FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

这个蜜罐的溯源方式针对使用手机热点的红队人员。蜜罐直接获取攻击者手机号进行溯源。一抓一个准。各位红队人员小心为妙。 首先打开网站，他会监控是否开启了F12控制台，如果开启了调试模式的话，溯源代码会停止加载。 另外，针对使用burp的用户。小心你们的burp版本是否存在chrome的漏洞。 沙箱的特征如下，直接加载js fofa上面可以直接搜索到142多条，看来蜜罐还挺多啊 重点获取手机号js代码，可以看到会获取三大运营商的手机信息 解密如下 获取联通的接口 如果获取到手机号码的话，会将加密的手机号上传 另外其他溯源接口如下 root@kitploit:...

AntiDebug-AntiVM

AntiDebug/AntiVM 用途 本仓库收录了我在翻阅 WinAPI 时遇到的各种调试/虚拟机检测方法。此仓库并非用于编译和运行，而是展示如何将这些不同方法实现到您现有项目中的示例。AntiDebug 和 AntiVM 文件夹中的每个文件都可以独立查看，这也是使用 GetModuleHandle 的原因。...