渗透测试初级面试题
1. 为何一个 MYSQL 数据库的站，只有一个 80 端口开放？答:更改了端口，没有扫描出来；站库分离；3306 端口不对外开放。2. 一个成熟并且相对安全的 CMS，渗透时扫目录的意义？答:敏感文件、二级...
SQLmap汉化图形化界面版–助力小白和日常渗透
推荐阅读前言SQLmap作为测试SQL注入的强有力工具深受广大用户的青睐，但由于非国人制作，绝大多数均为英文版，对于使用体验会有较大影响。同时仅仅只有命令行模式，需要记下大量命令和重复输入...
新一代Webshell管理，安全高效的新选择！
前言游魂，作为新一代Webshell管理工具，正逐步成为网络安全领域的一颗新星。它不仅继承了传统Webshell管理工具的优点，更在安全性、易用性和功能性上实现了全面升级。一、安全性强化游魂采用了...
僵尸网络Matrix-botnet–DDoS脚本 章1
前言首先介绍一下什么是僵尸网络僵尸网络 Botnet 是指采用一种或多种传播手段，将大量主机感染bot程序病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络DDoS攻击通过僵尸网络...
新一代Cobalt Strike Rat远控工具带web界面的C2工具支持Windows,linux
前言：最近在寻找合适的新的c2工具使用，Cobalt Strike（简称cs）的特征查的太严了不深入的修改特征随便就被威胁情报标红，于是打算使用市面上的一些c2工具看看哪些比较好用。修改cs的特征需要...
Viper(旋彩蛇）：开源的图形化内网渗透工具演示
Viper 是 Go 应用程序的完整配置解决方案，包括 12-Factor 应用程序。它旨在在应用程序中工作，并且可以处理所有类型的配置需求和格式。让我们一期来学习吧！ 前言：Viper是一款图形化...
渗透测试初级面试题（二）
1. 为何一个 MYSQL 数据库的站，只有一个 80 端口开放？答:更改了端口，没有扫描出来；站库分离；3306 端口不对外开放。2. 一个成熟并且相对安全的 CMS，渗透时扫目录的意义？答:敏感文件、二级...
一款高效反查小脚本
免责声明由于传播、利用本站所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本站及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并...
一款cobalt strike后渗透模块插件
前言一款CS后渗透模块插件，让大家使用一款插件就够了，本插件集大家之所长（其实就是重复造轮子了），本插件后期也会持续更新，欢迎各位老师关注！注：请将/scripts/elevate目录下的 “UACME.z...
一体化跨平台渗透系统 — 棱镜X
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自...
用路由器仿造AP+md3攻击实现wifi钓鱼
工具路由器一个所需软件；1.phpStudyLite2，WinMyDNS 对路由器进行配置在wifi名称中更改要掉的名称，一定要一模一样。加密方式选择open更改路由器的登录密码（别让人家识破）设置dhcp服务器在w...
开源自动化运维平台,有监控,报警等一系列功能
Spug 软件介绍Spug 是一款开源的服务治理平台，可用于管理和监控服务器资源、配置文件、任务计划等。它具备易用、灵活和可扩展的特点，让用户能够更方便地管理和控制自己的服务器环境。功能特点...
天刃 – 车联网安全渗透测试系统
免责声明本站所发布的文章及工具只限交流学习，本站不承担任何责任！如有侵权，请告知我们立即删除。TranSec OS简介TranSec OS是一个基于Ubuntu 18.04的车联网渗透测试发行版系统，主要用于针对...
