桥e-Bridge存在SQL注入漏洞 2022/7/11 新近真实漏洞 https://nox.qianxin.com/vulnerability/detail/QVD-2022-11894 Apache Commons远程代码执行漏洞（CVE-2022-33980） 2022/7/7 新近真实漏洞 https://nox.qianxin.c…

前言：TG频道的文件可以永久保存，即使管理员销号了TG频道也会一直存在。TG-FileStreamBot可以把频道里的文件生成直链 项目地址：GitHub 我这里使用debian 11作为演示，环境要求python3 创建频道并获取频道ID 新建一个频道，公开频道或者私人频道都可以。搜索@MissRose_bot并将其拉进频道设为管理员，这个bot…

Telegraph-Image是一个具有以下特点的图像托管服务： 特点： 无限图片储存数量：你可以上传不限数量的图片，没有存储限制。 免费托管：Telegraph-Image托管在Cloudflare的网络上，当使用量不超过Cloudflare的免费额度时，完全免费，无需购买服务器。 免费域名支持：你可以使用Cloudflare Pages提供的*…

DM Ticket，一个大麦网演唱会自动购票工具，支持Docker一键部署，不过小白想要操作的话需要一点命令知识，作者的GitHub项目页面有很详细的介绍，感兴趣的同学可以到GitHub页面进行交流学习，低调学习。 使用说明 下载docker-compose配置文件: wget https://github.com/ClassmateLin/dm-…

AWVS15 现只需要运行bat脚本就可以一键破解，快捷方便！ 修改hosts文件（C:\Windows\System32\drivers\etc\hosts） 127.0.0.1 updates.acunetix.com 127.0.0.1 erp.acunetix.com 127.0.0.1 bxss.me 127.0.0.1 telemetr…

精选的开源情报工具和资源列表。 开源情报 (OSINT)是从公开来源收集的情报。在情报界 (IC) 中，“公开”一词是指公开的、公开的来源（与秘密或秘密来源相对）. 贡献 如果您想添加工具或资源，请阅读贡献。 学分 此列表部分取自i-inteligence 的 OSINT 工具和资源手册。 感谢我们的主要贡献者 jivoi EK_ spmedia …

系统介绍 本环境早提供一个开箱即用的windows透光测试环境； 感谢：本文档结构参考优化项目Windows10 Penetration Suite Toolkit within Kali Linux Release v2.0-Pre 版本介绍： 基于Windows11_22H2_22621.1250不忘初心精简版镜像制作； 精简系统自带软件，美化…

又一款扫描器工具^_^ 简介 黑盒漏洞扫描器作为企业安全建设中重要的一环，同程在此过程中也试用过业界很多扫描器，但是都无法很好满足我们扫描需求，比如无法支持分布式部署、扫描目标来源单一、没有限速容易扫挂业务、想自己添加漏洞插件，不支持，不方便？ 基于上述原因，同程安全推出了企业级黑盒漏洞扫描平台：飞刃（NextScan），它是我们自研一款适合企业需…

本文章向大家介绍使用git克隆github上的项目失败，报错error: RPC failed; curl 56 OpenSSL SSL_read: SSL_ERROR_SYSCALL, errno 10054，主要包括使用git克隆github上的项目失败，报错error: RPC failed; curl 56 OpenSSL SSL_read…

GitHub敏感信息泄露监控的工具有好几种，目前基本上是调用GitHub token通过关键词搜索匹配到的。常见的有GSIL、GShark、hawkeye、Github-Monitor等，既然有开源项目，一般就没必要重复造轮子了。 这里推荐最后一个VKSRC开源的Github-Monitor，项目地址：https://github.com/VKSR…