溯源日志以及应急分析服务经常用到的方式
概述日志，就像医生手中的病人症状描述。详实的日志记录是安全领域的关键，它们提供了系统健康的重要线索。就像医生需要病人的自述症状和化验数据一样，安全专家也需要日志来了解系统的状态和潜...
破解WIFI密码利用wifite脚本全自动获取握手包
推荐阅读 前言在kali下抓握手包不建议直接用aircrack-ng，目的只是抓个握手包，不是为了抓取所有数据，使用aircrack-ng的话过于繁琐，对于新手极不友好。对于只想抓取握手包的同学来说，建议用w...
“内网渗透实战：一次针对某外国服务器的技术探索”
前言内网渗透平时很少能遇到，在平时工作中更加偏向于外网的Web打点之类的工作，所以就找寻国外的服务器进行渗透练手，熟悉下内网渗透的步骤。前情提要，外国服务器存在Weblogic漏洞，通过漏洞...
手机中间人攻击 arp 欺骗 bettercap 获取光猫密码
视频教程： 文字教程：推荐阅读：在kali nethunter中使用MITM 攻击框架 BetterCAP网页版 - X黑手网-Kali Nethunter论坛-移动端-X黑手网 (x10001.com)
让你的WordPress网站的评论拥有AI自动回复功能
前言为了方便网站管理员管理评论，以及为用户提供更好的交互体验，晓白大佬开发了一种名为WP AI Comment的插件可以帮助你的WordPress评论拥有AI自动回复功能。这款插件开发于最近几天，基于chat...
开源自动化运维平台,有监控,报警等一系列功能
Spug 软件介绍Spug 是一款开源的服务治理平台，可用于管理和监控服务器资源、配置文件、任务计划等。它具备易用、灵活和可扩展的特点，让用户能够更方便地管理和控制自己的服务器环境。功能特点...
问的频率高的网络安全面试题（含答案）
本文面试题汇总：防范常见的 Web 攻击重要协议分布层arp 协议的工作原理rip 协议是什么？rip 的工作原理什么是 RARP？工作原理OSPF 协议？OSPF 的工作原理TCP 与 UDP 区别总结什么是三次握手四...
Armitage|MSF图形界面神器
声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本站无关。 ArmitageArmitage是一款Java写的Metasploit图形界面化的攻击软件，可以用它结合 Metasploit中已...
Kali NetHunter之如何可以更轻松、更快速地启动渗透测试工具NHLauncher
视频演示 什么是 NHLauncher？NHLauncher 是一个应用程序，可以更轻松、更快速地启动渗透测试工具。它使用 NetHunter 桥在 nh 终端中启动工具！要求安卓 6.0+root的android设备（NetHunter安装...
Burpsuit自动化资产收集工具高级版-工具
x01 工具介绍 你还在用Excel进行目标管理吗？你还在为收集目标的信息而烦恼吗？你还在测试时不停地复制粘贴吗？那么来试试 DomainHunter 吧！方便快捷的目标管理、自动化的信息收...
玫瑰Ai你的创作助手
前言玫瑰Ai成立不到一个月,用户已经突破15000+发展速度 效果出乎意料 非常感谢每一位相信我们的少爷 公主无论您是写作、设计、编程还是其他创作领域，玫瑰Ai 24小时都能为您提供强大的支持，...
利用工具从Cloudflare中发现源IP
为什么要找源IP？作为渗透测试人员/赏金猎人，如果找到源 IP，我们就不需要绕过任何 Cloudflare WAF，从而可以直接将查询注入到源服务器，如下图所示：如何查看网站是否使用Cloudflare WAF？非...
Linux通用应急响应脚本 HW必备工具|安服日常
0x01 工具介绍 Linux通用应急响应脚本，适用大多数情况。目前在ubuntu、centos7、kali上均可以正常运行。其他未实验 可以提供报错，针对修改。脚本执行后生成的文件解释： dange...
