SocialFish-kali下社会工程学钓鱼工具
前言：这里使用一款比较简易好用的社工钓鱼工具，做一下使用笔记，SocialFish是一款基于Phishing的社交工程工具，它能够模拟各种社交媒体网站的登录页面，以获取用户的账号和密码。SocialFish的...
【Tools】高效渗透测试工具——密探（mitan）
前言：密探是一款专为网络安全学习者和渗透测试人员设计的多功能工具，它集成了众多实用的功能，旨在简化渗透测试流程并提高效率。缘起：密探的开发灵感来源于多种现有的网络安全工具，如FindSo...
Mac渗透集成工具箱
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，X黑手网及文章作者不为此承担任何责任。前言由于在...
告别手动检测！AI自主调用BurpSuite，漏洞检测迎来革命性变革
一、引言在网络安全领域，漏洞检测是一项至关重要且复杂的工作。随着Web应用规模的扩大和攻击手段的多样化，传统的人工检测方式已难以应对日益增长的安全需求。近年来，人工智能（AI）技术的快...
badusb物理黑客代码和攻击
推进阅读免责说明前面说些话此教程不能违法只供安全测试 出事一律和我没有关系 如果你违法使用自己负责简介由于“Bad USB漏洞”的存在，USB闪存驱动器也成了常见的攻击目标。Bad-USB让黑客可以...
微信对话模拟_聊天记录生成器，自媒体爆款视频必备工具集
前言 那么多的微信恋爱对话小视频你肯定没少看过， 哪来这么多秀恩爱的！？ 动不动就亲亲宝贝，然后几万红包转账， 你可知道实则都是生成器生成的！ 这套生...
手机中间人攻击 arp 欺骗 bettercap 获取光猫密码
视频教程： 文字教程：推荐阅读：在kali nethunter中使用MITM 攻击框架 BetterCAP网页版 - X黑手网-Kali Nethunter论坛-移动端-X黑手网 (x10001.com)
WiFi破解工具用airgeddon抓包（含视频讲解）
推荐阅读airgeddon简介：airgeddon 是集 网络监听，Dos攻击，线下WPA/WPA2密码破解，Evil Twin attack（这个不会翻译，尴尬），WPS攻击和WEP攻击为一体的高能程序（个人觉得很高能，lol）Airged...
Bypass自动化抢票 自动抢候补、自动识别验证码、多线程秒单、稳定捡漏
推荐阅读前言；该工具是目前市面上最好用性价比最好的电脑端抢票软件，可以自动识别12306验证码，支持抢候补票、自动付款、远程打码，适合挂机自动抢票。关于软件赞助与识别验证码的问题1、Bypa...
SQL注入攻击与防御神器：SQLMAP v1.9 稳定汉化版详解
简介 CN_Sqlmap 是由 GitHub 开发者 BugFor-Pings 基于开源渗透测试工具 sqlmap 深度汉化的版本，专为中文用户优化，降低英语使用门槛。该工具专注于自动化检测和利用 Web...
PHP社工库搭建实战-无成本百G数据毫秒查询
前言 本文将详细介绍如何从零搭建高性能PHP社工库系统，即使面对上百GB数据也能保持毫秒级响应，包含完整配置指南、数据导入技巧和性能优化方案。 一、系统架构与设计原理 核心架构设计： // 双...
Cobalt Strike（cs）木马免杀,后渗透工具—更新
目的： 不用关心怎么实现免杀，也不用浪费时间和精力去对某一款工具进行专项修改达成免杀效果助力每一位像我这样的脚本小子快速实现免杀，hvv尽快打穿目标内网支持bypass 360 火绒 Windows Def...
