适用于 Kali NetHunter 和 NetHunter Pro 的蓝牙键盘和鼠标Ducky 攻击
推荐阅读视频演示 视频代码python ./ducky.py -d ducky_test.txt项目地址GitHub - Shubhamvis98/badbt:适用于 Kali NetHunter 和 NetHunter Pro 的蓝牙键盘和鼠标模拟器以下错误修复1.Blueb...
新手学习SQL漏洞注入用sqlmap获取管理密码和用户名-(附实战练习)-小技巧
推荐阅读入坑解读 | 什么是SQL注入?SQL注入是一种非常常见的数据库攻击手段,SQL注入漏洞也是网络世界中最普遍的漏洞之一。大家也许都听过某某学长通过攻击学校数据库修改自己成绩的事情,这些...
专注一站式解决渗透的信息收集任务的工具
工具介绍专注一站化解决渗透测试的信息收集任务,功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解...
利用0-click Android蓝牙漏洞注入攻击而不用配对
前言上次分享了需要配对才能使用,这个不需要配对那么这次最近发现的蓝牙严重漏洞(CVE-2023-45866、CVE-2024-21306)可被利用,通过接受任何蓝牙配对请求,在未经用户确认的情况下注入击键。这...
windows安装带有 Magisk(root) 环境的安卓子系统(WSA)
前言有些时候我们需要分析 APP 应用的网络访问,同时需要借助一些应用才能达到抓包效果,而这些应用往往需要很高的系统权限,需要对系统进行 root ,我们又不能对主力手机进行折腾。这时候...
安全攻防入门体验——锁机
声明:本篇文章作为入门激发兴趣使用,切勿用于其它非法途径,否则后果自负!注意:如果没有python基础,建议先学习python基础板块,学完基础再来安全进阶学习,否则可能会看不懂。图片演示前言...
全自动AI智能Web应用漏洞扫描器
演示前言专为现代 Web 的安全测试而构建现代 Web 应用程序严重依赖 JavaScript 来实现动态功能。SmartScanner 专为评估网页上的脚本而定制, 是一款由 AI 驱动的 Web 漏洞扫描器,可使测试过程...
U盘安全预警:警惕隐藏在U盘中的恶意软件
前言在数字化时代,U盘成为了我们日常生活中不可或缺的存储设备之一。然而,正是因为其普遍性和便携性,U盘也成为了黑客们进行攻击的理想工具。通过利用各种技术手段,他们可以在U盘中隐藏恶意...
渗透干货|史上最全一句话木马附管理工具 — Alien
免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自...
单兵漏洞利用集成工具箱
免责声明由于传播、利用本站所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本站及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并...