一款功能强大的微信机器人-XYBot，详细搭建教程以及超多插件等你来玩！
前言🌟想象一下，拥有一个全能的微信机器人，它能帮你查天气、找新闻，甚至陪你聊天，这一切都不再是梦！XYBot，一款基于docker和pywxdll hook注入技术的微信机器人，让你的微信生活更有趣、更...
渗透测试初级面试题
1. 为何一个 MYSQL 数据库的站，只有一个 80 端口开放？答:更改了端口，没有扫描出来；站库分离；3306 端口不对外开放。2. 一个成熟并且相对安全的 CMS，渗透时扫目录的意义？答:敏感文件、二级...
SQLmap汉化图形化界面版–助力小白和日常渗透
推荐阅读前言SQLmap作为测试SQL注入的强有力工具深受广大用户的青睐，但由于非国人制作，绝大多数均为英文版，对于使用体验会有较大影响。同时仅仅只有命令行模式，需要记下大量命令和重复输入...
新一代Webshell管理，安全高效的新选择！
前言游魂，作为新一代Webshell管理工具，正逐步成为网络安全领域的一颗新星。它不仅继承了传统Webshell管理工具的优点，更在安全性、易用性和功能性上实现了全面升级。一、安全性强化游魂采用了...
数字取证平台开源！侦探工具包，有渠道就可以搞钱！
声明：本技术非常强大，本号只分享技术，切勿用在其他方面。如若有渠道，可以出售，请遵守开源协议。并遵守国家法律法规！一个数字取证平台以及 The Sleuth Kit® 和其他数字取证工具的图形界面...
你的微信聊天记录真的安全吗？
前言微信已经成为我们生活中的一部分。我们时时刻刻已经离不开它。在当今，人们非常注重自己的隐私。相应的微信聊天记录能否被第三方窃取。已是我们常关注的话题。本文从可能实现的攻击手段入手...
网络安全人士必备的IP定位溯源网站
1.https://www.chaipip.com/ 2.https://www.ipplus360.com/郑州埃文计算机科技有限公司成立于2012年，致力成为全球技术领先的网络空间地图大数据服务提供商。埃文科技采用将网络空间探测、大数...
使用CVE2024-21887进行批量getshell抓鸡
前言：感谢凌冰科技的空投稿，前段时间，受委托，需要写一篇批量getshell抓鸡的教程。于是选择了struts2漏洞作为讲解对象。可是在测试、写教程的过程中，屡屡碰到安全设备的情况。如防特，F5，...
快速提取APK中IP和URL
前言在渗透测试中，攻击者可以通过对app进行逆向分析。获取app访问的url或者IP。从而对IP进行攻击，本文为大家介绍的这款工具，可以方便的为你分析app中存在的url。注意：本文仅供学习和研究，...
溯源日志以及应急分析服务经常用到的方式
概述日志，就像医生手中的病人症状描述。详实的日志记录是安全领域的关键，它们提供了系统健康的重要线索。就像医生需要病人的自述症状和化验数据一样，安全专家也需要日志来了解系统的状态和潜...
Burpsuit自动化资产收集工具高级版-工具
x01 工具介绍 你还在用Excel进行目标管理吗？你还在为收集目标的信息而烦恼吗？你还在测试时不停地复制粘贴吗？那么来试试 DomainHunter 吧！方便快捷的目标管理、自动化的信息收...
badusb物理黑客代码和攻击
推进阅读免责说明前面说些话此教程不能违法只供安全测试 出事一律和我没有关系 如果你违法使用自己负责简介由于“Bad USB漏洞”的存在，USB闪存驱动器也成了常见的攻击目标。Bad-USB让黑客可以...
等级保护现场测评工具 – Golin
01 项目地址02 项目介绍弱口令检测、漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、子域名扫描、等保模拟定级、自动化运维、等保工具（网络安全等级保护现场测评工具）内置3级等保核...
