渗透测试反溯源
为什么要反溯源在很多企业src，或者在攻防演练的过程中如何避免被溯源？很多小白为了CNVD证书，不断的去寻找一些权重比较大的公司的业务系统进行渗透测试，但是这些系统都是没有经过授权的，那...
无影(TscanPlus) v2.6发布：弱口令连接校验
前言无影(TscanPlus)，一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击...
微信被对方拉黑了怎么办？教你一招，不用对方同意，立马就能找回
前言尊敬的各位朋友们，早上好！在我们深陷工作繁忙的城市生活时，微信已不再仅是一个简单的通讯工具，它是我们社交的纽带，业务交流的桥梁，甚至是日常工作不可或缺的助手。而被好友拉黑，无疑...
手把手教你在浏览器上运行Kali的！
1.介绍1.1 效果演示 通过这篇文章我们能够实现在网页上使用Kali, 并且相比在传统的Vmware中安装Kali占用资源更少并且响应速度更快, 并且支持动态缩放分辨率以及复制粘贴文本内容甚至能够...
简单好用的CobaltStrike提权插件以及免杀教程
视频演示 推荐阅读前言效果图文件浏览免杀教程环境安装https://www.rust-lang.org/zh-CN/tools/install下载安装相应的版本，双击运行，默认选择模式1进行安装，然后配置环境变量即可选择1进行...
独家揭秘：一个FOFA账号大变身，解锁团队协作新境界，成为团队协作的服务神器！
前言在当今的数字化时代，网络安全与信息收集成为企业运营中不可或缺的一环。FOFA（一种网络空间搜索引擎）作为强大的网络资产搜索工具，被广泛应用于安全审计、漏洞挖掘、应急响应等领域。对于...
新一代Cobalt Strike Rat远控工具带web界面的C2工具支持Windows,linux
前言：最近在寻找合适的新的c2工具使用，Cobalt Strike（简称cs）的特征查的太严了不深入的修改特征随便就被威胁情报标红，于是打算使用市面上的一些c2工具看看哪些比较好用。修改cs的特征需要...
【红队工具】CobaltStrike v4.9.1汉化增强版-支持Linux上线
X黑手提供CobaltStrike v4.9.1完整汉化增强版下载，独家支持Linux系统上线。包含自破解补丁、主题美化及Bug修复，集成钓鱼攻击、横向移动等红队功能，适用于渗透测试与攻防演练。
让wsl2读取宿主机usb设备并使用无线网卡(未完待续)
推荐阅读前言：默认安装的 wsl2 是不支持读取宿主机的 usb 设备的，这里就是要解决这个问题前提条件运行 Windows 11 (内部版本 22000 或更高版本) 。 （可提供 Windows 10 支持，请参见下面的注...
信息收集工具 — ApolloScanner
0x01 工具介绍该工具可以子域名收集、cname收集、开放端口扫描、暴力破解、漏洞扫描模块等相关操作。0x02 安装与使用1、环境需求python版本：3.8.x 或 3.9.x django版本：4.0.1 nmap：需要 mass...
渗透测试初级面试题（二）
1. 为何一个 MYSQL 数据库的站，只有一个 80 端口开放？答:更改了端口，没有扫描出来；站库分离；3306 端口不对外开放。2. 一个成熟并且相对安全的 CMS，渗透时扫目录的意义？答:敏感文件、二级...
Pyhon写sqlmap注入批量检测工具
前言：SQLMap是一款功能强大的开源自动化SQL注入工具，旨在帮助渗透测试工程师快速发现和利用SQL注入漏洞。它具备自动化探测、漏洞利用和数据提取等功能。SQLMap的主要功能是扫描、发现并利用给...
AI 助手