泄露数据查询系统更新啦！！！！！
简介本项目是一个基于Next.js、MySQL和ElasticSearch构建的泄露数据查询系统。用户可以注册登录，查询多种类型的泄露数据，提交新的数据线索，并管理个人信息。管理员可以通过后台管理用户、审...
告别手动检测！AI自主调用BurpSuite，漏洞检测迎来革命性变革
一、引言在网络安全领域，漏洞检测是一项至关重要且复杂的工作。随着Web应用规模的扩大和攻击手段的多样化，传统的人工检测方式已难以应对日益增长的安全需求。近年来，人工智能（AI）技术的快...
AI黑客-VIPER：新一代红队远控平台
引言在当今复杂多变的网络安全环境中，红队评估已成为企业安全防御体系中不可或缺的一环。VIPER作为一款强大且灵活的红队平台，集成了对手模拟及红队行动所需的核心工具和功能，为网络安全专业...
Linux全架构提权神器，漏洞全覆盖，傻瓜式操作！
引言：为什么你需要这款神器？ 在渗透测试、红队演练或CTF比赛中，本地提权（Privilege Escalation） 往往是突破内网的关键一步。然而，传统提权方法依赖手工枚举漏洞、编译EXP、适配系统架构...
揭露灰产如何彻底监视及控制手机-SpyNote5.0使用教程
免责声明： 为了共同创建文明、和谐、合法网络空间，本内容仅限于安全教学，不得用于其他用途。所有利用本内容从事的违法犯罪活动，都严重违背了该教程的初衷，均属使用者的个人行为。所有因此...
CobaltStrike最强后渗透插件合集：一键获取目标关键数据
前言CobaltStrike后渗透信息收集插件，覆盖日常的后渗透需求，全部采用bof形式运行，内存加载，线程执行，运行程序不会触发360核晶告警(不执行敏感行为)。CobaltStrike的execute-assembly命令虽...
CraxsRat 更新啦，赶快看看吧！
视频演示 项目介绍CraxsRat 是一款功能强大的远程控制工具，适用于多种操作系统。该工具提供了最新的功能和性能优化，旨在为用户提供高效、稳定的远程控制体验。无论您是需要远程管理服务...
PHP社工库搭建实战-无成本百G数据毫秒查询
前言 本文将详细介绍如何从零搭建高性能PHP社工库系统，即使面对上百GB数据也能保持毫秒级响应，包含完整配置指南、数据导入技巧和性能优化方案。 一、系统架构与设计原理 核心架构设计： // 双...
WordPress AI客服插件完美兼容子比主题，支持ChatGPT+DeepSeek，一键智能对话！可基于本站内容回答
引言在当今AI技术快速发展的时代，为你的WordPress网站添加一个智能聊天对话功能，不仅能提升用户体验，还能增强互动性。如果你正在寻找一款兼容子比主题、支持ChatGPT和DeepSeek等AI模型的Word...
安卓C2：顶尖Android远控工具，轻松实现远程操控
前前言在数字化时代，远程控制技术已成为连接世界的桥梁，让我们能够跨越物理界限，实现对设备的即时管理和操作。安卓C2，作为一款专为Android设备设计的远程控制工具，凭借其卓越的性能和便捷...
实战：Linux 提权教程：利用 systemctl 进行权限提升
1. 简介本教程演示如何利用 systemctl 的 sudo 权限配置不当，在 Linux 系统上实现提权（Privilege Escalation）。适用环境：CentOS 7.6（内核 4.19.0-6）用户具有 sudo 权限运行 /bin/s...
小程序安全漏洞分析：美孚养护达人Log4j漏洞利用案例
概述近期在对'美孚养护达人'微信小程序进行安全测试时，发现其后台系统存在严重的Log4j漏洞（CVE-2021-44228）。本文详细记录了漏洞发现、验证和利用的全过程，旨在为安全研究人员提供参考，同...
【权限维持】Pkeep – Linux权限维持脚本
简介Pkeep 是一个由 Python3 编写的开源 Linux 权限维持脚本，旨在为渗透测试或安全研究人员提供便捷的后门持久化功能。该脚本支持多种隐蔽的权限维持方式，包括创建隐藏账户、配置...
AI 助手