实战SRC | 某站点后台管理系统SQL注入
0x01 前景在进行fofa盲打站点的时候，来到了一个后台管理处看到集市二字，应该是edu站点 确认目标身份【归属】（使用的quake进行然后去ipc备案查询） 网站后台很像cms搭建的，在查看网站时...
Telegram提示我账号被限制?识清骗子套路!（未完待续）
前言这天风和日丽，我正在摸鱼，今天我的tg账号突然收到一条消息，您的账户目前处于限制状态，12小时内到官方网站进行解除，避免对您的账户造成损失。我一看，我感觉不简单。如下图： ,好在我...
又发现一款 IT 人员必备的工具箱
前言作为从事互联网行业的职工或自由职业者，需要掌握多种工具和技能来应对各种技术挑战。很早之前小编也为小伙伴们推荐过一款工具，也可以翻阅往期文章查看！近期又发现一款综合性的 IT 人员必...
没参加过护网？怎么模拟真实情况？？？
前言来自群友的问题“护网主要干啥啊？”“设备长啥样啊？”“设备是操作啥的啊？”“安全设备一般都是什么样啊？”正文本片文章，以模拟真实设备以及真实环境进行学习，以虚拟机的方式，做到环...
实战：Cobaltstrike系列教程之文件管理与键盘记录
视频演示 0x001-文件管理①基础管理选择一个会话，右键，目标–>文件管理Upload为上传一个文件 ，Make Directory为创建文件夹，List Drives为列出盘符，refresh为刷新，这块很简单，就不一...
实战linux-XMR挖矿攻击
进程隐藏目录挂载mkdir -p /tmp/.k/null mount --bind /tmp/.k/null /proc命令 mkdir /tmp/.k/null 在Linux或类Unix操作系统中用于创建一个新的目录结构。这个命令的组成部分和它们各自的含义...
![[实操教学]木马免杀技术揭秘：如何巧妙绕过火绒杀毒？-X黑手网](https://cdn.x10001.com/2024/11/20241106183642725.png)
[实操教学]木马免杀技术揭秘：如何巧妙绕过火绒杀毒？
技术介绍 免杀技术全称为反杀毒技术 Anti Anti- Virus 简称“免杀”，它指的是一种能使病毒木马免于被杀毒软 件查杀的技术。由于免杀技术的涉猎面非常广，其中包含反汇编、逆向工程、系统漏洞等...
全新集成化的Web渗透测试工具集-Dude Suite重构归来
工具介绍 Dude Suite 是一款集成化的 Web 渗透测试工具集，包含了 Web 渗透测试活动中使用频率非常高的功能，可以帮助我们高效地完成对 Web 应用程序的渗透测试和攻击。 测试人员可依据自身对...
国内最全使用TikTok的所有方法，绕过TikTok检测机制方法
用到的工具安卓苹果抓包数据插卡：https://mon.tiktokv.com/monitor/collect/batch/?residence=CN&device_id=6054654150978195000&os_version=16.4.1&iid=5969470749922630000&am...
网络安全、Web安全、渗透测试笔试总结(一)
主要面试内容：1.什么是 WebShell?2.什么是网络钓鱼？3.你获取网络安全知识途径有哪些？4.什么是 CC 攻击？5.Web 服务器被入侵后，怎样进行排查？6.dll 文件是什么意思，有什么用？DLL 劫持原理...
插入U盘自动攻击电脑（慎用）
推荐阅读前言首先介绍一下BadUSB Leonardo可以通过模拟键盘和鼠标输入，实际上就像是有一个看不见的U盘在操控着计算机。它可以执行各种任务，例如：恶意软件注入： BadUSB Leonardo可以模拟键盘...
如何使用MANA工具包创建Wi-Fi流氓访问点并拦截HTTP流量
前言MANA 允许您执行各种 Wi-Fi 攻击，即使使用 Android 设备也是如此。MANA（MITM 和网络攻击）无线工具包是一套工具，可用于执行中间人 （MITM） 攻击、创建恶意接入点、拒绝服务 （DoS） 攻...
fofa、ZoomEye、鹰图，这么多引擎语法不好解决？
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。...
