DVWA（Damn Vulnerable Web Application）靶场压缩包

web十大漏洞之xss注入靶场文件

Xray是一款完善的安全评估工具，支持常见 web 安全问题扫描，可用于日常安全测试。使用使用有俩种方式：主动扫描、被动扫描主动扫描：直接命令执行./xray.exe webscan --basic-crawler http://... --html-output xxx.html这是powershell里的命令./xray.exe：就是下载下来的exe的全称，包含后缀，可自行更改方便的名称，但不要删除.exe，在powershell里需加./，cmd不用webscan --basic-crawler：必须加的参数，用爬虫的方式扫描http://...：你的目标url--html-output：以html的格式输出结果xxx.html：输出html的名称，注意名称不可重复，即若文件夹里已有a.html，要么删除原文件，要么改名称即可被动扫描：通过代理，你手动访问，xray扫描首先，需要添加证书：在你新建的文件夹里打开powershell运行以下命令2次：.\xray_windows_amd64.exe genca

xlscan是基于Fscan二次开发而来，经过测试到目前为止 可以绕过360、火绒、微软、卡巴斯基，微步云沙箱病毒分析为安全。请使用 -k 参数来指定您的密码 123

关于内网渗透的工具和资料

NO.1的学习样本，参考报告对样本进行研究学习

删除别人设置的 PDF的编辑、打印权限密码删除 PDF 密码后，您可以从解密的 PDF 中复制内容文本，并在任何需要的地方使用文本。无法转换受限制的 PDF 文档。经过 PDF Password Remover 处理后，PDF 文件可以通过其他 PDF 转换器转换并导出为 MS Word、Excel、图像和其他可编辑格式。在从受保护的 PDF 中删除密码之前，用户无权打印 PDF。一旦删除了密码和限制，PDF 文件就可以像普通文档一样很好地打印。把PFD文件 拖入软件即可删除作者设置的编辑、打印密码（左下角 输出路径 可自己设置）包含注册码

转载至GitHub网站https://github.com/Axx8/ShellCode_Loader?tab=readme-ov-file，为不方便去github的朋友提供便利

华南理工大学李家春老师的计算机安全Ⅰ选修课实验。目的：利用 oledump.py 分析工具提取文档中的宏代码，通过分析完成flag的查找。有操作文档，完整的实验报告，oledump.py等工具文件。

欢迎免费下载！如果CSDN偷偷改成付费了，可以私信我，免费私发:)

Author: tanglei 本次提供密码三级的最小集合，需要sm2等的，微信私聊。DateTime:2024-11-18 完成微信：ciss_cedar欢迎一起学习description：_alg文件 是bytes操作，_apply文件 是对str的操作最小集合如下： 引用了 gmssl 和 cryptography 两个库。pip install gmsslpip install cryptography主要是gmssl实现的比较少，也可以完全由cryptography实现，但是cryptography不支持sm2算法所以部分引用了cryptography，也可以完全引用cryptography库，但这个库不是国内的。随机数：gen_random完整性： sm3_hmac，注意sm3不能单独使用，也不能单独保证完整性，因为里面没有密钥，算法是公开的，大家都可以计算加解密：sm4_cbc_encrypt，sm4_cbc_decrypt，文件加解密：file_encrypt_sm4，file_decrypt_sm4 ，使用默认模式CBC，mode不传

高恪K2通用包

支持2025.市政2021土建2025支持版本号38.0.需要更改时间。