关于OrbitalDumpOrbitalDump是一款功能强大的多线程分布式SSH爆破工具，该工具基于纯Python开发，可以帮助广大研究人员分析SSH相关的安全问题。工作机制当该脚本在没有使用“--...

TalonTalon是一款针对Kerberos和LDAP服务的密码爆破工具，该工具能够在保持在无法被检测到的情况下执行自动化的密码爆破攻击。Talon能够枚举Kerberos用户列表，并识别出有效的...

2020年6月10日，奇安信威胁情报中心中心监测到永恒之蓝下载器木马再度更新，木马在原有SMBGhost漏洞监测模块的基础上，新增漏洞利用模块。此外还新增Redis数据库爆破模块。SMBGho...

本文是对一次钓鱼事件的分析，在下水平实在不高，请路过的高手勿喷。像网络钓鱼这种违法事件时不时地出现在我们身边，下面是本人的亲身经历。 昨天在刷空间时看到同学发了...

工具介绍 Gobuster这款工具基于Go编程语言开发，广大研究人员可使用该工具来对目录、文件、DNS和VHost等对象进行暴力破解攻击。目前，该工具刚刚发布了最新的Gobust...

作者：阿甫哥哥原文来自：https://bbs.ichunqiu.com/thread-43341-1-1.html 0x01 前言事情起源于前几天，我一哥们，在pyq喊我们帮他投票，说是奖励巨丰厚。说实话，我是不信天上掉馅饼...

i春秋作家：Bug制造机背景额，最近电脑出问题，准备格盘，翘了选修回来准备重装，打开了某个文件，发现有个名为：比crackme难一点的压缩包，如果没记错的话，是一个学长曾经发的小挑战，当时没...

摘要：很多殿堂级的密码破译工具，如HashCat 和John the Ripper，能够让用户通过核对密码的哈希值每秒破译数百万密码。除了简单字典攻击，这些工具使用密码生成规则能够扩大字典。...