y35u's recent timeline updates

y35u

V2EX member #125167, joined on 2015-07-02 06:59:21 +08:00

y35u 提问技术话题好玩工作信息交易信息城市相关

安全圈第一导航！-实至名归

分享创造 • y35u • Dec 31, 2021 • Lastly replied by neptuno

虚拟币 K 线分析😜-k 线导演，完全免费

分享创造 • y35u • Dec 31, 2021 • Lastly replied by dabinDev

一个专注安全技术文章的订阅站

分享创造 • y35u • Aug 16, 2019 • Lastly replied by y35u

我也作搭建了一个类似 pastbin 的

分享创造 • y35u • Dec 13, 2018 • Lastly replied by xwdz9989

这么多模仿 V2EX 的程序啊，居然还有 C++开发的

V2EX • y35u • Jul 9, 2015 • Lastly replied by WildCat

» More topics by y35u

y35u's recent replies

Sep 26, 2022

Replied to a topic by summer2019 › 分享创造 › [Spark] 开源、跨平台、多功能的设备管理和远程工具

大概率是我那个暴露了
建议大家不要反代再程序执行目录。

不然配置文件就可以被读取了。

应该没什么问题了。

这个产品是我用过最丝滑的，没有之一。

另外建议，
1 ，windows 增加 shellcode 生成模式，不然大家都用一个 exe ，很容易被查杀。
2 ，增加一个一键开启 NPS 代理。这样利用服务端做中转代理。
3 ，linux 增加自动启动，判断是否是 root ，如果是，就自启动，如果不是，就不自启动。
4 ，增加日志功能，可以简单的审计。

加油

Sep 26, 2022

Replied to a topic by summer2019 › 分享创造 › [Spark] 开源、跨平台、多功能的设备管理和远程工具

@xzb0797

有可能是信息泄露吧。
我直接给运行的目录，做了反向代理。
然后可以直接下载 Config.json
这里包含了登录账号密码。

但是我感觉这样的概率比较小吧，全网扫这个，就算扫了，也不至于人工去研究登录，再去执行命令。

所以我怀疑是第三方依赖的问题。

楼主既然开源，应该是没有什么问题的。

这个产品很好,特别丝滑，希望继续搞，下次还会用。

提个建议，window 增加 shellcode 生成模式。

增加 nps 代理。

Sep 26, 2022

Replied to a topic by summer2019 › 分享创造 › [Spark] 开源、跨平台、多功能的设备管理和远程工具

我一个月前使用了，但是现在不敢用了。
楼主最好检查下你使用的第三方的依赖。

我当时使用它控制了我的服务器，24 小时后。
发现，我的这个 Spark 客户端进程，派生了一个新的进程。

而这个新的进程干了一个事，是 FTP 上传。

把服务器里面的 tar 上传到了一个德国服务器。

Jan 1, 2022

Replied to a topic by hujiao › 分享创造 › 由于无聊，搞了一个区块链的导航站

我看你对一目了然这个词是不是有误解

Jan 1, 2022

Replied to a topic by x500 › 程序员 › 烦死，我的 ROM 包被人破解了，他用来收授权费，而我都没用它收过。

太逗了，哈哈哈。你得把它 url 发出来呀

Dec 31, 2021

Replied to a topic by y35u › 分享创造 › 安全圈第一导航！-实至名归

@djokor 哈哈哈，@xiaoz 他开发的