前言为了帮助蓝队更好地进行能力自查和提升，塞讯验证对日常红队场景中的实战攻击利用技术进行了全面的总结和提炼。从不同的渗透阶段出发，梳理每个阶段可能使用的技术。我们将在后续文章中对红...

├── BeatRex​技战法系列14篇/ └── 2023-08-12 技战法系列-互联网敏感资产检测技战法.pdf └── 2023-08-13 技战法系列-电力系统防护技战法.pdf └── 2023-08-15 技战法系列-联合对抗...

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。...

前言言归正传，今天我们学习的是一些基本的社工知识。在开始之前提醒一点：该文章只是为了技术交流。第一部分老规矩，我们还是举例子。如果，我们现在有一个人的QQ号，我们应该如何进行社工？或...

如何通过社交账号查找？通过抖音，快手等软件，可以知道对方的所在地以及对方的生日有时候可能会发现对方的微信通过微信能发现什么？查看对方的朋友圈，通过他去过的地方，大致确定他在哪里通过...

如何通过QQ、微博获取用户的手机号http://qb.shegongk.com/https://ziyuanwang.asia/chabang3/如何通过手机号获取全名？通过旧版本的支付宝，转给别人一分钱，在那里点击他的头像，然后慢慢的猜...

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。...

推进阅读免责说明前面说些话此教程不能违法只供安全测试 出事一律和我没有关系 如果你违法使用自己负责简介由于“Bad USB漏洞”的存在，USB闪存驱动器也成了常见的攻击目标。Bad-USB让黑客可以...

前言：随着互联网的迅速发展，网络安全问题日益严峻。黑客攻击和网络漏洞成为让人头痛的问题。为了保护自己的网络安全，安全专家不仅需要了解网络安全原理，还需要熟悉网络渗透工具的使用。Pyth...

1、JNI 函数在 java 中函数名为 com.didi.security.main,C 中的函数名是什么样的？com_didi_security_mianjava.com.didi.security.main2、Frida 和 Xposed 框架？3、SSRF 利用方式？4、宏病毒？...

加入社工专区一起交流：X黑手社会工程学 (x10001.com)什么是社工：社工是（社会工程学）简称，一种人为黑客的攻击手段，大概主旨含义你可以理解成所有的防火墙或者权限，再安全也只是相对的，因...

连接到OpenWRT管理界面：在浏览器中输入路由器的IP地并登录到OpenWRT管理界面。导航到软件包管理器：在管理界面中，找到'System'（或类似的选项），然后点击'Software'。这将导航到软件包管理器...

对目标进行信息收集 1. 域名信息收集 域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时...