黑客攻防实战：揭秘网站攻击的真相与应对策略（一）防御篇
推荐阅读前景需要：小李在值守的过程中，发现有CPU占用飙升，出于胆子小，就立刻将服务器关机，并找来正在吃苕皮的hxd帮他分析，这是他的服务器系统，请你找出以下内容， 1..攻击者的IP地址2.....
【OSCP模拟-No.1】SolidState靶机渗透测试练习
前言主要漏洞利用方式：4555端口james服务默认密码漏洞+rbash逃逸提权1.靶机信息靶场: vulnhub.com 靶机名称: SolidState: 1 难度: 中等 发布时间: 2018年9月12日 下载地址：https://download.v...
一个开箱即用的windows渗透测试环境Windows11渗透工具包
推荐阅读制作声明：1. 所有的安装类软件均下载自软件对应的官方网站； 2. 所有的绿色类软件均下载自果核剥壳。（https://www.ghxi.com/）； 3. 所有的脚本类工具均下载自github。 4. 部分授权类...
浅谈几种黑客远程控制目标手机的方式
零、简介最近的一些项目中需要远控安卓设备，所以就整理了四种可以生成远控apk文件的方法：Metasploit、AndroRAT、L3MON以及AyMyth修改版。我这个人比较直率，先说说结论：Metasploit和AndroRAT...
新手学习SQL漏洞注入用sqlmap获取管理密码和用户名-（附实战练习）-小技巧
推荐阅读入坑解读 | 什么是SQL注入？SQL注入是一种非常常见的数据库攻击手段，SQL注入漏洞也是网络世界中最普遍的漏洞之一。大家也许都听过某某学长通过攻击学校数据库修改自己成绩的事情，这些...
frida安装调试以及配合bp联动抓包
声明：该站分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本站无关。frida安装调试以及配合bp联动抓包frida安装调...
ANDRAX-NG 安卓版图像化桌面
Android 环境虽然 Android 基于 Linux 内核，但它在几个重要方面与传统的 Linux 发行版不同，最明显的是其用户界面和系统架构。图形环境Android 不像传统的 Linux 发行版那样使用 Xorg 或 Wayla...
NetHunter之WPS攻击
演示视频 前言曾经想破解您的 Wi-Fi 网络，但您的内部适配器不支持监控模式并且您没有外部适配器吗？在不将 Wi-Fi 适配器切换到监控模式的情况下，WPS 攻击允许您对使用 Wi-Fi 保护设置 （WP...
2023 子比主题添加ChatGPT聊天页面详细教程！
ChatGPT介绍:ChatGPT是一种基于聊天来自动生成语言的技术。这项技术使用预先训练的语言模型，以迅速答复用户请求，改善客户服务，减少客服费用。ChatGPT使用受限玻尔兹曼机（LSTM函数）和预训练...
国内最全使用TikTok的所有方法，绕过TikTok检测机制方法
用到的工具安卓苹果抓包数据插卡：https://mon.tiktokv.com/monitor/collect/batch/?residence=CN&device_id=6054654150978195000&os_version=16.4.1&iid=5969470749922630000&am...
盗取微信聊天记录思路（文末工具）
前言不管是再好用的工具，都需要一个明确的操作思路，那么我们本期介绍的，其实就是一个操作工具+思路。其实我想很多师傅也多少了解过一些微信聊天记录获取的方式，但是，我们今天这里还是从头...
记edusrc一处信息泄露登录统一平台
前言我们都知道像大学之类的各种平台的登录账号基本上是学号，初始登录密码基本上是学生身份证的后6位再拼接上一些带有学校缩写的英文字母。所以我们在找漏洞的时候可以换一种思路，先通过去找...
搜索网站大合集
搜索技能是一个人软实力的体现，我们在生活工作中大部分的问题，都可以搜索找到答案，解决问题。赚钱、升职、加薪……一切都离不开搜索！工欲善其事必先利其器，使用众多优秀的搜索平台，就像扩...
