网络安全文章
本文详细介绍了云服务AccessKey泄露的渗透利用方法,包括阿里云LTAI和腾讯云AKID等密钥特征识别,并推荐了cloudTools、API-T00L、EasyTools等多款自动化利用工具。文章还展示了session_key三要素泄露导致手机号解密的实战案例,最后部分为SRC漏洞挖掘培训课程的广告推广内容。
10-220
网络安全文章
该文档介绍了database\\_scan工具,这是一个用Go编写的数据库敏感信息检索工具,可用于攻防场景中快速扫描数据库中的手机号、身份证、账号密码等敏感数据。工具支持对接Fscan扫描结果并提供终端表格输出,文档包含GitHub和夸克网盘下载地址以及HVV招聘广告。
10-220
网络安全文章
该文档是网络安全攻防实验室的社群招募广告,主要推广一个付费网络安全学习社群(帮会)。内容显示该社群提供10000+干货笔记,涵盖HW攻防对抗、CTF比赛资源、红蓝队工具包、安全技术分享等内容,并承诺提供兼职项目、内推资格和技术交流服务。目前永久会员价格为119元,未来将涨价至299元并取消永久会员制度。
10-220
评论