文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Hacking Tools搜罗大集合

Windows 调试工具 通用调试器 OllyDbg：经典的反汇编工具 IDA pro：宇宙最强反汇编，支持源码级别的查看 x64dbg：基于Qt的开源现代化的动态调试器 Immunity Debugger...集成了框架、脚本和各种payload。这些脚本是由作者在真实渗透测试过程中有感而发编写的，具有实战价值。...集成了框架、脚本和各种payload。这些脚本是由作者在真实渗透测试过程中有感而发编写的，具有实战价值。...而且采用图形化用户界面 更多 snuck：自动化的XSS漏洞扫描工具 3xp10it：是一个自动化渗透测试框架 HeapLib2.js：在IE9~IE11上执行堆喷射的库 Beef Injection...出众之处在于其可以直接从 lsass.exe 里获取Windows处于Active状态账号明文密码 Fiddler：浏览器抓包分析工具 HttpWatch：以插件的形式内嵌于浏览器中 Wireshark

1.8K91

XSS学习笔记【一】

非持久型XSS是通过在链接上添加js动态脚本来达到攻击的目的，而基于DOM的XSS则是在链接上添加一个带参数的DOM元素，将要执行的脚本语句写入这个DOM的特定事件中，通过触发事件来达到执行这段脚本语句的目的...search=%3Cscript%3Ealert(/test/)%3C/script%3E 简易非持久型XSS在IE11下的显示结果: ? 简易非持久型XSS在chrome下的显示结果 ?...可以看到我们的代码'alert(/test/)'在IE 11下已被成功执行，而在chrome下则被浏览器拦截，无法执行，但是我们也可以通过一些字符串构造的方法绕过浏览器自带的安全防护。...search=%3Cimg%20src=1%20onerror=alert(/test/)%3E` 如下图所示: 在IE11上还是能够正常执行: ? 在chrome下则被浏览器拦截: ?...另外，我们在实验中也碰到了XSS被浏览器拦截的情况，并且在实际情况中，服务端也会对我们提交上来的数据做一些编码处理，导致有时我们的XSS攻击并不是那么的有效，在下期文章中我们会对绕过诸如此类的安全防护做进一步的研究探讨

41000
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Visual Studio 调试系列6 监视变量（使用监视窗口和快速监视窗口）

    例如，在上述表达式中的有拼写错误生成中的出现此错误监视窗口： ? 监视窗口中可能会显示一个带有两个波浪条纹图标圆圈。 此图标表示调试器会计算该表达式，因为潜在的跨线程依赖关系。...计算代码需要暂时，运行您的应用程序中的其他线程，但由于在中断模式下，应用程序中的所有线程通常已都停止。...03 在监视窗口中搜索 该功能请参考《Visual Studio 调试系列5 检查变量（使用自动窗口和局部变量窗口）》03 在自动或局部变量。完成相同。...05 动态视图和监视窗口 一些脚本语言（例如，javascript或python）使用动态或duck类型，并且.NET 4.0及更高版本支持在正常调试窗口中难以观察到的对象。...动态对象节点显示动态成员的动态对象，但不允许编辑成员值。下面3个窗口中都无法编辑成员值。 ? ? ? 06 观察单个变量或使用快速监视表达式 可以使用快速监视观察单个变量。 ?

    3.3K10

    二进制程序分析指南

    利用XSearch搜索字符串。利用grep -rn/strings命令搜索字符串。利用IDA、apktools等特别工具搜索字符串。 当然如果需要去混淆、降噪等操作。...动态分析方法—初识调试器 调试器看起来很像反汇编程序:两者都以汇编方式显示已检查样本的代码，并提供类似的函数、字符串等列表。...不同之处在于，调试器提供了对恶意代码动态监视的能力，对内存、寄存器、堆栈进行深入调查。调试的好处是有机会运行代码、实时中断,并查看寄存器中的特定值、函数的参数及其返回值，有助于更好地理解代码。...同样可以分析字符串出现的位置(在’ CPU ‘ > ‘右键点击搜索’ > ‘当前模块’ > ‘字符串引用’) 动态分析方法—去混淆 调试器还有助于处理混淆的、未编译的脚本。...关闭防御机制的操作步骤如下: 1）在模块间调用中确定’ IsDebuggerPresent ‘函数的位置(右键单击> ‘搜索’ > ‘当前模块’ > ‘模块间调用’)并双击它。

    2.2K10

    比较全面的恶意软件分析资料与项目

    ThreatCrowd - 带有图形可视化的威胁搜索引擎 ThreatTracker - 一个 Python 脚本，用于根据 Google 自定义搜索引擎检索的 IOC 监视、生成警报 TIQ-test...swftools - PDF 转换成 SWF 的工具 xxxswf - 分析 Flash 文件的 Python 脚本 文档和 Shellcode 在 PDF、Office 文档中分析恶意 JS 和...用来搜索 PE 程序中的导入表、导出表、字符串、调试符号 Hopper - macOS 和 Linux 反汇编器 IDA Pro - Windows 反汇编和调试器，有免费评估版 Immunity Debugger...一个动态二进制分析框架 Udis86 - x86 和 x86_64 的反汇编库和工具 Vivisect - 恶意软件分析的 Python 工具 WinDbg - 用于 Windows 操作系统的多用途调试器...Volatility 的分支版本 TotalRecall - 基于 Volatility 自动执行多恶意样本分析任务的脚本 VolDiff - 在恶意软件执行前后，在内存映像中运行 Volatility

    4.7K20

    官宣 Vue3.0 抛弃支持 IE，把精力集中在这个上面

    在漫长的开发过程中，我们还就IE11兼容性进行了研究和实验，但是由于所涉及的复杂性和手头上的其他工作量大，因此已将其优先处理。微信搜索公众号 逆锋起笔，关注后回复 编程资源，领取各种经典学习资料。...Vue 3利用ES2015代理获得了性能更高且更完整的反应系统，该系统无法在IE11中进行多填充。...它能够检测许多在ES5中不可能或不可行的操作，例如属性添加/删除，数组索引和length突变以及in操作员检查。为Vue 3的代理版本编写的相同代码在IE11版本中不起作用。...我们最初的计划是在IE11版本的开发版本中同时交付Proxy和ES5反应性实现。当它在启用代理的开发环境中运行时，它将检测并警告不兼容IE11的用法。...长期维护的负担 支持 IE11 也意味着我们必须考虑在整个代码库中使用的语言特性，并为我们的发布版本找到合适的 poliyfill / 编译策略。

    1.7K30

    【Android 逆向】修改运行中的 Android 进程的内存数据 ( Android 系统中调试器进程内存流程 | 编译内存调试动态库以及调试程序 )

    文章目录 一、Android 系统中调试器进程内存流程 二、编译内存调试动态库以及调试程序 三、博客资源 一、Android 系统中调试器进程内存流程 ---- 修改游戏运行中的内存 , 游戏运行之后..., 游戏进程肯定有对应的内存空间 ; 使用 注入工具 将 一个 libnative.so 动态库 , 注入到游戏运行进程对应的内存中 , 注入成功后 , 在运行内存中就存在了该 libnative.so...动态库 ; libnative.so 动态库的作用是 跨进程接收 外部 另外一个进程 cmd 的指令 , cmd 会告知 libnative.so 动态库 , 要搜索以及修改内存的细节 , 如要搜索什么特征的内存...libnative.so 动态库 搜索 代码特征 , 并返回内存地址 ; 使用 cmd 工具向 libnative.so 动态库 发送修改 指定内存 的指定 n 字节数据 ; 二、编译内存调试动态库以及调试程序...---- 下面是涉及的调试程序 ; 该程序使用 ndk-build 脚本编译 ; 查看 Android.mk 构建脚本 : LOCAL_PATH := $(call my-dir) ####tool

    91310

    Redis Lua脚本调试

    您可以使用Redis unstable来调试稍后在稳定版本的Redis中运行的脚本，因此调试器已经可用于实际术语。...支持静态和动态断点。 支持将调试脚本记录到调试器控制台中。 检查Lua变量。 跟踪由脚本执行的Redis命令。 Redis和Lua值的漂亮印刷。 无限循环和长执行检测，模拟断点。...要使用redis-cli以下步骤启动新的调试会话： 使用首选编辑器在某个文件中创建脚本。假设您正在编辑位于的Redis Lua脚本/tmp/script.lua。 启动调试会话： ....断点将被添加，但由于脚本的这部分将永远不会被执行，程序将永远不会停止。 动态断点 使用该breakpoint命令可以将断点添加到特定行中。但是，有时我们只想在发生特殊情况时才停止执行程序。...在没有变量名称的情况下调用时，print将打印所有变量及其各自的值。 该eval命令在当前调用帧的上下文之外执行小块Lua脚本（使用当前Lua内部结构无法在当前调用帧的上下文中进行评估）。

    2.7K50

    Frida Internal - Part 1: 架构、Gum 与 V8

    此外 Stalker 中还针对动态编译进行了大量的性能优化，进一步减少运行时的额外开销。...…… 其他 作为一个 inline-hook 框架，自然还需要有一定的内省能力，比如搜索当前虚拟内存中已加载的动态库信息，在动态库中查找符号地址，在内存中搜索数据/代码等功能，这些 frida-gum...在不同平台中往往有不同的实现方法，比如搜索符号在 Android 中就是通过 linker 的一些内部函数去实现模块查找并通过解析 ELF 的方式去定位符号。...这种情况下需要先在 JS 脚本中定义一个函数，姑且称之为 Attach，前面的步骤都一样，先创建脚本并编译执行，执行之后可以从当前的 Isolate 中获取到目标函数对象，进而转换为可以调用的 Function...在 hook 代码中可以加入以下代码来等待调试器的挂载: while (!

    1.5K20

    Cocos Creator 出新版本啦， 2.1.2 圆形Shader终于可以完美解决了！

    Release Notes Improvements 为组件的 onLoad, start, update, lateUpdate 函数添加容错，更好地应对用户脚本抛出的异常[#4941] 在编辑器中预览粒子时...，将同步播放当前节点下的子节点中的粒子，方便美术查看效果 完善拖动资源到场景中进行创建的行为 在属性检查器中添加图片是否可以动态合图的选项 Packable，用于解决自定义 shader 获取不到原始...） 修复压缩纹理配置 Quality 为 100，打包无法输出图片文件的问题 修复脚本移动或重命名后可能会报错的问题 修复动画编辑器设置节点 z 值无效的问题 优化了 动画编辑器 在组件、资源等状态发生变化时的错误处理...[#1784] 修复在 Mac 平台，插件脚本初始化时调用 cc.game.setFrameRate() 失败的问题[#5261] Web 完善对 IE11 的支持（Improve support...for IE11）[#5033] 修复在 Edge 浏览器上点击 EditBox 的清除按钮（浏览器自带的），不会触发 input 事件的问题[#5088] 修复 EditBox 在输入过程中文本大小未能随

    3.1K30

    在线听歌房源码 - MKOnlineMusicPlayer V2.21

    具有音乐搜索、播放、下载、歌词同步显示、个人音乐播放列表同步等功能。...更新日志 v2.2 2017/3/26 用户歌单获取时新增加载中动画及遮罩，防止重复加载 修复中等屏幕下鼠标滑过tab边框消失的bug 修复某些情况下第一句歌词无法渲染的bug 修复在...优化后台数据获取失败时弹出提示 其它的一些细节优化 v2.1 2017/3/20 紧急修复部分浏览器下切换歌曲造成无限播放失败循环的 BUG 新增点击未加载完的播放列表弹出提示 新增搜索时弹出加载中动画...进度条支持响应点击事件 其他相关 1、关于API文件 由于网易云音乐官方封锁了国外的访问，因此本播放器的 api.php 在海外的空间上可能无法运行(其实有个“你懂的”的功能，请自行挖掘...)，建议在国内空间使用。

    3.6K30

    Firebug 折腾记_(1) 安装及简介

    简介 Firebug是Firefox下一款知名的插件,目前稳定版本是2.X,alpha版本是3.X(装了.完全看不懂–适用于FF44+,也就是测试版本); 功能主要用于调试网页中的错误,修改代码及实时查看效果...; 目前只有在Firefox下的firebug才能体验它的强大支出,,对于其他浏览器,lite版本功能阉割太多; 但是吧,就其他浏览器而言,chrome自带的已经足够强大,IE11自带的也挺不错的…...脚本：显示页面脚本和调试。 DOM：显示页面对象和DOM属性。 网络：显示页面下载和花费时间。 Cookies：显示页面请求的Cookies，及查看和修改。...关闭及启用 标签可以通过点击其下拉菜单控制设置为‘启用’或者‘停用’ 也可以整体设置哪些功能开启或者关闭,点击那个”七星瓢虫” 搜索功能 标签栏左侧的搜索框可以进行相应的搜索。

    12110

    记几处原生JS的开发 原

    在控制台先测试好，直接使用就行了，但遇到以下问题，简单记一下： 0、项目引用了prism.js来加亮代码。高亮后，IE11非常的卡，无法滚动，按F12查看性能，要2秒多去渲染一屏，这和JS无关了。...先想肯定是阴影或变形引起的吧，就把css中的shadow去掉，还不行。就一块块的去CSS代码。在把透明度去掉，就好了！...2、IE11中，在主界面中，获取了iframe初始的contentWindow后，  如果再往里写入一个新页面，那么这个已经获取的window就无效了。...window["ActiveXObject"] || "ActiveXObject" in window)    this.init("再绑定一次"); 这个在chrome ff中，不存在window失效问题...在chrome，ff中， 可不是这样，我还没有去百度原因，不知道有没有什么说法没有。 解决办法：统一用document.getElementById("frm") 5、动画编写。

    2.1K20

    远程缓冲区溢出简单分析

    接下来我们在服务器上,使用x64dbg调试器附加到MyServer.exe这个服务程序的进程上,并在调试器附加的基础上,再次执行lyshark.rb这个脚本....AAAA与nop雪橇的分界线. ### 构建漏洞攻击过程 在上面的环节中我们已经确定了填充物的大小,但细心的你会发现程序每次运行其栈地址都是随机变化的,在Windows漏洞利用过程中,由于动态链接库的装入和卸载等原因...,Windows进程的函数栈帧可能产生移位,即ShellCode在内存中的地址是动态变化的,因此需要Exploit(漏洞利用代码)在运行时动态定位栈中的ShellCode地址....搜索跳板: 接着搜索该模块中的jmp esp指令,因为这个指令地址是固定的,我们就将EIP指针跳转到这里,又因esp寄存器存储着当前的栈地址,所以刚好跳转到我们布置好的nop雪橇的位置上....在x64dbg调试器的反汇编界面中,按下ctrl + f 搜索,并记录下这个搜寻到的地址0x77433f73,其实这里随便一个只要是jmp esp 指令的都可以,我们将其作为EIP的跳转地址.

    47410

    IPython使用学习笔记

    Ctrl-P    或上箭头键 后向搜索命令历史中以当前输入的文本开头的命令 Ctrl-N   或下箭头键 前向搜索命令历史中以当前输入的文本开头的命令 Ctrl-R   按行读取的反向历史搜索（部分匹配...%hist 打印命令的输入（可选输出）历史 %pdb 在异常发生后自动进入调试器 %paste 执行剪贴板中的Python代码 %cpaste 打开一个特殊提示符以便手工粘贴待执行的Python...ps.这一步刚开始无法执行，我的解决方法是： pip install qtconsole，就可以运行了- -.....ctrl+r用于实现部分增量搜索，按下ctrl+r并输入你想搜索的行中的几个字符。按下ctrl+r将会循环搜索历史命令中每一条与输入相符的行。...此外，调试器还可以为代码开发工作提供帮助，尤其是当你想要设置断点或对函数、脚本进行单步调试以查看各条语句的执行情况时。

    2.2K50

    专为渗透测试人员设计的 Python 工具大合集

    lmona.py：一款挖洞插件 lIDAPython：IDA Pro插件，整合了Python编程语言，并支持在IDA Pro中运行脚本 lPyEMU：支持脚本的完整IA-32模拟器，用于恶意软件分析...ldiStorm：针对AMD64的反汇编库，遵循BSD许可协议 lpython-ptrace：使用ptrace的调试器 lvdb/vtrace：vtrace是一款通过Python调试API的跨平台工具...，vdb是vtrace所使用的调试器 lAndroguard：可用于对Android应用进行逆向分析 Fuzzing（模糊测试） lSulley: 集合了大量可扩展组件的模糊测试开发框架 lPeach...其他有用的库和工具 lIPython：多功能增强型交互式Python Shell lBeautiful Soup：爬虫可能会用到的HTML解析器 lMayavi：3D科学数据虚拟化工具 lRTGraph3D：创建3D动态图像...lPexpect：控制或实现其他程序的自动化，类似Don Libes `Expect` system lSikuli：虚拟化技术，通过截图实现搜索和自动化GUI，可利用Jython进行脚本扩展 lPyQt

    1.3K80
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券