实战：新手小白之-安全测试之目录浏览漏洞攻击
目录浏览漏洞属于目录遍历漏洞的一种，目录浏览漏洞是由于网站存在配置缺陷，存在目录可浏览漏洞，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以...
Kali Nethunter之WIFIpumpkin3使用指南
前言NetHunter 应用程序 2024.3 已上线！期待已久的 Mana 替代品：Wifipumpkin3已经可以在Nethunter APP中直接使用啦！小伙伴们更新好了吗？视频演示 什么是WiFiPumpkin3 WiFiPumpkin3 是...
AI赋能，终端焕发炫酷新貌
前言开发者朋友们，每天面对冷冰冰的终端窗口，是不是很想换个“高配”工具？今天给大家安利一款 GitHub 超火的开源终端工具——Warp。它不仅自带 AI 助手，还兼容 zsh、bash 等主流 Shell，完...
在手机上跑社工工具（钓鱼类）
首先你要有一个Termux然后你要装一个Kali的容器然后就可以进行了。安装代码托管在Github上，直接clone下来就行然后运行它apt install python3 pip3 install whois pip3 install requests cd set...
一款Windows使用记录查看工具
前言偷偷的看电影就没人知道了么，事实上windows早已有记录。最近发现个有趣的小工具-LastActivityView，使用它可以看到最近这段时间里你的电脑都干了些什么…关于这款小工具出自nirsoft 网站，...
20个Python3实战项目(附源码)，拿走就用
“读”代码是不能给你带来任何收益的，正如“读书”一样，如果在读的时候你不琢磨，保管你读完仨月准忘了一大半。真正需要的是去“试”代码，动手去调调代码，改改这改改那，看看把A变成B这个代...
实战：国外某站sql注入渗透测试
1.访问网站：http://www.xxxx.ac.in/news.php?id=22.判断是否存在sql注入payload:http://www.xxxx.ac.in/news.php?id=2%273.这么一看，明显就是报错注入了，既然是报错注入那么一般就是updatexm...
网安人必备的漏洞扫描系统-专用集成化漏洞扫描系统（7.25更新）
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。...
社会工程学：手机安全知识_防窃听_防定位
手机通信是一个开放的电子通信系统，只要有相应的接收设备，就能够截获任何时间、任何地点、任何人的通话信息。 被监控者的手机与没有被监控的用户没有任何异样，是否被监控是感觉不出来的。而...
通过一张照片生成的舞蹈视频
前言前段时间在朋友圈和各大平台上，我注意到一股趋势：人们分享着一种全新的视频——通过一张照片生成的舞蹈视频。比如喵咪跳舞等视频，这一切都源自一个 AI 工具。这不仅激发了我的好奇心，也...
Cobalt Strike插件推荐-CS上线提醒
前言 在打项目的时候可能在吃着饭，回去的时候看到上线的beacon已经断开连接半小时了，这时就知道自己的炮灰🐎已经被干掉，之前铺垫的内容早已白费，只能留下不争气的泪水。这款插件就是...
日常渗透刷洞的一些小工具
SecurityServiceBox：一个Windows平台下既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。大佬轻喷项目地址x01 前言作为一个安服仔，日常渗透中，不同阶段所使用的工具是不同的，除开自...
【震撼发布】最新多服务弱口令检测神器来袭！
工具介绍week-passwd是一款支持多服务的弱口令爆破检测工具，目前支持FTP、SSH、SMB、RDP、MYSQL、MSSQL、Redis、Oracle等模块的弱口令爆破。工具截图：下载地址
AI 助手