全文检索社工库搭建 by Coreseek
社工库的规模越来越大，MSSQL的查询速度已经不够用了，改用全文检索，目前效果不错，全库在650G左右，索引160G，全文检索响应时间在5秒以内。 主要参考了The Web Of Answers的一个搭建帖子，具体链接找不到了，做了很多修改 ...
存档：2015 12 月
-
-
Proxmark3 破解饭卡
再不玩都换成cpu卡就没得玩了～ 先放个成功图。 其实pm3支持的卡还是很多的 整个过程分为两个步骤： 1、复制卡片。 破解加密扇区内容，读出数据，写入白卡，这样就有了饭卡的数据类似快照，卡里钱用完重做一张旧恢复成原始状态了 2、修改金额。 ...
-
高版本iTunes备份恢复到低版本iOS设备中
正常情况下，无法使用iTunes将高IOS版本的备份文件恢复到低版本的设备中，“恢复备份”按钮是灰色的。 使用ibackupbot恢复也会提示无法向低版本恢复的错误。 可以修改iTunes备份中的info.plist文件来绕过。 找到Pro ...
-
Elcomsoft Phone Breaker 介绍及使用教程
Elcomsoft Phone Breaker是Elcomsoft公司的一款手机取证工具，有Windows和MAC版的，其中MAC版的功能弱一些，比如GPU加速功能仅有Windows版有（需要安装最新显卡驱动），破解功能仅有Windows版 ...
-
Mac OSX进入单用户模式
Mac OSX进入单用户模式后是root权限，可以执行一些列高权限操作，包括修改密码，植入rootkit等。 修改密码： 1、开机按Command+S进入单用户模式 2、检查磁盘 /sbin/fsck -fy 显示The v ...
-
Coreseek搭建的社工库中@特殊字符的搜索
2015.12.27补充：经过测试发现可以实现，但是出现另一个问题，搜索test@163.com全匹配没有问题了，但是搜索test无法匹配test@163.com了。这个问题暂时无解。 搜索引擎目前对这种搜索也是在@处断开进行搜索的。 —— ...
-
Konboot v2.5
Konboot for Win ：KonBoot2.5 有需要 for Mac 的可以联系我，2in1的Commercial版。
-
安卓系统信任文件（公钥）
与IOS中LockDown文件类似，安卓系统从4.2以后也有相似的安全机制，手机连接电脑后会弹出提示框，询问是否启用调试模式，如果勾选“一律允许使用这台计算机进行调试”，则信任此计算机，以后不需要允许可以直接连接。 安卓使用的是公钥认证机制 ...
-
Mac OSX 关闭CPU虚拟技术（vt-d）
Mac 2012年中之后出厂的电脑(10.8.2开始)BIOS默认开启了CPU虚拟技术，无法通过雷口直接访问内存。 开机command+r进入恢复模式，输入 nvram boot-args="dart=0" 关闭保护，重启后可以访问。 &n ...
-
Elcomsoft iOS Forensic Toolkit 介绍及使用教程
Elcomsoft iOS Forensic Toolkit是Elcomsoft公司的一款针对IOS系统的取证工具。 主要功能如上图所示： 1、进入dfu模式，这个是手工操作，它只是引导你去做。 2、加载RamDisk，针对iPhone4之 ...