Hack All Sec 的博客ExploitPackPro——Win&Linux&Mac
应粉丝要求为强大的ExploitPack出个Windows版教程分析Linux版的Crack流程总结如下：1、将exploitpack.com和www.exploitpack.com写入hosts文件 2、创建changelog目录、public和appversion文件，其中appversion文件中写入版本17.07（其实好像随便都可以） 3、创建一个exploitpack.com证书 4、为
恶意文档分析工具——oldump
简介使用说明简单使用简介oldump.py是一个分析OLE文件(复合文件二进制格式)的程序。这些文件包含数据流。许多应用程序使用这种文件格式，最著名的是微软 Office..doc，.xls，.ppt，.msi等文件(docx, xlsx等是新的文件格式，即ZIP内的XML)。该工具可以用来分析恶意OLE文件中的恶意代码。使用说明该工具需要安装olefile模块：pip install olefi
一次失败的路由器固件分析——CVE-2023-1389分析及复现
漏洞简介漏洞分析（失败）漏洞原因Poc修复建议参考文献漏洞简介Tenable 的研究人员在 TP-Link Archer AX21 （AX1800） 的 Web 管理界面中发现了未经身份验证的命令注入。在默认配置中，此接口只能通过 LAN（而不是 WAN）访问。漏洞分析（失败）固件下载：https://www.tp-link.com/us/support/download/archer-ax21/