国内自研协同作战TangGO渗透测试平台（上篇）
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。...
渗透实战-新手通过fofa+rad+xray一次性批量自动挖掘漏洞，批量挖掘src
演示前言这篇文章主要是实现通过fofa来收集资产信息，将信息传递给rad，xray来进行挖掘src。本文使用到的工具Fofa采集工具，文章用edu举例，大家可以根据自己的目标进行选择。github地址:https:...
新手如何使用脚本批量自动挖掘SQL注入漏洞+（工具+资源都打包）
前言SQL注入：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台...
一文看透如何通过WIFI渗透企业内网的一个过程？
免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无关。介绍黑盒渗透测试意味着白帽子对目标...
Burpsuit自动化资产收集工具高级版-工具
x01 工具介绍 你还在用Excel进行目标管理吗？你还在为收集目标的信息而烦恼吗？你还在测试时不停地复制粘贴吗？那么来试试 DomainHunter 吧！方便快捷的目标管理、自动化的信息收...
ANDRAX-NG -安卓版-CodeHACK IDE
前言CodeHACK IDE是世界上最简单的 Android IDE，一个简单的 IDE不要指望 CodeHACK 有什么特别之处，它可能是世界上最基本的 IDE......CodeHACK 是为 ANDRAX-NG 创建的简单集成开发环境，CodeHA...
QQ现绑，手机号出名等各种教程
前言言归正传，今天我们学习的是一些基本的社工知识。在开始之前提醒一点：该文章只是为了技术交流。第一部分老规矩，我们还是举例子。如果，我们现在有一个人的QQ号，我们应该如何进行社工？或...
社会工程学：手机安全知识_防窃听_防定位
手机通信是一个开放的电子通信系统，只要有相应的接收设备，就能够截获任何时间、任何地点、任何人的通话信息。 被监控者的手机与没有被监控的用户没有任何异样，是否被监控是感觉不出来的。而...
SpringBoot+Vue 实现网页版人脸登录、人脸识别，逼格很高！！！（附源码）
介绍FACE-UI 基于前后端分离Web端项目，主要实现了网页版的人脸登录，通过调取前端摄像头拍照，传入后台进行跟数据库人脸库的相似度比对。技术点：Springboot，Mysql，JWT，VUE 2.X 等等技术实...
一款功能强大的微信机器人-XYBot，详细搭建教程以及超多插件等你来玩！
前言🌟想象一下，拥有一个全能的微信机器人，它能帮你查天气、找新闻，甚至陪你聊天，这一切都不再是梦！XYBot，一款基于docker和pywxdll hook注入技术的微信机器人，让你的微信生活更有趣、更...
微信被对方拉黑了怎么办？教你一招，不用对方同意，立马就能找回
前言尊敬的各位朋友们，早上好！在我们深陷工作繁忙的城市生活时，微信已不再仅是一个简单的通讯工具，它是我们社交的纽带，业务交流的桥梁，甚至是日常工作不可或缺的助手。而被好友拉黑，无疑...
想加回删了的微信好友？这样可以悄无声息的恢复回来，实测有效
前言我们都经历过那种刹那间的冲动，手指轻轻一划，好友就这样从微信中消失了。但随后的后悔却如影随形，你开始想念那些微不足道的朋友圈互动，晚上点灯的晚安问候，还有不期而遇的共同点滴。'...
