Karp 的技术博客

网络安全 2024-10-26

漏洞搜索工具 - SearchSploit

![2024-10-29T07:49:59.png][1] 介绍 SearchSploit 是一个用于搜索 Exploit-DB 漏洞数据库的命令行工具，它允许用户在离线环境中执行漏洞搜索。这对于在无法联网的渗透测试工作中特别有用。通过利用 SearchSploit，安全研...

踩坑教训 2024-10-26

Unicode RLO 伪装 Windows 文件格式小技巧window伪装文件方式, 使用文件名逆序显示, 从而隐藏真实扩展后. 使木马程序的扩展名看上去时常见文件名如 txt / doc等. 达到诱导点击.隐藏文件的目的. 示范文件 : 展示文件 ![2024-10-...

踩坑教训 2024-10-25

安装 VMware Fusion 的过程就不说了, 我也是别人给的破解包. 直接说 Macbook M1 上装 windows 11 的过程. 1. 获取支持arm架构下的iso 文件 , 通过迅雷下载 ![2024-10-25T07:15:27.png][1] 2. 开...

网络安全 2024-10-25

![2024-11-01T06:52:40.png][1] Arm镜像下载Win10、 Win11【适用于Mac M1芯片】本文的arm版win10、win11是指的M1电脑系统安装Windows系统的下面链接为迅雷链接，复制到迅雷下载一. Windows 10 AR...

网络安全 2024-10-24

![2024-10-25T02:54:18.png][1] 在网络安全领域，"Index of"漏洞是一个常见的问题，可能导致敏感信息暴露。通过本文，我们将深入了解这个漏洞的本质以及如何防范。漏洞背景 "Index of"漏洞通常出现在服务器不正确配置的情况下，允许用户浏...