Hack All Sec 的博客不同docker容器网络通信
创建一个网卡连接两个容器要让Docker容器之间跨不同的子网（例如，172.17.0.0/24和172.22.222.0/24）进行通信，您可以使用Docker的网络功能来连接这些容器。这里有一种方法来实现它：创建自定义的Docker网络：首先，您可以创建一个自定义的Docker网络，这将允许不同子网的容器相互通信。假设您要创建名为"my_custom_network"的网络：docker net
ExploitPackPro——Win&Linux&Mac
应粉丝要求为强大的ExploitPack出个Windows版教程分析Linux版的Crack流程总结如下：1、将exploitpack.com和www.exploitpack.com写入hosts文件 2、创建changelog目录、public和appversion文件，其中appversion文件中写入版本17.07（其实好像随便都可以） 3、创建一个exploitpack.com证书 4、为
恶意文档分析工具——oldump
简介使用说明简单使用简介oldump.py是一个分析OLE文件(复合文件二进制格式)的程序。这些文件包含数据流。许多应用程序使用这种文件格式，最著名的是微软 Office..doc，.xls，.ppt，.msi等文件(docx, xlsx等是新的文件格式，即ZIP内的XML)。该工具可以用来分析恶意OLE文件中的恶意代码。使用说明该工具需要安装olefile模块：pip install olefi
一次失败的路由器固件分析——CVE-2023-1389分析及复现
漏洞简介漏洞分析（失败）漏洞原因Poc修复建议参考文献漏洞简介Tenable 的研究人员在 TP-Link Archer AX21 （AX1800） 的 Web 管理界面中发现了未经身份验证的命令注入。在默认配置中，此接口只能通过 LAN（而不是 WAN）访问。漏洞分析（失败）固件下载：https://www.tp-link.com/us/support/download/archer-ax21/
Hacked某安汽车车机系统
很久之前尝试对某安汽车的车机系统进行渗透测试，但是却卡在入口无法进入，尝试暴力破解但是字典不够强大，没能成功。前段时间看到了绿盟科技博客的《新型车机，如何攻防？》感觉有点熟悉，再次探索发现可以获得车机系统root权限，遂事后诸葛亮一波，就当是学习笔记了。通过在论坛、QQ群、贴吧收集到这款车型进入工程模式的方法，在拨号键盘输入##888，然后点击拨号，如图：进入密码认证界面，输入收集到的密码：369