sshd_后门
该项目基于 BlackHat USA 2021 和 Defcon 29。

关于使用 ebpf 技术，在 sshd 服务期间劫持进程获取 ~/.ssh/authorized_keys 以授权用户登录并注入我们的公钥使我们的登录成功。
|usage:
| build: build full sshd_backdoor cli tool. But full sshd_backdoor is just supoorted the demo only
| generate: Generate the ebpf prog in kernel with clang.
| if you need you can set the CFLAGS to append
| test_ebpf: if you editing the ebpf-c c files and header files
| to test the ebpf can be compiled and pass ebpf verifier when load
| tool_unload: bpftool unload progs.
| tool_load: bpftool load progs.
| bpftrace_keylogging: logging sshd keys.Also it can catch the passwords when logging

https://github.com/Esonhugh/sshd_backdoor

频道猪认为很好的录屏工具(不是国产垃圾)，有很多功能
https://news.1rj.ru/str/libstack/1759&comment=3969

https://minecraft.js.org/

https://github.com/michaljaz/webmc

我草

要回暖了呢 春天及时增减衣 可不要感冒哦

难免会碰到一些分辨率不高，窗口很小，甚至还没有调节选项和全屏功能的游戏。

有些是因为游戏制作的时间比较早，还有一些可能是不要做太高的素材。特别是一些RM工具制作的小游戏。

一款简单的工具可以解决这个问题，Lossless Scaling。

软件功能简单明了，首先选“缩放模式”，建议就选自动，自定义的话可以选择缩放倍数，特殊情况可以自己改，一般自动模式就可以。

其次是缩放类型，支持AMD的FSD和英伟达的NIS缩放。

其次是一些其他选项，有些游戏比例是比较老的4:3比例，缩放后两边有黑边。鼠标点到黑边部位会切出到桌面，其中“固定光标”功能可以让鼠标保持在游戏画面内，防止误操作影响游戏。

一些用键盘和手柄操作的游戏，如果觉得光标碍眼，还可以“隐藏光标”。切回桌面只需要按Alt+Tab或者按默认缩放功能快捷键就可以。

使用方法，把你要缩放的游戏放到最前，然后按下默认快捷键“Ctrl+Alt+S”,就可以全屏缩放。

或者点击右上角“缩放”按钮，然后把你要缩放的游戏放到最前，5秒后缩放。

记住，一定要把你要缩放的游戏，放在最前面，如果你软件放在前面，缩放的就是软件本身了。

缩放后，如果太模糊，可以调节“锐度”选项，不建议调太高，调高画面会有问题。

如果是像素类游戏，建议用“缩放类型”里的“整数”或者“近邻缩放”

而用近邻缩放和整数缩放就不会，这和像素画的特征有关。

用整数缩放也是可以的。但是整数模式，经常因为倍率的关系，在自动模式下可能会不满屏。

这时候可以进自定义模式，手动调整参数。

说句题外话，其实除了缩放小游戏外，还有一种用法，就是如果你的电脑配置不够。可以降低分辨率，让游戏窗口化，然后用工具进行缩放以提高流畅度。

这个功能Geforce Experience也有。

打开GFE里的图形增强，然后选择一些低的分辨率。之后优化游戏，就可以用较低的分辨率强行放大进行游戏。
最后说一下lossless scaling下载地址：

https://github.com/Batlez/Lossless-Scaling

Telegram API Update. Hello BTC:3Jw9SN9kNgRjbkqknBRU4ELfMxHC8tNVn3 ETH:0x7A9bB29f3A457c267B2. Thank you for contributing to the open Telegram ecosystem by developing your app, Pagermaid.

Please note that due to recent updates to Telegram's handling of SMS and the integration of new SMS providers like Firebase, we are changing the way login codes are handled in third-party apps based on the Telegram API.

Starting on 18.02.2023, users logging into third-party apps will only be able to receive login codes via Telegram. It will no longer be possible to request an SMS to log into your app – just like when logging into Telegram's own desktop and web clients.

Exactly like with the Telegram Desktop and Web apps, if a user doesn’t have a Telegram account yet, they will need to create one first using an official mobile Telegram app.

We kindly ask you to update your app’s login and signup interfaces to reflect these changes before they go live on 18.02.2023 at 13:00 UTC.

This change will not significantly affect users since, according to our research, the vast majority of third-party app users also use official Telegram apps. In the coming months, we expect to offer new tools for third-party developers that will help streamline the login process.

请注意：UEViewer需要您提供游戏的引擎版本号(在 .uproject里面查看)，否则无法打开或导出！

#在线 #工具 #开发 #开源

🔎grep.app - 一个在线代码搜索工具

📃输入代码片段，顷刻间Grep便可以从50 万个开源仓库中检索出结果

搜索时可选区分大小写、正则表达式以及单词搜索

📢关注频道：@geekshare
💬加入群聊：@igeekshare
📮欢迎投稿：@Geekshare_bot

这玩意如果成功之后显示你再次被封禁
比如 Unfortunately, some phone numbers may trigger a harsh response from our anti-spam systems. If you think this is the case with you, you can submit a complaint to our moderators or subscribe to Telegram Premium to get less strict limits.
仅需随意发几句（比如+86手机号天天被tg封。无缘无故被封禁，等等）即可被彻底free

补一张

SSH RCE 0day
хммммм 🤨

https://frank2.github.io/docs/libfacade/
png payload

略微优化了下

访问 *.aries.ovh 旗下域名过多会转跳此页面

status.aries.ovh
no.aries.ovh
可以测试下(疯狂刷新)

源码
自己看看改几个字就能用
不会的建议看看HTML基本教程就可以改

过safetynet