unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Magnet TAP courses
文章介绍了数字证据恢复的关键工具与技术,包括Autopsy等开源软件和Cellebrite等专业工具;强调了成像、哈希等证据保存方法;探讨了删除数据恢复及面临的加密与设备损坏等挑战;并推荐了DFIR社区和培训资源。...
2025-11-7 06:14:53 | 阅读: 6 |
收藏
|
Computer Forensics - www.reddit.com
airplane
backup
preserve
recovering
communities
Introducing Dark and Light Mode! DFIR Forum — practitioner-run, independent, privately owned, and vendor-neutral. No paywalls, no pitches. Share workflows, artifact notes, tool talk & case debriefs. Real threads. https://dfirforum.com/
文章介绍了数字证据恢复的方法与工具,包括使用Autopsy等免费软件进行分析,并通过成像和哈希保存证据。探讨了从松散空间和备份中恢复删除数据的技术,并讨论了加密和TRIM命令带来的挑战。此外,推荐了DFIR Discord等社区资源以获取进一步支持。...
2025-11-7 01:14:52 | 阅读: 7 |
收藏
|
Computer Forensics - www.reddit.com
recovering
dfir
backup
encryption
airplane
Suggestions
文章推荐了几个适合初学者的在线黑客实验室,包括TryHackMe、Hack The Box和PortSwigger Web Security Academy等。这些平台提供结构化的学习路径、丰富的实践机会以及免费或付费资源。此外还提到其他资源如ElevateLab Academy和Pwn.College,并强调基础知识、定期练习和加入社区的重要性。...
2025-11-6 23:52:39 | 阅读: 6 |
收藏
|
Your Open Hacker Community - www.reddit.com
academy
tryhackme
rooms
portswigger
HELP/Advice
寻求通过社交平台ID或用户名查找联系信息的方法,以找回丢失的账户。...
2025-11-6 23:18:38 | 阅读: 5 |
收藏
|
Your Open Hacker Community - www.reddit.com
guys
facebook
advices
wondering
snapchat
Private sector - First DFIR job
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。首先,我得仔细阅读用户提供的文章内容。 文章主要讨论数字取证与响应(DFIR)领域的工作情况,特别是大型安全公司如Unit42、CrowdStrike等的内部运作。作者提到现有资料大多只涉及安全运营中心(SOC)或执法方面,缺乏来自这些大公司的实际见解。同时,作者询问有强SOC背景但缺乏直接DF经验的人如何进入DFIR领域。 接下来,我需要将这些要点浓缩成一个简洁的总结。要确保涵盖主要主题:DFIR、大型公司的工作情况、现有资料的不足以及职业路径的问题。 然后,我要检查字数是否在限制内,并确保语言流畅自然,不使用任何开头的固定短语。最后,确认总结准确反映了原文内容。 </think> 这篇文章讨论了数字取证与响应(DFIR)领域的工作情况,特别是大型安全公司如Unit42、CrowdStrike等的内部运作。作者提到现有资料大多只涉及安全运营中心(SOC)或执法方面,缺乏来自这些大公司的实际见解。同时,作者询问有强SOC背景但缺乏直接DF经验的人如何进入DFIR领域。...
2025-11-6 22:6:1 | 阅读: 7 |
收藏
|
Computer Forensics - www.reddit.com
dfir
attribution
df
encompasses
A File Format Uncracked for 20 Years
适合初学逆向工程的工具推荐,包括反编译器(如Ghidra、IDA Pro)、调试器(如OllyDbg、GDB)、十六进制编辑器(如HxD)等。此外还介绍了学习资源(如Crackmes.one)和书籍(如《Practical Malware Analysis》),适合刚入门者。...
2025-11-6 20:31:11 | 阅读: 2 |
收藏
|
Reverse Engineering - www.reddit.com
reverse
ghidra
debugger
windows
analysis
Elcomsoft iCloud backup collection woes (again)
好的,我现在需要帮用户总结一篇英文文章的内容,控制在100字以内,并且不需要特定的开头。首先,我得仔细阅读文章内容,理解主要问题。 文章讲的是使用Elcomsoft Phone Breaker进行iCloud备份时遇到的问题。用户提到下载过程很快结束,只获取了根目录文件,但没有用户数据。这个问题出现在三个不同机器上,涉及iOS 18.6.2和26.0.1版本。用户怀疑是iOS 26更新导致的,并考虑改用Cellebrite从空白iPhone提取数据。 接下来,我需要将这些要点浓缩成一句话。要包括问题现象、影响范围、可能原因以及用户的解决方案思路。 确保语言简洁明了,不超过100字。可能的结构是:描述问题、影响范围、可能原因和解决方案。 最终总结应该是:用户在使用Elcomsoft Phone Breaker备份iCloud时遇到无法获取用户数据的问题,影响多个设备和iOS版本,怀疑与iOS 26更新有关,并考虑改用Cellebrite提取数据。 </think> 用户在使用Elcomsoft Phone Breaker备份iCloud时遇到无法获取用户数据的问题,影响多个设备和iOS版本,怀疑与iOS 26更新有关,并考虑改用Cellebrite提取数据。...
2025-11-6 19:8:46 | 阅读: 5 |
收藏
|
Computer Forensics - www.reddit.com
backup
download
wondering
encountered
reliably
What was your interview like?
文章介绍了数字证据恢复的关键工具和技术,包括Autopsy、FTK Imager等免费软件和Cellebrite等专业工具。还讨论了成像、哈希和数据恢复等方法,并提到了加密和TRIM命令等挑战。推荐了DFIR社区和相关资源。...
2025-11-6 19:2:50 | 阅读: 4 |
收藏
|
Computer Forensics - www.reddit.com
preserve
dfir
recovering
communities
encryption
LeakyInjector and LeakyStealer Duo Hunts For Crypto and Browser History
好的,我现在需要帮用户总结这篇文章的内容。用户的要求是用中文总结,控制在100字以内,并且不需要以“文章内容总结”或“这篇文章”这样的开头,直接写描述即可。 首先,我仔细阅读了文章。文章主要介绍了逆向工程的工具和资源,分为几个部分:反编译器和反汇编器、调试器、十六进制编辑器、其他工具、学习资源、书籍以及相关的 subreddit 社区。 接下来,我需要提取每个部分的关键信息。例如,在反编译器和反汇编器部分提到了 Ghidra、IDA Pro 和 Binary Ninja。调试器部分有 OllyDbg、GDB 和 WinDbg。十六进制编辑器包括 HxD 和 CrystalTile2。其他工具如 CyberChef、Frida 和 Objection也很重要。学习资源方面有 Crackmes.one、pwn.college 和 Guided Hacking。书籍推荐了《Practical Malware Analysis》和《The Art of Exploitation》。最后,还提到了几个 subreddit 社区。 现在,我需要将这些信息浓缩到100字以内。考虑到用户可能对逆向工程感兴趣,但可能刚开始接触,所以重点放在工具推荐和学习资源上会比较合适。 我应该避免使用复杂的术语,并确保信息简洁明了。同时,要确保涵盖主要类别:工具(反编译器、调试器等)、学习资源和书籍。 最后,组织语言时要流畅自然,直接描述内容而不需要额外的开头语。 总结一下,文章主要介绍了逆向工程的工具和资源,包括反编译器如 Ghidra 和 IDA Pro,调试器如 OllyDbg 和 GDB,十六进制编辑器如 HxD 等。此外还提到了学习资源如 Crackmes.one 和书籍推荐,并提供了社区支持。 </think> 文章介绍了逆向工程的工具和资源,包括反编译器(如Ghidra、IDA Pro)、调试器(OllyDbg、GDB)、十六进制编辑器(HxD)及其他工具(CyberChef)。还推荐了学习资源(Crackmes.one)、书籍(《Practical Malware Analysis》)及社区支持(r/ReverseEngineering)。...
2025-11-6 15:13:30 | 阅读: 1 |
收藏
|
Reverse Engineering - www.reddit.com
reverse
ghidra
debugger
reversing
analysis
LeakyInjector and LeakyStealer Duo Hunts For Crypto and Browser History
嗯,用户让我总结一下这篇文章的内容,控制在100字以内。首先,我需要仔细阅读文章内容。文章开头提到/r/netsec是一个由社区管理的技术信息安全聚合器,使命是为安全从业者、学生、研究人员和黑客提供有价值的信息。接着,文章提到成员们分享技术内容,帮助提取有用信息。 用户的需求很明确,就是用中文总结内容,并且控制在100字以内。不需要特定的开头,直接描述内容即可。所以我要抓住关键点:社区管理、聚合技术安全内容、目标人群(从业者、学生、研究者、黑客)、以及成员分享和提取信号。 接下来,我需要把这些点浓缩成一句话,不超过100字。可能的结构是:“/r/netsec是一个由社区管理的技术信息安全聚合器,旨在为安全从业者、学生、研究人员和黑客提供有价值的内容。成员们分享技术信息,帮助提取有用信息。” 检查一下是否符合要求:没有使用“文章总结”之类的开头,直接描述内容;控制在100字以内;用中文表达准确。 最后确认一下有没有遗漏的重要信息。文章提到了“extract signal from the noise”,也就是从噪音中提取信号,这在总结中也体现出来了。所以这个总结应该能满足用户的需求。 </think> /r/netsec 是一个由社区管理的技术信息安全聚合器,旨在为安全从业者、学生、研究人员和黑客提供有价值的内容。成员们分享技术信息,帮助提取有用信息。...
2025-11-6 15:13:1 | 阅读: 4 |
收藏
|
Technical Information Security Content & Discussion - www.reddit.com
netsec
security
everywhere
aggregator
Magic Caster Wand
文章介绍了逆向工程的工具与资源,包括反编译器(如Ghidra)、调试器(如OllyDbg)、十六进制编辑器(如HxD)等,并推荐了学习平台(如Crackmes.one)及书籍(如《Practical Malware Analysis》),帮助新手入门。...
2025-11-6 14:30:8 | 阅读: 3 |
收藏
|
Reverse Engineering - www.reddit.com
reverse
debugger
ghidra
windows
analysis
How to write dnSpy extension
嗯,用户让我用中文总结一篇文章,控制在100字以内,而且不需要特定的开头。首先,我需要快速浏览一下文章内容。文章主要介绍了一些适合初学者的逆向工程工具,包括反编译器、调试器、十六进制编辑器等,还有一些学习资源和书籍。 用户的需求很明确,就是要一个简洁的总结。所以我要抓住文章的核心信息:工具推荐、资源和社区支持。然后,我需要用简短的语言把这些点概括出来,确保不超过100字。 可能需要注意的是,用户可能是一个刚开始接触逆向工程的人,他们需要快速了解有哪些工具和资源可用。因此,在总结时要突出这些关键点,帮助他们快速入门。 最后,检查一下字数是否符合要求,并确保表达清晰准确。 </think> 文章介绍了适合初学者的逆向工程工具和资源,包括反编译器(如Ghidra、IDA Pro、Binary Ninja)、调试器(如OllyDbg、GDB、WinDbg)、十六进制编辑器(如HxD、CrystalTile2)以及学习平台(如Crackmes.one、pwn.college)。此外还推荐了书籍和相关社区 subreddit。...
2025-11-6 14:29:3 | 阅读: 3 |
收藏
|
Reverse Engineering - www.reddit.com
reverse
debugger
ghidra
reversing
windows
Main website to browse the deep web
该 subreddit 旨在 debunk 城市传说并分享来自 Tor 深网的真实可验证信息。它强调遵守 Reddit 规则,禁止请求市场链接等违规行为。...
2025-11-6 14:11:42 | 阅读: 1 |
收藏
|
Deep Web - www.reddit.com
deepweb
debunk
urban
legends
reaches
Evading Elastic EDR's call stack signatures with call gadgets
嗯,用户让我用中文总结一篇文章,控制在100字以内,而且不需要特定的开头。首先,我需要理解文章的内容。看起来文章是关于/r/netsec这个社区的介绍,它是一个由社区管理的信息安全内容聚合器,目标是帮助安全从业者、学生、研究人员和黑客提取有价值的信息。 用户可能是一位需要快速获取信息的人,比如学生或者研究人员,他们可能没有时间详细阅读整篇文章。所以他们需要一个简洁明了的总结。我应该抓住关键点:社区名称、功能(聚合技术内容)、目标人群以及主要目的(提取有价值的信息)。 接下来,我要确保语言简洁,不超过100字。同时,避免使用“这篇文章”或“文章内容总结”这样的开头,直接描述内容。比如,“/r/netsec是一个由社区管理的信息安全内容聚合平台,旨在为安全从业者、学生、研究人员和黑客提供有价值的技术信息。”这样既涵盖了主要信息,又符合字数限制。 最后,检查一下是否遗漏了关键点,比如社区的目标和受众群体是否都包括在内。确保总结准确且全面。 </think> /r/netsec 是一个由社区管理的信息安全内容聚合平台,旨在为安全从业者、学生、研究人员和黑客提供有价值的技术信息。...
2025-11-6 13:21:29 | 阅读: 1 |
收藏
|
Technical Information Security Content & Discussion - www.reddit.com
netsec
security
mission
noise
I built Ashes CTI: a dual-mode (CLI + UI) Threat Intelligence platform for Windows
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户提供的文章是关于一个开源情报网络安全威胁情报平台的介绍。首先,我需要仔细阅读文章内容,理解其主要功能和特点。 文章开头提到这是一个为Windows构建的OSINT平台,接着列出了它的功能:双模式操作(CLI和UI)、精选开源情报收集、分析师级别的摘要、MITRE ATT&CK映射、IOC提取和丰富、通过TAXII/STIX/CSV与SIEM/EDR集成、无需云服务,支持离线运行、适合隔离或气隙环境、不收集数据、Windows安装程序免费下载,Beta期间免费提供许可证,并欢迎反馈和功能建议。 接下来,我需要将这些信息浓缩成一个简洁的描述。重点包括平台的功能、优势以及适用环境。同时,要注意字数限制在100字以内,并且不需要特定的开头。 首先,确定平台名称:OSINT网络安全威胁情报平台。然后列出主要功能:双模式操作(CLI+UI)、精选OSINT收集、分析师摘要、MITRE ATT&CK映射、IOC提取与丰富、SIEM/EDR集成(TAXII/STIX/CSV)、离线运行、适合隔离环境、不收集数据。最后提到免费下载和Beta期间免费许可证。 整合这些信息时,要确保流畅且不遗漏关键点。可能的结构是先介绍平台及其主要功能,然后说明其优势和适用场景,最后提到免费下载的信息。 现在检查字数是否在限制内,并确保没有使用任何格式错误。最终的总结应该清晰明了,涵盖所有重要信息。 </think> 该OSINT网络安全威胁情报平台为Windows设计,支持CLI和UI双模式操作,提供精选OSINT收集、分析师摘要及MITRE ATT&CK映射等功能。支持IOC提取与丰富,并通过TAXII/STIX/CSV实现SIEM/EDR集成。无需云服务,支持离线运行及隔离环境使用。Windows安装程序免费下载,Beta期间免费提供许可证。...
2025-11-6 11:10:3 | 阅读: 4 |
收藏
|
Technical Information Security Content & Discussion - www.reddit.com
windows
download
suggestions
grade
taxii
Bulk Listings Specialist Needed for 1M+ Businesses on Google, Apple Maps & Major Platforms
好的,用户让我总结一篇文章,控制在100字以内,而且不需要特定的开头。首先,我需要理解文章的内容。看起来这篇文章是关于寻找有经验的开发者或技术专家,他们在批量上传和管理企业列表方面有专长,涉及的平台包括Google My Business、Apple Maps、Bing和Facebook等。 用户的需求是总结内容,所以我要抓住关键点:寻找专家、批量上传工具、API集成、工作流程开发以及处理大量列表的项目。接下来,我需要把这些信息浓缩到100字以内,确保语言简洁明了。 可能需要注意的是,用户可能是在寻找合作伙伴或外包服务,所以总结时要突出技术合作和项目挑战。同时,避免使用过于专业的术语,保持易懂。 最后,检查一下字数是否符合要求,并确保没有遗漏重要信息。 </think> 文章描述了一位寻求技术专家合作的项目需求,旨在通过批量上传工具和API集成,在Google My Business、Apple Maps等平台上管理大量企业列表。重点在于开发自动化工具、探索替代方法以及处理数千至数百万级别 listings 的增长项目。...
2025-11-6 06:31:54 | 阅读: 1 |
收藏
|
Blackhat Library: Hacking techniques and research - www.reddit.com
listings
bulk
blackhat
experienced
workaround
The Google Dork that finds admin panels in 30 seconds (and why most people use it wrong)
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户的要求是直接写文章描述,不需要特定的开头。 首先,我得仔细阅读文章内容。文章主要讲的是如何利用高级搜索引擎技巧来查找网站的管理面板,比如使用intext和inurl等高级搜索运算符。作者提到现代框架通常不会简单地使用“/admin”作为路径,而是用“/dashboard”、“/portal”等,但欢迎页面通常会包含“Dashboard”和“Welcome”这样的关键词。 接着,作者建议排除一些常见的文档站点,如GitHub和WordPress.org,以减少无关结果。然后,他提到可以结合Shodan搜索引擎来进一步查找相同软件的漏洞实例,并举例说明通过这种方法找到了大量Jenkins面板,并提交了漏洞报告。 最后,作者强调关键在于识别软件版本并查找相关CVE漏洞。用户只需花30分钟尝试就能找到问题。 总结起来,文章主要介绍了一种高效查找网站管理面板并利用Shodan发现漏洞的方法,并强调了识别软件版本的重要性。我需要将这些要点浓缩到100字以内。 可能的结构是:介绍高级搜索技巧、排除无关站点、结合Shodan、识别软件版本、举例说明效果。这样就能全面覆盖主要内容。 现在试着组织语言:文章介绍了一种利用高级搜索技巧(如intext和inurl)查找网站管理面板的方法,并结合Shodan搜索引擎发现相同软件的漏洞实例。关键在于识别软件版本并查找相关CVE漏洞。例如,作者通过此方法找到了大量Jenkins面板并提交了漏洞报告。 检查字数是否在100字以内:确认无误。 </think> 文章介绍了一种利用高级搜索技巧(如intext和inurl)查找网站管理面板的方法,并结合Shodan搜索引擎发现相同软件的漏洞实例。关键在于识别软件版本并查找相关CVE漏洞。例如,作者通过此方法找到了大量Jenkins面板并提交了漏洞报告。...
2025-11-6 01:27:37 | 阅读: 9 |
收藏
|
Your Open Hacker Community - www.reddit.com
intext
inurl
software
jenkins
knows
how skilled are very talented hackers?
嗯,用户让我用中文总结一篇文章,控制在100字以内,而且不需要特定的开头。首先,我得仔细阅读文章内容。文章主要介绍了适合新手的在线黑客实验室,包括TryHackMe、HackTheBox、OverTheWire、VulnHub等平台。这些平台各有特色,有的提供指导实验室,有的是漏洞机器,还有的是安全概念的练习。 然后,文章还提到了专注于特定技能的资源,比如PortSwigger Academy和Immersive Labs,以及CTF挑战如PicoCTF和Parrot CTFs。此外,还有学习资源如Cybrary和TCM Security。最后,用户还建议自己搭建实验室、使用免费工具,并推荐了一些相关的 subreddit。 接下来,我需要将这些信息浓缩到100字以内。要抓住重点:推荐平台、适合新手、涵盖不同技能和挑战,并提到学习资源和建议。这样用户就能快速了解文章的主要内容了。 </think> 文章推荐了多个适合新手的在线黑客实验室和资源平台,包括TryHackMe、HackTheBox、OverTheWire等,涵盖漏洞攻击、网络安全、CTF挑战等内容,并提供学习资源和搭建个人实验室的建议。...
2025-11-6 00:35:26 | 阅读: 15 |
收藏
|
Your Open Hacker Community - www.reddit.com
security
beginners
hackthebox
beginner
Hello, dan anyone help me crack a zip folder with a password?
作者尝试使用John the Ripper破解密码但感到困惑, 视频中的术语难以理解, 已获取哈希文件但仍需帮助完成破解。...
2025-11-5 22:46:4 | 阅读: 18 |
收藏
|
Your Open Hacker Community - www.reddit.com
ripper
holding
figured
Looking for guidance
嗯,用户发来一个请求,让我帮他总结一篇文章的内容,控制在一百个字以内。首先,我需要仔细阅读用户提供的文章内容。看起来这篇文章是关于一个黑客社区的介绍,里面提到了社区的宗旨、提供的资源以及用户的一些困惑。 用户的需求很明确,就是要一个简短的总结,不需要特定的开头,直接描述内容即可。所以我要抓住文章的核心信息:社区帮助新手到老手的成长,提供问答、学习资源,并且推荐了一些具体的资料来源。 接下来,我需要确保总结控制在100字以内,同时涵盖所有关键点:社区名称、帮助对象、提供的资源类型(书籍、论坛、博客等),以及用户的困惑点(如网络安全基础)。这样总结出来的内容既全面又简洁。 最后,检查一下语言是否流畅自然,避免使用过于正式或复杂的词汇。确保用户能够快速理解文章的主要内容和目的。 </think> 一个黑客社区旨在帮助新手成长为资深人士,提供问答和学习资源。用户对网络安全基础知识感到困惑,并寻求书籍、论坛、博客等资源建议。...
2025-11-5 21:42:34 | 阅读: 9 |
收藏
|
Your Open Hacker Community - www.reddit.com
howtohack
tho
youtube
underground
Previous
-83
-82
-81
-80
-79
-78
-77
-76
Next