SQL注入攻击与防御神器：SQLMAP v1.9 稳定汉化版详解
简介 CN_Sqlmap 是由 GitHub 开发者 BugFor-Pings 基于开源渗透测试工具 sqlmap 深度汉化的版本，专为中文用户优化，降低英语使用门槛。该工具专注于自动化检测和利用 Web...
告别手动检测！AI自主调用BurpSuite，漏洞检测迎来革命性变革
一、引言在网络安全领域，漏洞检测是一项至关重要且复杂的工作。随着Web应用规模的扩大和攻击手段的多样化，传统的人工检测方式已难以应对日益增长的安全需求。近年来，人工智能（AI）技术的快...
kali无公网云主机上线对方电脑
前言介绍我国也正在积极推广普及 IPv6 技术，个人家庭光猫基本上都是支持 IPv6 的，IPv6 我们可以理解为一个公网 IP，由于 IPv6 资源数量非常庞大，足够保障我们的家庭每个设备都有自己的公网 I...
快速提取APK中IP和URL
前言在渗透测试中，攻击者可以通过对app进行逆向分析。获取app访问的url或者IP。从而对IP进行攻击，本文为大家介绍的这款工具，可以方便的为你分析app中存在的url。注意：本文仅供学习和研究，...
复现CVE-2024-0044 安卓设备高危漏洞 影响Android 12，13
背景存在漏洞的软件包是 platform/frameworks/base，它是 Android 生态系统的基本组成部分。它为 Android 操作系统提供基本功能和服务。此软件包负责管理 Android 框架的各个方面，包括软件包安...
深入测试chapgpt能做什么？
0、 前言11月30日，OpenAI推出了一个名为ChatGPT的AI聊天机器人，可以供公众免费测试，短短几天就火爆全网。从头条、公众号上多个宣传来看，它既能写代码、查BUG，还能写小说、写游戏策划，包括...
可视化nps内网穿透工具的安装和使用
关于NPSnps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等...
网络安全人士必备的IP定位溯源网站
1.https://www.chaipip.com/ 2.https://www.ipplus360.com/郑州埃文计算机科技有限公司成立于2012年，致力成为全球技术领先的网络空间地图大数据服务提供商。埃文科技采用将网络空间探测、大数...
windows安卓子系统(WSA) 下 APP 抓包保姆级教程
前言前一章节我们把 WSA 给安装好了，今天给大家介绍一下如何抓取 APP 应用的 Web 请求。 推荐阅读环境我们抓包也是基于代理的方式，WSA 中设置 Web 代理服务器，指向 Burp 开放的...
安卓模拟定位助手高级版·支持路线模拟
免责声明： 本公众号分享的软件及模块均源于网络，只做分享和整理。软件版权归原作者所有，所发布的一切资源仅用于学习和研究，不得用于非法用途，否则后果自负。我们推荐的软件和资源不保证能...
搭建自己的信息搜集工具-ARL资产侦察灯塔系统
简介资产灯塔，不仅仅是域名收集旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。在开始使用之前...
全自动AI智能Web应用漏洞扫描器
演示前言专为现代 Web 的安全测试而构建现代 Web 应用程序严重依赖 JavaScript 来实现动态功能。SmartScanner 专为评估网页上的脚本而定制， 是一款由 AI 驱动的 Web 漏洞扫描器，可使测试过程...
远程安全评估系统（RAS）：你有漏洞，我不漏扫
前言 一个真相：一切网络攻击，都是从安全漏洞开始的，网络攻击，从漏洞开始，就让“她“成为您身边专业的“漏洞管理专家”，你的漏洞，以后有了她，不再漏扫。 漏洞，相信很多人都不陌生，特指...
