新手学习渗透测试之提权
前言：什么是提权?提权就是通过各种办法和漏洞，提高自己在服务器中的权限，以便控制全局。Windows：User >> SystemLinux：User >> Root在日常渗透测试过程中，我们常常会先是拿到w...
独家揭秘：一个FOFA账号大变身，解锁团队协作新境界，成为团队协作的服务神器！
前言在当今的数字化时代，网络安全与信息收集成为企业运营中不可或缺的一环。FOFA（一种网络空间搜索引擎）作为强大的网络资产搜索工具，被广泛应用于安全审计、漏洞挖掘、应急响应等领域。对于...
一款集百家之所长的手机浏览器，好用到飞起
一、前言印象中，在小编眼里，手机浏览器最多也就是浏览个网页和下载个东西，厉害点的也就嗅探点网页资源和屏蔽下广告，这已经算很强大了吧，但是有这么一款浏览器，它却强大到令人发指，小编觉...
jboss页面弱口令爆破
Jboss4.0默认页面登录管理启动burpsuit抓包进行弱口令爆破对Basic后面那一段base64进行解码发现是这样的一个格式 账号:密码，所以这里需要添加三个参数并且拼接到一起，这是最好的方式是使用自...
新手玄机靶场linux应急响应第一章webshell查杀
前言应急响应靶机训练，为保证每位安服仔都有上手的机会，不做理论学家，增加动手经验，可前来挑战应急响应靶机-Linux(2),此系列后期会长期更新，关注本站，被动学习。挑战内容1.黑客webshell里...
独家分享！BurpSuite最新专业版，内置AI功能，中文汉化，Java21+系统轻松运行！
简介 网络安全从业者必备的高效抓包利器！ BurpSuite 是一款功能强大的Web应用安全测试工具，被广泛应用于网络安全从业人员进行渗透测试、漏洞挖掘等工作。它不仅支持HTTP和HTTPS协议的请求拦截...
10个网络安全中渗透测试“神兵利器”
FindSomething简介:基于浏览器插件的被动式信息提取工具。该工具用于快速在网页的html源码或js代码中提取一些有趣的信息，包括ip、域名、url、证件号、手机号、邮箱、敏感信息等。在谷歌商店已...
Web中间件和Web框架进行自动化渗透工具
项目简介扫描分为指纹探测、子域名爆破、端口扫描、目录扫描、POC扫描.如果选择所有扫描选项,子域名扫出的IP会传给端口扫描,端口扫描中识别指纹,扫描出的资产传给目录扫描和POC扫描,POC扫描会根...
【震撼发布】最新多服务弱口令检测神器来袭！
工具介绍week-passwd是一款支持多服务的弱口令爆破检测工具，目前支持FTP、SSH、SMB、RDP、MYSQL、MSSQL、Redis、Oracle等模块的弱口令爆破。工具截图：下载地址
溯源日志以及应急分析服务经常用到的方式
概述日志，就像医生手中的病人症状描述。详实的日志记录是安全领域的关键，它们提供了系统健康的重要线索。就像医生需要病人的自述症状和化验数据一样，安全专家也需要日志来了解系统的状态和潜...
【系统分享】靶场练习系统合集
0x00前言制作者：许心痕QQ2063367671账户用户名：anhunsec账户密码：1234申明：此系统只是为了方便大家进行渗透测试的练习，从而免去系统环境准备和搭建靶场平台的时间。也就是说已经用虚拟机帮...
ANDRAX-NG 安卓版图像化桌面
Android 环境虽然 Android 基于 Linux 内核，但它在几个重要方面与传统的 Linux 发行版不同，最明显的是其用户界面和系统架构。图形环境Android 不像传统的 Linux 发行版那样使用 Xorg 或 Wayla...
Kali Linux安装中国蚁剑
前言我们在学习中，通常会上传我们的shell。从而和服务器获得连接。一般我们都是利用nc等工具进行连接的。但苦于命令行，对于新手而言还是有点困难。有没有方便一点的图形化工具呢？今天他来了...
