前言应急响应靶机训练，为保证每位安服仔都有上手的机会，不做理论学家，增加动手经验，可前来挑战应急响应靶机-Linux(2),此系列后期会长期更新，关注本站，被动学习。挑战内容1.黑客webshell里...

Jboss4.0默认页面登录管理启动burpsuit抓包进行弱口令爆破对Basic后面那一段base64进行解码发现是这样的一个格式 账号:密码，所以这里需要添加三个参数并且拼接到一起，这是最好的方式是使用自...

前言NetHunter 应用程序 2024.3 已上线！期待已久的 Mana 替代品：Wifipumpkin3已经可以在Nethunter APP中直接使用啦！小伙伴们更新好了吗？视频演示  什么是WiFiPumpkin3 WiFiPumpkin3 是...

前言免杀，全称为反杀毒技术（Anti Anti-Virus），是一种能使病毒或木马免于被杀毒软件查杀的技术。免杀技术的定义与原理定义：免杀技术通过修改病毒、木马的内容或者特征码，使其能够躲避杀毒...

前言本篇讲的是毫无技术的小白如何挖掘第一个漏洞。使用到的工具1、浏览器：谷歌、火狐等等。2、电脑（windows、macos、linux等等）3、fofa、hunter、00信安、fofa查询工具开始在一个夜黑风高的...

定制系统说明(加强版Kali Linux) 系统介绍 Kali Linux是一款基于Debian Linux的渗透测试和网络安全评估操作系统。它包含了大量的工具和资源，用于测试安全性、漏洞利用和渗透测试。Kali Linux...

什么是AI网络安全工具箱？AI网络安全工具箱是一套基于人工智能（AI）和机器学习（ML）技术的安全解决方案，旨在帮助企业、组织和个人更智能、高效地应对日益复杂的网络威胁。通过自动化威胁检测...

前言CodeHACK IDE是世界上最简单的 Android IDE，一个简单的 IDE不要指望 CodeHACK 有什么特别之处，它可能是世界上最基本的 IDE......CodeHACK 是为 ANDRAX-NG 创建的简单集成开发环境，CodeHA...

一、引言在网络安全领域，漏洞检测是一项至关重要且复杂的工作。随着Web应用规模的扩大和攻击手段的多样化，传统的人工检测方式已难以应对日益增长的安全需求。近年来，人工智能（AI）技术的快...

工具介绍 Dude Suite 是一款集成化的 Web 渗透测试工具集，包含了 Web 渗透测试活动中使用频率非常高的功能，可以帮助我们高效地完成对 Web 应用程序的渗透测试和攻击。 测试人员可依据自身对...

前言：在打靶或实战渗透中，一提到 Linux 提权，大多数人第一时间想到的可能是 LinPEAS、LinEnum、Bashark……这些工具功能虽好，但也存在几个普遍问题：● 输出太多、全英文、阅读困难；● 脚...

什么是 BeEF-XSS？BeEF（Browser Exploitation Framework）是一个专业的渗透测试工具，专门用于对 Web 浏览器进行安全测试。它利用跨站脚本（XSS）漏洞劫持用户的浏览器，建立与目标浏览器的通...

Termux操作:apt update && apt upgrade apt install -y openssh proot proot-distro执行 :termux-setup-storage安装debian proot-distro install debian进入debian proot-distro logi...