前言俗话说万事开头难，对于初学者来说，最头疼的事应该就是安装系统找工具配置环境。直到某天我发现了这个集成系统的时候，不得不感叹这真是初学者的福音啊。这是基于win打造的安全工具系统，...

推荐阅读 前言在kali下抓握手包不建议直接用aircrack-ng，目的只是抓个握手包，不是为了抓取所有数据，使用aircrack-ng的话过于繁琐，对于新手极不友好。对于只想抓取握手包的同学来说，建议用w...

0x01 工具介绍         Linux通用应急响应脚本，适用大多数情况。目前在ubuntu、centos7、kali上均可以正常运行。其他未实验 可以提供报错，针对修改。脚本执行后生成的文件解释： dange...

⚠️ 免责声明：本站分享的技术方案与工具仅用于✅ 合法授权的测试研究✅ 防御技术提升学习✅ 使用者造成的一切后果与作者无关禁止用于任何违反《网络安全法》及地方法规的行为，使用者需对自身...

免责声明由于传播、利用本公众号'隼目安全'所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号'隼目安全'及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权...

前言上次分享了需要配对才能使用，这个不需要配对那么这次最近发现的蓝牙严重漏洞（CVE-2023-45866、CVE-2024-21306）可被利用，通过接受任何蓝牙配对请求，在未经用户确认的情况下注入击键。这...

视频演示   各平台免杀目前可绕过：阿里云伏魔webshell检测、河马检测、360等安全防护软件。下面为部分截图展示：下载地址

一、依赖项目VNC ： 启动虚拟控制端NoVNC : 启动WEB端管理面板未先启动VNC将导致连接失败为网站添加https:进入web根路径执行该命令openssl req -new -x509 -days 365 -nodes -out self.pem -k...

前言Hello，各位小伙伴，上期我教大家如何下载Termux和安装各种环境，不知道的小伙伴可以看一下之前的文章呢今天大白就教大家咋搞一些小科技呢正片  1、攻击网站(来源于网络)下载代码git clon...

介绍在应急的时候用网上的应急工具包，感觉网上整理的还不够详细，有些工具也不知道具体怎么使用，于是便自己整理了一个个人感觉较为详细的工具包。工具包中对Linux/Window平台的工具以及常用命...

环境工具攻击机：CentOS7目标机器：Windowsnc是netcat的简写，有着网络界的瑞士军刀美誉步骤1. 寻找在线靶场目标（切记，不要瞎整哈，容易包吃住）fofa搜索：'pikachu' && country='CN'...

简介 网络安全从业者必备的高效抓包利器！ BurpSuite 是一款功能强大的Web应用安全测试工具，被广泛应用于网络安全从业人员进行渗透测试、漏洞挖掘等工作。它不仅支持HTTP和HTTPS协议的请求拦截...

前言：这里使用一款比较简易好用的社工钓鱼工具，做一下使用笔记，SocialFish是一款基于Phishing的社交工程工具，它能够模拟各种社交媒体网站的登录页面，以获取用户的账号和密码。SocialFish的...