前言言归正传，今天我们学习的是一些基本的社工知识。在开始之前提醒一点：该文章只是为了技术交流。第一部分老规矩，我们还是举例子。如果，我们现在有一个人的QQ号，我们应该如何进行社工？或...

前言我就把最近测试的一个变现方式分享一下给大家，测试的是一款AI视频工具，测试结果如下：不打字，不写标题，不用想内容，纯AI生成一键，1分钟能完成1条视频工具是度加创作工具，直接用百度账...

0x01介绍在内网渗透中，可能会遇到内网中有机器不出网的情况。那么一般人应该会想到正向上线的方法，正向上线确实是比较普遍的方式，但是也还有其他方式可用，比较某些情况下我们同样可以反向上...

前言为了帮助蓝队更好地进行能力自查和提升，塞讯验证对日常红队场景中的实战攻击利用技术进行了全面的总结和提炼。从不同的渗透阶段出发，梳理每个阶段可能使用的技术。我们将在后续文章中对红...

环境工具攻击机：CentOS7目标机器：Windowsnc是netcat的简写，有着网络界的瑞士军刀美誉步骤1. 寻找在线靶场目标（切记，不要瞎整哈，容易包吃住）fofa搜索：'pikachu' && country='CN'...

简介 网络安全从业者必备的高效抓包利器！ BurpSuite 是一款功能强大的Web应用安全测试工具，被广泛应用于网络安全从业人员进行渗透测试、漏洞挖掘等工作。它不仅支持HTTP和HTTPS协议的请求拦截...

前言：这里使用一款比较简易好用的社工钓鱼工具，做一下使用笔记，SocialFish是一款基于Phishing的社交工程工具，它能够模拟各种社交媒体网站的登录页面，以获取用户的账号和密码。SocialFish的...

前言减少重复劳动，利用空间搜索引擎打点时的一个辅助性工具工具界面开始使用次使用，需要在程序配置界面配置好各平台认证信息，点击确定后会在程序目录生成xTools.exe.config，此文件将保存程...

前言还记得很早的时候使用AWVS，还需要找位置，贴补丁，放文件，现在慢慢掌握Docker后发现，使用Docker去部署一些东西就很方便，当然也包括AWVS。我们今天带大家通过Docker部署AWVS（有中文哦）...

1. IP地址查询查看本机IP地址：ipconfig查看指定域名的IP地址：nslookup example.com2. 路由跟踪跟踪到指定域名的路由路径：tracert example.com3. 注册服务注册一个Windows服务：sc create...

 

前言自从windows推出的WSL功能，对广大的Linux和嵌入式开发者来说是巨大福利，基本可以媲美日常vmware虚拟机的替换。但WSL还是存在一些不足，其中两点比较重要：WSL环境如何访问宿主机的USB设备...

前言在数字化时代，人们对于图像处理和创意表达的需求不断增长。今天，我很高兴向大家介绍一款备受瞩目的软件：FaceFusion。这是一款集高清修复、图片换脸以及视频换脸于一身的全能工具，为用户...