前言今天给大家分享一款自己写的密码生成工具，具体没怎么用过，之前在打某ctf时碰到了一个社会工程学的题虽然说不难吧但是我当时没有想关工具，那道题是自己纯一个密码一个密码猜出来的，就蛮痛苦的，从此我记住了这个某华的密码这道题，虽然说在GitHub上还是有类似的密码字典生成工具的

一、rlo文件名翻转简介：全名Right-to-LeftOverride，本质是一串Unicode字符，编码0x202E，本身不可见，插入之后会让在他之后的字符串从右往左重新排列，本意是用来支持一些从右往左写的语言的文字，比如阿拉伯语、希伯来语等，现可以用来伪造文件名后缀，结合上一些其他手段可用作钓鱼文件的制作

1、Elementui组件el-cascader单选框需要单击两次才能选中?感觉这个与组件的v-model绑定的参数值有关如下，如果参数如b参数放在对象中则会有问题，像a一样定义，不要放在对象中例如，v-model绑定值a就解决了data(){return{a:null,obj:{b:null}}

目录不启动SCAN模式在单次转换模式下:启动SCAN模式下在连续转换模式下此随笔出自对STM32ADC单次转换模式、连续转换模式扫描模式的理解举例用ADC1规则通道的顺序为CH0,CH1,CH2,CH3不启动SCAN模式在单次转换模式下:启动ADC1，则1.开始转换CHO(ADCSQR的第一通道)2.转换完成

GoPro13拍摄GP-Log视频bugAllInOneGP-Log无法拍摄10bit视频bugQ：我的GoPro13视频GP-Log设置的是10bit，为什么拍出来的视频却是8bit的，什么原因呀?A:JDCustomerService10bit是4:2:0色彩采样https://community.gopro.com/s/article/10-Bit-Color-Vide

 AI社工库(较全，推荐)http://t.me/aishegongkubot?start=AISGK_6IEWM2Q4狗狗免费个户机器人https://t.me/gougou88_bot?start=ojQVZ繁花社工库http://t.me/FanHuaSGK_bot?start=FanHua_KMMJNXMInc社工库https://t.me/WS_NCBOT?start=1806381050免费个户机器人https:/

koi社工库(推荐)http://t.me/KoiSGKbot?start=LRSZll1CAI社工库(较全，推荐)http://t.me/aishegongkubot?start=AISGK_PC3LPCSO狗狗免费个户机器人https://t.me/gougou88_bot?start=ojQVZ繁花社工库http://t.me/FanHuaSGK_bot?start=FanHua_KMMJNXMInc社工库https://t.m

koi社工库(推荐)http://t.me/KoiSGKbot?start=dSzfBx7RAI社工库(较全，推荐)http://t.me/aishegongkubot?start=AISGK_6IEWM2Q4狗狗免费个户机器人https://t.me/gougou88_bot?start=ojQVZ繁花社工库http://t.me/FanHuaSGK_bot?start=FanHua_KMMJNXMInc社工库https://t.m

koi社工库(推荐)http://t.me/KoiSGKbot?start=dSzfBx7RAI社工库(较全，推荐)http://t.me/aishegongkubot?start=AISGK_PC3LPCSO狗狗免费个户机器人https://t.me/gougou88_bot?start=ojQVZ繁花社工库http://t.me/FanHuaSGK_bot?start=FanHua_KMMJNXMInc社工库https://t.m

1.AI社工库(较全，推荐)http://t.me/aishegongkubot?start=AISGK_LLL9U8F42.情报局社工库https://t.me/qingbaojuSGK3_bot?start=NjAyMzQ3NTQxOA==3.黑盒社工库https://t.me/BOXsgkbot?start=1CJG4WT4.智网社工库https://t.me/SGKC_Bot?start=ozhNLaM05.space社工库http

还在蹲公告的宝子们注意啦！

 社工api：在线Q绑查询手机号官网输入qq号即可查询还支持反查https://zy.xywlapi.cc随机一言api：绵阳耳关明皿网络科技-API盒子-接口盒子-免费API大全-www.apihz.cn​​​​​​API盒子提供各种免费API接口。https://www.apihz.cn代码：#导入库importrequestsimporttime

凉兮社工+apk开户籍凉兮社工+apk开户籍凉兮社工+apk开户籍凉兮社工+apk开户籍目前的方法可以看，按照方法和流程我们就能够看到了下载地址https://tieba.baidu.com/p/8579231758小贴士：长按保存点击放大目前的方法可以看，按照方法和流程我们就能够看到了下载地址https://tieba

24年社工报名时间汇总❗报名流程手把手教！网上报名唯一网站：中国人事考试网14个考区报名时间汇总！！内蒙古：4月1日9：00——4月14日24：00山东：4月2日9：00——4月12日16：00湖北：4月2日9：00——4月16日20：00四川：4月2日——4月15日北京：4月3日——4月12日辽宁：4月3日9：00——4月14日24：0

第18个国际社工周到来之际，为进一步强化社会工作专业能力，坚定行业信心，宣传社会工作专业优势，推动社会工作行业高质量发展，同时凝聚慈善力量，营造崇德向善的浓厚慈善氛围。襄州区社会工作者协会于3月16日在西湾公园开展“汇聚社工力量服务美好生活暨社区公益基金宣传”社工宣传周活

0x00题目来源：ctfshow-网络谜踪（社工类）题目描述：flag格式为ctfshow{纬度(精确到小数点后四位,不用进位),经度(精确到小数点后四位,不用进位)}例如若找到的经纬度为(11.45149,19.19810)则flag为ctfshow{11.4514,19.1981}(附件地址：https://ctfshow.lanzoui.com/iRHlmtek0ra)

20:00手上没有剑和有剑不用，不是一回事。                                                 ——XXX早上9点半左右，街道社工给我电话，问是否现在方便过来给我们拍全家福。

前言渗透实验学习了社工钓鱼样本的使用，跟着指导书简单的学习，这里写一下社工钓鱼的学习笔记，但是没有过实操的经验，所以是理论性的学习。ps:未涉及免杀学习概述钓鱼常用在攻防演练对抗上，钓鱼的方式有很多，比如钓鱼网站、钓鱼邮件、钓鱼wifi、u盘钓鱼等等。这里练习一些钓鱼方法

通过社工进网站后台记录一次通过简单社工获取信息后进入后台的经过。打开思路，利用我们所有能够捕获的信息并串联起来。0X0开始：打开网站发现是一个登录网站随便输入账号密码，发现有用户名枚举：0X1获取icp备案企业：通过爆破用户名，然后爆破密码始终没有进去，于是开始了社工利

引言水一篇文章，本文介绍了常规laravel组件RCE后的简单后渗透利用，常见的RCENday例如：CVE-2021-3129，篇幅内很多利用方式与AsperaFaspexRCE后渗透利用文章中类似，因此就不赘述了。维持权限RCE通过反弹shell命令，获取ncshell，但此时shell并不是完全交互式的，并且维持权限不方便，不

1.简介渗透的本质是信息收集，信息收集也叫做资产收集。信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等。

ELK是什么东西?ELK是ElasticSearch、Logstash、Kibana三个应用的缩写。ElasticSearch简称ES，主要用来存储和检索数据。Logstash主要用来往ES中写入数据。Kibana主要用来展示数据。为什么用ELK?传统的社工库通常用MySQL数据库来进行搭建，在相当大的数据下检索效率非常低下。在这种关

密码1、密码长度打开注册界面，可以知道密码设置规则和长度2、密码内容0-9a-zA-Z！!@#$%^&*字典wordlist字典从何而来通用字典（wordlist、dict）1、kali自带（/usr/share/wordlists）dirb目录字典vulns漏洞字典2、网络下载（百度、github）注意使用场合，每种场合下使用的密码不同（we