0x01. 前言 emmmmmmm...你只需知道这是一门用途很广的语言，上到大数据AI，下到Linux运维，都可以使用Python，当然，黑客也用Python。 0x02. 环境安装 学习Python之前，希望你具备了一定的Linux基础，一定的C语言基础，所有的操作都是在Linux上完成，Python的版本是Python3 (注：Python2将在2020年停止支持)。 为啥是在Linux上？ 因为Windows有大量的非ASCII字符，举个栗子：比如英文的|
R3con1z3r是一个轻量级的Web信息收集工具，具有用python编写的直观功能。它提供了一个强大的环境，可以快速，彻底地进行开源智能（OSINT）基于Web的足迹。
有多少人是因为看了电视，看了那些牛逼的黑客选择成为程序员的。 我貌似也是其中一个，只是自从成为程序员以来，天天都是加班coding,到家就是睡倒床上。兴趣变成了压力。 直到我选择离职，在家修养，才有精力重新把编程变成兴趣。因为Python的无所不能，我选择Python作为主要编程语言。 在这之前已经学过《廖雪峰的python教程》，也看过了《flaskweb实战》，之前还看过《head first in python》，选择《python绝技:运用python成为顶级黑客》这本书，是因为我想知道黑客到底干了啥。
2019年秋天，Python软件基金会和JetBrains一起组织了第三届年度Python开发者调查。与以往的调查相同，我们致力于发现新的趋势，并探究Python开发者社区的现状。本次调查一共有2万4千名开发者参与，他们来自150个国家，这让我们得以对Python社区的全貌有一个大致的了解。
Stable Diffusion 是开源的，所以任何人都可以运行和修改它。这就是其在开源之后引发了大量创作热潮的原因。
2021年7月19日，法国安全研究人员Gilles Lionel披露了一种新型的NTLM Relay攻击利用手法——PetitPotam。该漏洞利用了微软加密文件系统远程协议（MS-EFSRPC，MicroSoft Encrypting File System Remote Protocol）。MS-EFSRPC是 Microsoft 的加密文件系统远程协议，用于对远程存储和通过网络访问的加密数据执行“维护和管理操作”。利用该漏洞，黑客通过连接到LSARPC强制触发目标机器向指定远程服务器发送Net-NTLM Hash，从而攻击者在拿到Net-NTLM Hash后能进行NTLM Relay攻击，进而接管整个域。该漏洞可以用于替代Printerbug。
通过渗透拿到权限之后，为了不让权限丢失，都会进行权限维持，而在进行权限维持的时候，红队需要花费大量的时候，来验证是否合适，因此在这款工具就诞生 HackerPermKeeper[黑客权限保持者]
如果你从未接触过编程，那么推荐本篇中的教材资源给你。在这里对你的编码经验完全没有要求。倘若你有过编程经验，可以看下我们准备的进阶页面：
最近的这些专题，和大家讨论一下数据安全的话题，帮助大家提高网络安全意识和提高网络安全技术。 Honeypot，蜜罐，先科普一下什么叫蜜罐网络。 蜜罐是一种傀儡系统，吸引黑客来攻击，收集黑客的攻击方式，这样我们就可以掌握黑客的攻击方式和攻击思路，同时我们也能发现我们真正系统所存在的系统漏洞，进而能够及时的修补。 这就很是有趣了，蜜罐系统是系统管理员和黑客之间斗智斗勇的中介物质，到底鹿死谁手，这就看谁更智慧了。 蜜罐有什么作用呢？ 首先，它作为一种研究的工具，有一定的商业价值
Python诞生很早，但真正火爆时间并不长。目前Python语言的应用领域非常广泛，主要有系统编程、图形处理、数学处理、文本处理、数据库编程、网络编程、Web编程、多媒体应用、pymo引擎、黑客编程等
端口复用就是在一个开放的端口上，通过对输入的信息进行字符匹配，来运行不同的服务。端口复用只对输入的信息进行字符匹配，不对网络数据进行任何拦截、复制类操作，所以对网络数据的传输性能丝毫不受影响。端口复用常被黑客用来制作后门。在winsock的实现中，对于服务器的绑定是可以多重绑定的，在确定多重绑定使用谁的时候，根据一条原则是谁的指定最明确则将包递交给谁，而且没有权限之分，也就是说低级权限的用户是可以重绑定在高级权限用户启动的端口上的，这是非常重大的一个安全隐患。
几乎只要程序员在编写计算机程序，黑客就会一直在设法利用这些程序。黑客可能利用程序中最小的漏洞侵入系统，窃取数据，通常他们能造成很严重的破坏。 但是由深度学习算法提供的系统应该能够避免人为的干扰，对吧？
漏洞公告显示，SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。
你好，我是征哥，提到轻量级的 Docker 镜像，很多人都知道 Alpine，因为它确实很轻，只有 5.57MB，使用它作为基础镜像的 Python 也就 44MB。
这是「进击的Coder」的第 597 篇分享 作者：罗奇奇 来源：OSC开源社区（ID：oschina2013） “ 阅读本文大概需要 4 分钟。 ” 1月 25日， Linus Torvalds 在 Linux 的 GitHub 仓库中提交了一个恶作剧 README 页面：https://github.com/torvalds/linux/tree/8bcab0346d4fcf21b97046eb44db8cf37ddd6da0，其备注名为《delete linux because it sucks》—
文章目录 基本介绍 源代码 基本介绍 国外黑客 David Buchanan 利用 Twitter 的漏洞，可以用图片伪装的方式传输一份 “加密” 文件，前提是不超过 3MB. Buchanan 的新
总之，要么是什么电脑都会修的电脑维修店师傅，要么就是能盗号，会破解程序的大神黑客，其实这都是对我们程序员的一种误解
国外黑客David Buchanan利用Twitter的漏洞，可以用图片伪装的方式传输一份“加密”文件，前提是不超过3MB。
这不要考试了嘛，想着拿一下平时的选择题来过一遍，加深一下印象。奈何那选择题都是被选过的了，答案的痕迹很明显，又不让复制粘贴。
大家好，抱歉偷懒了几天，最近的作息也逐渐规律起来，更新也会尽量在早上 7 点前发出。接下来的日子里，让我们继续玩转 Python。
明明下载的是一张图片，只需修改后缀名，图片就变成了一首歌，一串 Python 代码？
Git因其非常简单的对象模型而闻名（其中包括） - 并且有充分的理由。学习时git我发现本地对象数据库只是目录中的一堆普通文件.git。除了index（.git/index）和pack文件（它们是可选的）之外，这些文件的布局和格式非常简单。
今天，我将分享我如何发现 Fastly 子域接管漏洞并获得2000美金的漏洞赏金。
几个星期以前，我看到了网上关于黑客劫持星巴克WiFi网络中的笔记本电脑进行“挖矿”的报道，非常有意思，结合分析，我认为，还能用中间人MITM测试方式来实现类似目的。本文中我们就来讨论，如何以MITM方式在html页面中注入javascript，让那些接入公共WIFI的电子设备成为黑客手中的“挖矿”矿工。最终我会编写一个实际的被称为“CoffeeMiner”的脚本，可以用它来在咖啡店等公开WIFI网络环境中进行匿名渗透，实现掌控大量电子设备开展“挖矿”目的。 测试场景 要在在一个公开的WIFI网络环境中实
FreeBuf百科 Pastebin是一个便签类站点，用户可以在该平台任意储存纯文本，例如代码，文字等内容。Pastebin支持的编程语言种类也非常齐全，还会自动判断语言类型并高亮显示代码内容。除了直接在网页內操作外，Pastebin 最大的特色是提供了许多相关工具和应用，包括 Windows、Mac、UNIX、Firefox、Chrome、Opera、iPhone/iPad、Android、WinPhone 以及 WebOS 等等，让使用者随时随地都能夠存取使用。 但从安全分析和威胁情报的角度来看，Pas
这是「进击的Coder」的第 699 篇分享 来源：Python 编程时光 “ 阅读本文大概需要 4 分钟。 ” 昨天我在逛知乎的时候，看到了这么一个问题： 我看到了三个非常有意思的回答，分享给大家一看。 首先是这个为了防止项目交付后收不到尾款埋下后门的回答： 答主：特立独行的猪 链接：https://www.zhihu.com/question/531724027/answer/2487270093 早年给某台企做外包项目，定制一个Android系统的ROM。开发费用16万，一年期维护费用2万。 开发
晓查 发自 凹非寺 量子位 报道 | 公众号 QbitAI 明明下载的是一张图片，只需修改后缀名，图片就变成了一首歌，一串Python代码。 国外黑客David Buchanan利用Twitter的漏洞，可以用图片伪装的方式传输一份“加密”文件，前提是不超过3MB。 他成功把这种藏匿文件的GitHub源代码压缩到图片中。 现在你只要去他的Twitter，把这张图片下载下来，并将文件后缀名从.png修改为.zip，即可解压为Github代码。 （注：亲测Mac自带解压工具报错，第三方工具可正常解压。）
转载自：[phpMyAdmin LOAD DATA INFILE 任意文件读取漏洞](http://www.vulnspy.com/cn-phpmyadmin-load-data-local-file-read-local-file/phpmyadmin_load_data_infile_%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E/)
说起抓包，大家一定第一时间想到的是fiddler 或者 charles。除了这两种外，还有一款更符合我们测试开发人员的抓包工具：mitmproxy
如何使用Python破解门禁系统 前言 Solesec白帽团队楚轩大校原创文章 正文 说起黑客，从小的我就觉得黑客很炫酷，我以前经常看小说，说的一般就是一个黑客一下子就可以把监控啊啥的黑掉。还可以让所有的门一瞬间打开。和同学合作忙了好几天，终于做到了使用python让整栋楼的门一瞬间全部打开且都关不上。事情从头说起。 我们这学期有python课，期末考试说的是用python来做一个项目进行答辩。我们学校有一个信息安全工作室，我一般就在里面学习，但是经常有人来敲门，就觉得很麻烦，就
顺序执行 🥊回忆上次内容上次写了10000行代码10000行代码 都是写在明面上的人家一下载py 文件就能看个明明白白修改或者运行程序都很方便这程序全都这么公开出来大家随意修改好么？编写程序的人怎么挣钱呢？🤔编辑软件授权很多的商业软件的软件用户不能看见源代码更不能改写源代码编辑c4d 或者 photoshop都看不到源代码只能下载可以运行的安装包编辑软件是随着计算机从无到有的这种可以无限复制的东西怎么会成为商品呢？公开信比尔·盖茨给计算机爱好者写了一封公开信他把私自拷贝软件的人定
职场中一贯有“金三银四”、“金九银十”的说法。如果你是一名正在求职或准备跳槽的程序员，不妨趁着这两个月时间好好准备一下。
近年来，Python语言凭借其入门简单、功能强大和开发效率高等特性逐渐成为最受欢迎的开发语言，与此同时，Python在安全领域的应用也渐趋广泛，开始被用在黑客和渗透测试的各个领域。
Microsoft报告了一个名为 CVE-2021-40444 的0day漏洞，利用该漏洞可以在受害者的计算机上远程执行恶意代码。黑客可在利用该漏洞攻击 Microsoft Office 用户拿下主机。
主要考察抓包分析、web安全、无线安全、内存取证分析、加密解密。难度最大的是无线安全、内存取证分析、加密解密。
5月12日晚，一款名为Wannacry 的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最大的勒索交费活动，影响到近百个国家上千家企业及公共组织。 该软件是一种蠕虫变种（也被称为 “Wannadecrypt0r”、“wannacryptor”或“ wcry”）。 像其他勒索软件的变种一样，WannaCry也阻止用户访问计算机或文件，要求用户需付费解锁。 一旦电脑感染了Wannacry病毒，受害者要高达300美元比特币的勒索金才可解锁。否则，电脑就无法使用，且文件会被一直封锁。 研究人员还发现了大规模恶意电子
与 C、Rust 和 Go 不同，Python 默认的int 具有任意大小。[注1] 、[注2]
今天的文章来展示一个 Python“病毒”，它使用后门代码感染其他 Python 文件。 利用 Python 的内置 socket 模块来创建一个监听器，用来连接到 Python 的内置子进程模块，从而靶机上执行命令，同时还通过创建一个 cronjob 来建立持久性，以在每天固定的时间运行恶意软件。 最终的 Python 脚本包含在本文末尾。 注意：请不要将本文中提供的 Python 脚本用于恶意目的。 虽然它不先进，但经过一些修改，它可以让完全控制某人的计算机。 本文的主要目的是通过这些脚本，更好地了解黑客如何获取正常程序并使它们成为恶意程序。
相比于无聊的用法介绍，我更想说一下Pocsuite3为什么会有这些功能以及是如何实现的。如果你也想制造一款类似的工具，Pocsuite3的一些思想或许能够帮助到你。本文同时也是记录Pocsuite3开发过程中的一些思考与理解。
目录 一、Wannacry 勒索蠕虫病毒 事件背景 北京时间2017年5月12日晚，勒索软件"WannaCry"感染事件爆发，全球范围内150个国家遭到大规模网络攻击，被攻击者电脑中的文件被加密，被要
一旦电脑感染了Wannacry病毒，受害者要高达300美元比特币的勒索金才可解锁。否则，电脑就无法使用，且文件会被一直封锁。
按要求转载自FreeBuf.COM 参考来源：THK ，AngelaY编译 5月12日晚，一款名为Wannacry 的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最巨大的勒索交费活动，影响到近百个国家上千家企业及公共组织。 该软件被认为是一种蠕虫变种（也被称为“Wannadecrypt0r”、“wannacryptor”或“ wcry”）。 像其他勒索软件的变种一样，WannaCry也阻止用户访问计算机或文件，要求用户需付费解锁。 一旦电脑感染了Wannacry病毒，受害者要高达300美元比特币的勒
Bookmarks 渗透测试 XSS平台-友情 xss平台 墨者学院_专注于网络安全人才培养 接码平台 临时邮箱|免费邮箱 临时邮箱、十分钟邮箱（10分钟)、临时邮、临时Email、快速注册Email、24Mail--查错网 任意发件人发送邮件、伪造发件人发送电子邮件、伪造电子邮件地址发送邮件--查错网 10分钟邮箱 - BccTo.ME Emkei's Fake Mailer 临时邮箱 微匹 - 让每天都有新客户 Receive SMS Online | Temporary SMS and Disposa
目录扫描可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。通过目录扫描我们还能扫描敏感文件，后台文件，数据库文件，和信息泄漏文件等等
二、“黑客”就通过构造恶意的 OGNL 表达式,引发 OGNL 表达式二次解析,最终造成远程代码执行的影响.
notice:我是使用的 腾讯云服务器（CentOS 7.5 版本的） 记录一下云服务器搭建 Python3 环境的采坑记录
一个图形化的漏洞利用集成工具，它用python3书写，参考了大量安全工具的实现原理与思想，在工作之余开发，方便自己的渗透测试工作，我的目的是打造一个红队武器化工具
超出上述范围，python自动转化为long(长整型) 注：long(长整型)数字末尾有一个L
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP，Plink，DCOM，SSH；Exchange，LLMNR投毒，Kerberos_TGS，GPO&DACL，域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
