小小猫钓小小鱼

摘要： 说到VCL中的消息处理就不能不提到TApplication，Windows会为每一个当前运行的程序建立一个消息队列，用来完成用户与程序的交互，正是通过Application完成了对Windows消息的集中处理！ 首先通过Application.Run进入消息循环进行消息的处理，其中调用了Handle 阅读全文

摘要： 随着互联网的不断发展，安全问题也越来越受到企业的重视。但安全问题往往需要大量资金的投入，例如聘请安全工程师，产品研发，测试等流程。这对于那些原本就资金紧缺的企业而言，是绝对无法接受的。因此，为了减少在这方面的资金投入，许多安全人员都会选择使用一些开源软件来替代。 事实上，无论是学习，试验，还是在生产 阅读全文

摘要： 客户给的测试范围，或者挖众测时，很多时候都只有一个简单的登陆框，想起当初的苦逼的我，只能去测测爆破弱口令，而且还是指定用户名爆破密码这种，当真是苦不堪言； 文章内容很简单，但是还是想分享一波，送给向我一样的孩子。 0×00 附文章内容结构图 0×01 暴力破解 1. 指定用户名爆破密码 传统型爆破思 阅读全文

摘要： npm install module_name -S 即 npm install module_name --save 写入dependencies npm install module_name -D 即 npm install module_name --save-dev 写入devDepend 阅读全文

摘要： 一、 前言 过去的Windows系统，漏洞百出，防不胜防，因此第三方杀毒软件几乎是装机必备。随着windows系统的不断更新，其安全防护措施也不断加强，传言Windows自带的windows defender已经可以完全替代第三方杀毒软件的工作，那么是否还需要安装第三方杀毒软件呢？ 其实，恶意软件和 阅读全文

摘要： 简介 GyoiThon是一款基于机器学习的渗透测试工具。 GyoiThon根据学习数据识别安装在Web服务器上的软件（操作系统，中间件，框架，CMS等）。之后，GyoiThon为已识别的软件执行有效的攻击。最终，GyoiThon会自动生成扫描结果报告。上述处理均由GyoiThon自动执行。 处理步骤 阅读全文

摘要： 0×00前言 何为社工？社工是一种通过利用受害者心理弱点，如本能反应、好奇心、同情心、信任、贪婪等进行诸如欺骗、盗取、控制等非法手段的一种攻击方式。在无线安全中也可以利用社工做到许多非法操作。下面举几个利用社工盗取wpa2密码的例子： 0×01 移动存储攻击 某宝小容量u盘，在u盘中存放一个bat批 阅读全文

摘要： 已更新至最新版Microsoft Office 2016 v16.13.18052304，完美支持macOS High Sierra 10.13.4，破解方法很简单，先安装Microsoft_Office_2016_16.13.18052304_Installer.pkg，安装完以后再安装最下面提供 阅读全文

摘要： 安装完的效果： 参考： https://linuxhint.com/gnome-tweak-tool-ubuntu-17-10/ ———————————————————————————————————————————————————— 下面正式开始 ————————————————————————— 阅读全文

摘要： 对于发动机清洗液的理解:现在市面上有多发动机清洗液，倒进去怠速运行20分钟，在放出来发现是黑的油，我购买使用过一次发现确实黑。所以大家觉这个东西好用，对发动机也有好处。其实我个人思考过这个东西，如果清洗液效果不好或者效果微弱我也就不说什么(如加油站总推荐燃油宝之类的)，若果真能清洗掉发动 阅读全文