kali Nethunter利用蓝牙耳机中的漏洞和窃听私人对话
视频演示 前言演示的重点是特定的高端耳机。尽管如此，很明显，其他制造商的头戴式设备也受到相同漏洞的影响，因为该设备只需要支持“JustWorks”配对。在 2024 年马德里 RootedCon 安全会议上...
后渗透基础：Linux篇
入侵痕迹隐藏后门帐号添加账号test1，设置uid为0，密码为123456useradd -p `openssl passwd -1 -salt 'salt' 123456` test1 -o -u 0 -g root -G root -s /bin/bash -d /home/test1SSH隐身登录隐...
定制系统新高度！加强版Kali Linux来袭，打造极致安全环境
定制系统说明(加强版Kali Linux) 系统介绍 Kali Linux是一款基于Debian Linux的渗透测试和网络安全评估操作系统。它包含了大量的工具和资源，用于测试安全性、漏洞利用和渗透测试。Kali Linux...
终结等待！ANDRAX-NG 震撼发布：新一代渗透测试与手机黑客平台正式登场
前言在网络安全领域，一款功能强大、高度集成的渗透测试平台对安全研究人员、红队成员和漏洞赏金猎人来说至关重要。经过漫长的等待，ANDRAX-NG 终于正式发布，标志着新一代网络安全测试工具的...
【手机建站】termux＋sakura frp实现手机建造可以被外网访问的网站
前言这个方法的好处是只需要下载termux，并且没有复杂的操作。问题是需要持续挂着termux，不能长时间放在后台。如果你要当游戏服务器，或者建设长时间的网站……那还是看看远方的ksweb吧家人们...
10个网络安全中渗透测试“神兵利器”
FindSomething简介:基于浏览器插件的被动式信息提取工具。该工具用于快速在网页的html源码或js代码中提取一些有趣的信息，包括ip、域名、url、证件号、手机号、邮箱、敏感信息等。在谷歌商店已...
Linux系统 应急响应自动化检测工具 GScan ——使用教程
一、GScan简单介绍GScan 旨在为安全应急响应人员对 Linux 系统排查时提供便利，实现主机侧 Checklist（检查表） 的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。二、GScan...
新手学习SQL漏洞注入用sqlmap获取管理密码和用户名-（附实战练习）-小技巧
推荐阅读入坑解读 | 什么是SQL注入？SQL注入是一种非常常见的数据库攻击手段，SQL注入漏洞也是网络世界中最普遍的漏洞之一。大家也许都听过某某学长通过攻击学校数据库修改自己成绩的事情，这些...
Bypass自动化抢票 自动抢候补、自动识别验证码、多线程秒单、稳定捡漏
推荐阅读前言；该工具是目前市面上最好用性价比最好的电脑端抢票软件，可以自动识别12306验证码，支持抢候补票、自动付款、远程打码，适合挂机自动抢票。关于软件赞助与识别验证码的问题1、Bypa...
NetHunter使用 wifite、取消身份验证和 wardriving 进行 Wi-Fi 黑客攻击
前言本博客将为您提供有关使用 NetHunter 应用程序攻击 Wi-Fi 网络的几种技术和工具的信息。我们将讨论各种工具，例如 wifite，阐明取消身份验证攻击技术，并探讨战争驾驶的概念。此外，我们还...
查找Cloudflare背后真实IP工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。工具介绍CloakQuest3r是一款功能强大...
微图乐-就图一乐（收款转账作图工具）
近日，《微图乐》迎来了全新的界面设计！在这次更新中，我们着重优化了用户体验，使操作更加便捷、简单。新版本采用了先进的exe进程交互通信技术，为您带来更加流畅的使用感受。同时，全新的U...
kali nethunterHID攻击上线msf
前言HID是Human Interface Device的缩写，由其名称可以了解HID设备是直接与人交互的设备，例如键盘、鼠标与游戏杆等。不过HID设备并不一定要有人机接口，只要符合HID类别规范的设备都是HID设备...
