ymltsh 发布的文章

更新于 2026-05-11 | 分类: 默认分类 | 作者: ymltsh | 0条评论

10日早晨，在主页刷到了酷友中招帖子，中午得到样本。下面简单分享一下我了解到的一些情况。感染位置与恶意脚本首先是感染后恶意程序典型位置:/data/adb/modules/zygisk_lsposed/system/priv-app/zygisk/zyg...

阅读全文...

配置文件

更新于 2026-05-06 | 分类: | 作者: ymltsh | 0条评论

[project]name = "Dorplet"version = "0.1.0"description = "YGen"readme = "README.md"requires-python = ">=3.11"dependencies = [...

阅读全文...

更新于 2026-04-18 | 分类: | 作者: ymltsh | 0条评论

Nuclei 是一款基于模板驱动的漏洞扫描与验证工具，通过执行社区或自定义的 PoC（模板）对目标发起请求并匹配响应，从而判断漏洞是否真实存在。相比传统漏扫工具，它误报更低、速度更快，适用于 Web、安全测试和自动化扫描场景，是当前红队和漏洞挖掘中的常用...

阅读全文...

更新于 2026-04-18 | 分类: | 作者: ymltsh | 0条评论

基础扫描# 扫描单个目标 nuclei -u https://example.com # 扫描多个目标（文件列表） nuclei -l targets.txt目标指定参数说明-u, -target单个目标 URL / 主机-l, -list目标列表文件...

阅读全文...

fofa接口

更新于 2026-04-12 | 分类: | 作者: ymltsh | 0条评论

查询接口提供搜索主机、获取详细信息的方法，使开发更容易。GET序号参数必填类型描述示例 1qbase64是string经过base64编码后的查询语法，即输入的查询内容aXA9IjEwMy4zNS4xNjguMzgi2fields否string...

阅读全文...