Trova contenuti simili

NativeDump 使用 NTAPI 转储 lsass 进程，生成一个 Minidump 文件 使用 Go 语言开发 https://ricardojoserf.github.io/nativedump/ https://github.com/ricardojoserf/NativeDump #redteam#GitHub#安全工具

Hidden是一个带有用户模式接口的Windows驱动程序，可以用于隐藏目标Windows设备上的特定环境，该工具还能够实现进程、文件系统和注册表对象等系统元素，以实现进程保护或系统保护等目标 https://github.com/JKornev/hidden #github#安全工具#redteam

Windows 通过低权限用户获取高权限 NTLM HASH https://github.com/MzHmO/LeakedWallpaper https://youtu.be/InyrqNeaZfQ?si=TZ-qzgB56XWnPD-E #redteam#安全工具#github

EvilnoVNC 通过 noVNC 连接使用真实浏览器绕过 2FA 进行钓鱼 https://github.com/JoelGMSec/EvilnoVNC #redteam#安全工具#github

通过一键插入垃圾数据过WAF burpsuite 插件： https://github.com/assetnote/nowafpls #redteam#安全工具#github

利用系统驱动致盲 EDR 文章地址 https://www.3nailsinfosec.com/post/edrprison-borrow-a-legitimate-driver-to-mute-edr-agent 项目下载 https://github.com/senzee1984/EDRPrison #redteam#github#安全工具

▎👨‍💻ChatGPT 在线体验网站收集列表 本仓库旨在搜集整理国内用户可访问的基于 OPENAI API 开发的在线应用列表，以供条件受限的同学参考使用。 🗣https://github.com/weekend-project-space/chatgpt-sites 收集了快2000多个。。 标签：#GitHub#ChatGPT#网站#AI

🗣️ 免费开源文件转换器-File Converter 🏷️#Windows#软件#Github#文件转换 👉https://www.ahhhhfs.com/25535/

#Tool#Design#SVG#GitHub 🧑‍🎨 自Design：提升设计体验的开源 SVG 工具 得益于强大的可拓展性，SVG 在设计过程中更受设计师的青睐，今天我们就来看看一些和 SVG 相关的设计工具，希望能提高你的设计体验 1⃣️SVG Gobbler：网页 SVG 素材采集器 官网 | GitHub - 操作简单，使用方便，零学习成本 - 支持下载、复制采集到的 SVG 元素 - 支持将 SVG 转化成特定大小 PNG 后下载 - 支持查看 SVG 源代码，并进行格式优化 - 以 Chrome、Firefox 插件的形式使用 2⃣️Pattern Monster：客制化你的 SVG 素材 官网 | GitHub - 提供 200+ 个 SVG 设计模版 - 可以基于每个模版进行客制化创作 - 支持调整元素的颜色、大小、粗细、间距等属性 - 提供元素随机生成功能 - 支持以 CSS、SVG、PNG 的格式导出 👀 本文海报采用 Pattern Monster 生成，我爱 SVG！ 📘 关联阅读：Haikei · 快速生成独特的背景设计 频道：@NewlearnerChannel

#GitHub#Apple#Article 🔑和 AirTag 相关的几个折腾和原理 ☝️ AirTag 这个产品当年发布还是在果粉圈引起了不小的轰动，但时隔多年，AirTag 本身也没有推出第二代产品，并且价格也居高不小（相比同类防丢器产品），虽然拼多多上也有华强北的平替产品，但是仍需要苹果设备才能绑定，才能查看位置。不支持安卓/鸿蒙/PC，也不支持集成到 Home Assistant 中。这时候有些「动手能力强」的朋友就蠢蠢欲动了。 ⚠️ 今天看到关于 AirTag 的几个折腾，由于对「动手能力」要求很高，所以还是从这个事情本身的原理来窥探一下。摊主本人本人并不建议大家自己动手制作，以免产生不必要的麻烦（小心收律师函）。 🔋AirTag 的原理 ▶蓝牙信号广播：AirTag 持续发射低功耗 蓝牙信号（BLE），信号中携带唯一加密标识符。此信号可被附近（约 30-100 米内）的苹果设备（iPhone、iPad、Mac 等）检测到。 ▶FindMy 网络协作定位：当苹果设备接收到 AirTag 的蓝牙信号后，会通过匿名加密机制，将设备自身的 GPS 位置 和 信号接收时间 上传至苹果服务器。所有苹果设备共同构成 Find My 去中心化网络，通过群体协作实现定位。 ▶精确定位技术：若用户持有支持 U1 超宽频芯片（UWB） 的 iPhone（如 iPhone 11 及以上机型），可在近距离（约 10 米内）通过 AR 界面实现厘米级精度的指向性定位（如显示距离和方向）。 ♻️逆向工程方案的实现机制 通过 GitHub 开源项目 OpenHaystack，可模拟 AirTag 的加密蓝牙广播协议，使第三方设备（如 ESP32）伪装成 Find My 网络节点。设备定期广播特定格式的 BLE 数据包，由周围苹果设备被动接收并上传位置。 这样做对于非 Apple 产品用户和使用 Home Assistant 的用户而言，可以实现数据查看。利用插件将设备位置同步至智能家居系统，实现自动化联动（如宠物离家触发警报）。 还有一个比 Apple 更牛的功能是支持查看历史 n 天的 AirTag 活动轨迹，我理解其实 Apple 也可以做这个功能，但是目前并没有。 ⛄️方案致命缺点 由于是非官方方案，可能因苹果协议更新失效，且存在隐私泄露隐患。 📚相关材料 ▶[V2EX] 自制 AirTag，支持安卓/鸿蒙/PC/Home Assistant，无需拥有 iPhone ▶[GitHub] Macless-Haystack 👮‍♂️本文只作为相关原理和事物的观察分享，不提倡大家实践，请遵守当地法律法规！

Qwerty Learner — 为键盘工作者设计的单词记忆与英语肌肉记忆锻炼软件 🔗Web | GitHub 设计思想 软件设计的目标群体为以英语作为主要工作语言的键盘工作者。部分人会出现输入母语时的打字速度快于英语的情况，因为多年的母语输入练就了非常坚固的肌肉记忆 ，而英语输入的肌肉记忆相对较弱，易出现输入英语时「提笔忘字」的现象。 特点 • 词库：内置常用的 CET-4 、CET-6 、GMAT 、GRE 、IELTS 、SAT 、TOEFL 、考研英语、专业四级英语、专业八级英语，也有程序员常见英语单词以及多种编程语言 API 等词库。 • 音标显示、发音：方便用户在记忆单词时，同时记忆读音与音标。 • 默写模式：在用户完成一个章节的练习后，会弹出选项是否默写本章，方便用户巩固本章学习的单词。 • 速度、正确率显示：量化用户输入的速度和输入的正确率 项目同时还提供了 VSCode 插件。 #GitHub#Typing 📮 频道 @AppPie

#office激活工具#github ▎ • 一键快速下载、安装、激活最新版 Microsoft Office 全套流程。 • 程序默认安装 Word、PPT、Excel 三件套。 • 工具可自动识别不同的操作系统架构，自动下载适配版本的 Office。 🔗链接:👉国外下载👈 🔗链接:👉国内下载👈 🔗链接:👉github开源地址👈 发布频道：@kmfccc