杨CC 技术录

1. 杨CC有话说 一个能追踪信息\扫描:ip\域名\目录\CMS\漏洞…等多种的工具,甚至可以自动收集手机号.文件在:杨CC资源站 中的渗透资源-信息收集.顺带一提,可以检测CDN,绕403, 2. 核心功能 3. 所需环境 python 3.12 + pip3 4. 安装123git clone https://github.com/xk11z/xkinfoscan # 克隆库python -m pip install -r requirements.txt # 安装支持库cd xkinfoscan # 进入目录 整体目录结构如下: 123456789101112131415xkInfoScan/├── xkinfoscan.py # 主程序入口├── config/ # 功能模块目录│ ├── dirscan.py # 目录扫描模块│ ├── cmsscan.py # CMS识别模块│ ├── domaininfo.py # 域名信息模块│ ├── ipinfo...

1. 杨CC有话说 没有好东西整理，所以就用md文件了，用md制作表格来看。 2- 垮克网盘分类2.1 渗透资源 文件名称 工具分类 工具链接 工具简介 远控系列 包含银狐插件和其他非开源远控 链接：https://pan.quark.cn/s/91b0ee4ae878 远控分类 逆向工具分类 包含IDA9.2 https://pan.quark.cn/s/e8de44949391 … 注入工具 sql注入工具 https://pan.quark.cn/s/0dc44ccb9eb6 … burp25.9最新版 抓包改包 https://pan.quark.cn/s/d81f32dadb82 … 未开源的信息收集工具 JS敏感信息获取 https://pan.quark.cn/s/a52fb232eee5 … 老版本信息扫描工具集合 包括多种老版本软件,脚本小子最爱 https://pan.quark.cn/s/52d64cd3e21c … 老版本注入工具 … https://pan.quark.cn/s/1c4c4e726cd1 … 提权工...

1- 杨CC有话说 最近很多人问我，有没有网盘推广的项目，很想做，但是找不到渠道，所以我就写了这篇文章。 2- 工具准备 微信app 你想推广的网盘app 3- 如何推广？ 首先我们拿出来自己的微信，扫描下方二维码 扫码后，就可以看到下图的内容 此时你需要下载好的网盘，然后找到对应的网盘。 如果你不知道推广的价格，你可以点击一个，然后就可以看到推广价格了。 如下图 如果你想查看其他网盘的价格，也开始可以的。 我们这里以合作迅雷网盘为例（其他网盘流程一样）： 点击‘签约绑定’ 点击复制链接，然后从浏览器打开 然后点击立即接受 再登录你的帐号 登录帐号后，会回到刚才的页面，只是最上面会显示你登录的帐号，再选择‘立即接受’ 出现下图说明成功了 如果你想查看一下推广信息的话，可以点击‘查看’看一下推广信息和说明什么的， 如果不想看或者看完了，则回到刚才的小程序中。 点击‘申请推广’ 然后从这里填写上，你刚才的帐号信息和刚才的截图 手机号，就写你帐号刚才绑定的手机号 id按照下图进行获取。 最后设置为下图 然后点‘立即提交’ 然后会出现下图 然后等待审...

1- 杨CC有话说 全网二次首发！！！最全的网安面试题附参考答案（涵盖护网、红队、逆向、密码学、二进制）上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！ HR：请问………… 我：叽里咕噜说啥呢，看看八股文上写了没 原网站:http://113.45.17.228:4000 原Github 地址: https://github.com/duckpigdog/Sec-Interview 原作者:duckpigdog 2- 信息收集系列如何处理子域名爆破的泛解析问题1. 泛解析的探测与识别 在进行子域名爆破之前，第一步是确定目标域名是否开启了泛解析 操作方法： 随机生成一个不存在的子域名：例如，random-string-123.example.com。这个字符串要足够随机且复杂，以确保它不可能是真实存在的子域名 对其进行 DNS 查询：使用 ping、dig 或 nslookup 等命令来查询其 IP 地址 记录返回的 IP 地址：如果返回了一个 IP 地址，那么这个地址很可能就是泛解析的地址 为了提高准确性，你可以多生成几个随机子域名并重复上述步骤。如果它...

1- 杨CC有话说 首先我们要知道二十四山\六十仙命,均为风水核心,所以本文以六十仙命配二十四山原文,以及个人理解,进行编译的文章.以让各位学者可以更好的理解风水学.本文核心为:六十仙命配二十四山 - 卷一 - 六十仙命坐山宜忌神煞.其中包含多种坐山宜忌神煞,可在左边的目录中,寻找对应的说法. 2- 卷一 - 六十仙命坐山宜忌神煞2.1 命冲 座山冲仙命,大凶不用. 如甲子命忌座午山,若座丙山兼午,或丁山兼午,亦忌不用. 那这是啥意思呢? 这里的座山,就是所谓的用山,也就是二十四山中的一山,而冲仙命,则就是与自身仙命对冲,则就是大凶,不可用. 而仙命,也就是所谓的六十甲子(也叫做六十花甲,也叫纳音),例如:甲子\乙丑\丙寅…等,在这里被称作为六十仙命(后续不再解释仙命的含义). 第二句.就是举了一个例子,甲子命,忌讳座午山.甲子命,座丙兼午山,则不用,座丁兼午山,则不用. 2.1.1 命冲 - 对照表 仙命 子 丑 寅 卯 辰 巳 午 未 申 酉 戌 亥 冲山 午 未 申 酉 戌 亥 子 丑 寅 卯 辰 巳 2.2 命杀三方 劫杀 \ 灾杀 \ 正杀 曰...

1- 杨CC有话说 首先呢,部署代理池,我们所使用的是开源的:Yccol,项目网址:Yccol开源网址Yccol_包括了:API-Pro-GUI-基础版本,是可以直接进行商用的一套源代码.并且使用:Apache-2.0 license 协议,如果不想部署API,而Pro-GUI版本均依靠API进行运作.如果你不想部署API是那么你可以尝试使用fifa0如果想查看模块设计,请点击:点击查看设计模块可区分国内外的代理池。还包含了ip定位功能 2- Yccol-准备工具 服务器(如果商用需要准备) FOFA API 密钥 python 3.11.5 及以上 Mysql 5.7 git 3- API部署（核心）. 环境部署之前,需要提前安装好:mysql 5.7 和 python3.11.5 以上的版本和git命令. 这里我们不再过多赘述,不会安装直接百度即可. 克隆最新代码 12git clone https://github.com/ycc77cn/yccolcd yccol 如果克隆速度过慢,请开启代理. 克隆以后,看到下属的目录,说明克隆成功.就可以开始部署了. 3.1...

1- 杨CC有话说 因为我个人测试软件,然后需要控制安卓手机,但是呢,我个人是Linux电脑,所以我需要一个工具,用来远程控制安卓手机,随后在Linux中,找到了这个工具,随后我就编写了这一个文章.而且,这款工具,支持安卓群控,可以同时控制多台安卓手机,也支持安卓模拟器,可以用来板砖. 2- 功能介绍 QtScrcpy 可以通过 USB / 网络连接Android设备，并进行显示和控制。无需root权限。 同时支持 GNU/Linux ，Windows 和 MacOS 三大主流桌面平台。 它专注于: 精致 (仅显示设备屏幕) 性能 (30~60fps) 质量 (1920×1080以上) 低延迟 (35~70ms) 快速启动 (1s 内就可以看到第一帧图像) 非侵入性 (不在设备上安装任何软件) 无需root 3- QtScrcpy 和 Scrcpy区别 关键点 scrcpy QtScrcpy 界面 sdl qt 视频解码 ffmpeg ffmpeg 视频渲染 sdl opengl 跨平台基础设施 自己封装 Qt ...

1- 杨CC有话说 首先,这款工具牛逼,其次这款工具是破解版,不需要付费,最后,这款工具支持Windows(特殊操作下可以恢复Linux和手机数据) 2- 功能介绍 功能很简单 扫描,然后恢复数据 再说一边,从杨CC资源站下载的工具,是破解版,不需要付费. 3- 下载 点击:杨CC资源站 找到: 其他资源 - 电脑工具 - 就可以看到了 再说一边!从杨CC资源站下载的工具,是破解版,不需要付费. 4- 使用方法 下载后,解压,然后进入:R-Studio目录 然后双击:RStudioPortable 就可以打开这款工具了,工具启动中… 工具启动成功 4.1 简单恢复数据 右键 -> 显示文件 然后就找到文件删除的目录 就可以找到删除的文件了. 那么,此刻,就有人要问了,这种方式没有恢复怎么办? 那么,我们需要使用: 4.2 使用驱动恢复数据(高级数据恢复) 选中数据丢失的磁盘,我这里以E盘为例 选择:扫描 选择: 扫描整个驱动器 点击扫描 然后等待扫描完成 扫描一会后,会提示扫描剩余时间 最后等待完成. 扫描完成后,会出现两个新的选项 在图片中可以在左侧看到多...

1- 杨CC有话说 vmware虚拟机在17版本以后,就已经全面开放,不再需要购买,这篇文章,将介绍如何在Windows、Linux、amc系统安装vmware虚拟机. 2- 安装vmware虚拟机2.1 Windows安装vmware虚拟机 准备工作 确认系统要求操作系统：Windows 10/11 专业版 / 企业版（家庭版需开启 Hyper-V 兼容模式，部分功能受限）。硬件：CPU 支持虚拟化技术（Intel VT-x 或 AMD-V），并在 BIOS 中启用（重启电脑按 F2/F10/Del 进入 BIOS，找到 “Virtualization Technology” 设为 Enabled）。内存：至少 4GB（推荐 8GB 以上，否则虚拟机运行卡顿）。 下载 VMware 安装包访问 VMware 官网，选择 “Workstation Pro”，根据系统版本（64 位）下载对应安装包（如 VMware-workstation-full-17.0.0.exe）。如果无法下载,可以访问垮克网盘下载。 然后找到:VMware...

1- 杨CC的评价 该文章为:如何绕过虚拟机检测？主要讲解了绕过虚拟机检测的主流方式和主流的反检查技巧。我的计算中没有vmware虚拟机，所以不再进行截图 2- 主流的虚拟机检测原理2.1 硬件信息： 虚拟机拥有一些物理机没有的硬件信息，例如主板型号：VMware virtual Platform，其他硬件信息如：CPUID、硬盘序列号、主板序列号、网卡序列号等。 2.2 系统痕迹： 虚拟机工具（如VMware Tools、lVirtuaBox Guest Additions）的服务、进程或注册表项。同样会被某些软件进行检测。 2.3 底层指令： 某些虚拟机软件会修改底层指令，如：VMware修改了CPUID指令，使其返回虚拟机信息。 某些软件会检测这些底层指令的返回值，从而判断是否运行在虚拟机中。 2.4 环境差异： 如：内存映射方式、中断处理机制、网络MAC地址前缀（例如VMware的前缀地址为：00:0c:29）等。 3- Vmware虚拟机 主流反检测方式3.1 VMware 主流反检测方式3.1.1 修改虚拟机配置文件（核心）关闭虚拟机后，找到.vmx配置文件...