Blackhold

伪程序员，信息安全从业者。

[Blackhold @90security]

@heinenbros GeoSpy me

[Blackhold @90security]

@awakeLakers 这些页面都不需要注册。

[Blackhold @90security]

为安全爱好者、研究人员和赏金猎人汇总国内外优质安全文章、最新漏洞及安全更新等。

简化信息获取过程，每天花几分钟浏览即可，通过爬虫 + RSS 订阅方式获取的 78 个热门的安全站点最近更新内容，👇：

http[s]://forum.ywhack.com/today_security.php

[Blackhold @90security]

团队开发的 [EZ] 自动化扫描工具开放的社区版：https://t.co/3CxpjsEyQR

相较于 xray、goby 等工具实现了根据指纹打 POC，社区版内置 6000+ 常见的系统指纹与基础漏洞扫描模块，不打 POC 仅做指纹识别也非常高效.

近期上线的EzHelper插件助手，仅需安装一个浏览器插件即可进行自动化Web漏洞探测.

[Blackhold @90security]

看到一款覆盖比较全的综合解密工具：hxxps://github.com/wafinfo/DecryptTools

支持22种加解密+密码查询功能

另外再推荐一下一些没覆盖到的通用系统在线解密：hxxps://forum.ywhack.com/decrypt.php
9900+ 的默认备密码查询：hxxps://forum.ywhack.com/password.php

更多🔧：bountytips.php

[Blackhold @90security]

@nishuang

[Blackhold @90security]

@BoxMrChen 很不错的想法，希望可以参与一下:)

[HAHWUL @hahwul]

OOB payload script for identify RCE.

- Sometimes curl or wget is removed due to system hardening.
- In the case of Blind RCE, we may miss it unfortunately. We need to make as many cases as possible.
- Code: https://t.co/zFlTgxF8bh

[Blackhold @90security]

索尼：感谢该员工为公司本季度营收做出的贡献

[Blackhold @90security]

棱角社区第10期网络攻防周报：

在线阅读：hxxps://forum.ywhack.com/report.php?10
仓库地址：https://t.co/FKacBKOgFh

同时安全资料库也收集更新了 106 个关于信息安全非常优秀的资料：

hxxps://forum.ywhack.com/infosec.php

[LoRexxar @LoRexxar]

Log Dependencies with Log4j2 Checklist
Log类组件包含log4j2自查表😃

https://t.co/WU0AVrfstt

[Blackhold @90security]

目前Github或各种渠道流传的一些Log4j自查工具小心携带后门，不要随意下载互联网的自查工具或相关的一些附件等，警防钓鱼🎣~

[Blackhold @90security]

今晚对于JB小子来说是'狂欢'的一夜,拿着工具全网乱扫，完全不顾后果...希望大家都能严格遵守底线，非授权情况下不要进行恶意攻击行为!

[wvu @wvuuuuuuuuuuuuu]

Rapid7 analysis for CVE-2021-44077. PoC inside. https://t.co/oZEmfiQNCL

[Pentest Laboratories @pentestlabltd]

📢 New article released!
📝 Process Ghosting - EDR Evasion
https://t.co/7xoKPtMWQX #pentestlaboratories #redteam #blueteam

[Jas502n @jas502n]

https://t.co/FEqfnKOBwI

[wvu @wvuuuuuuuuuuuuu]

Previously unauthed AMF deserialization in VMware vCenter Server? Maybe. https://t.co/3iUKvv5PSw

[IPinfo – IP Data Provider @ipinfo]

🚨 CYBER MONDAY DEALS! 🚨

We have two excellent deals on offer.

1/ Free IP WHOIS API access!
2/ A hugely discounted premium plan!

Full details are in this thread 👇🧵

[Blackhold @90security]

@evil7x 哈哈哈