网络安全、Web安全、渗透测试笔试总结(一)
主要面试内容：1.什么是 WebShell?2.什么是网络钓鱼？3.你获取网络安全知识途径有哪些？4.什么是 CC 攻击？5.Web 服务器被入侵后，怎样进行排查？6.dll 文件是什么意思，有什么用？DLL 劫持原理...
插入U盘自动攻击电脑（慎用）
推荐阅读前言首先介绍一下BadUSB Leonardo可以通过模拟键盘和鼠标输入，实际上就像是有一个看不见的U盘在操控着计算机。它可以执行各种任务，例如：恶意软件注入： BadUSB Leonardo可以模拟键盘...
如何使用MANA工具包创建Wi-Fi流氓访问点并拦截HTTP流量
前言MANA 允许您执行各种 Wi-Fi 攻击，即使使用 Android 设备也是如此。MANA（MITM 和网络攻击）无线工具包是一套工具，可用于执行中间人 （MITM） 攻击、创建恶意接入点、拒绝服务 （DoS） 攻...
fofa、ZoomEye、鹰图，这么多引擎语法不好解决？
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。...
微信对话模拟_聊天记录生成器，自媒体爆款视频必备工具集
前言 那么多的微信恋爱对话小视频你肯定没少看过， 哪来这么多秀恩爱的！？ 动不动就亲亲宝贝，然后几万红包转账， 你可知道实则都是生成器生成的！ 这套生...
Nethunter如何十秒内入侵一台电脑
推荐阅读Cobalt Strike 环境搭建与一次简单的上线教程_cs上线需要什么版本java-CSDN博客使用powershell免杀上线CS的新方式---利用图片_sal a new-object;add-type -a system.drawing;$g=a s-CSD...
黑客攻防实战：揭秘网站攻击的真相与应对策略（二）攻击篇
免责申明本教程的技术文章仅供参考，只用于教育目的，只是演示一些工具和工具的使用以及渗透思路，大佬勿喷，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进...
WiFi破解工具用airgeddon抓包（含视频讲解）
推荐阅读airgeddon简介：airgeddon 是集 网络监听，Dos攻击，线下WPA/WPA2密码破解，Evil Twin attack（这个不会翻译，尴尬），WPS攻击和WEP攻击为一体的高能程序（个人觉得很高能，lol）Airged...
Rust GUI免杀快速生成器
工具简介MaLoader是一款基于Tauri+Rust的免杀马生成工具，目前可过微步、defender、火绒、360核晶、卡巴斯基免费版等杀软。环境依赖安装rustrust官网https://www.rust-lang.org/tools/install安...
安卓远控Craxs Rat V4和v5.1 最新 2023 Android 远程访问工具
免责声明:使用此软件对任何人造成任何损害与本人无关，概不负任何责任。 我不支持任何恶意使用此软件，分享只是为了学习交流为目的。ps:202.7.23更新推荐阅读视频演示： 下载地址Craxs Rat V5....
搭建自己的信息搜集工具-ARL资产侦察灯塔系统
简介资产灯塔，不仅仅是域名收集旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。在开始使用之前...
华为，vivo，oppo,荣耀芯片损坏和强制刷机解锁工具下载以及教程案例分享
1.案列一， 华为手机恢复出厂设置后无法激活，提示“您的设备证书/芯片已损坏，无法正常使用...”的修复 2.案例二台华为Mate40Rs保时捷手机忘记密码的刷机解除华为激活锁的案例。对于此Mate40R...
新手学习Burp Suite爆破管理员账户登录后台到修改支付金额
前言 本篇内容的实用性不强，因为现在的页面大多数有验证码或采用Token验证，且登录次数也会做限制，所以了解即可。支付修改我们来到一个网站就先注册一下，感受一下全面的服务点击一个产品，...
