前言这个方法的好处是只需要下载termux，并且没有复杂的操作。问题是需要持续挂着termux，不能长时间放在后台。如果你要当游戏服务器，或者建设长时间的网站……那还是看看远方的ksweb吧家人们...

FindSomething简介:基于浏览器插件的被动式信息提取工具。该工具用于快速在网页的html源码或js代码中提取一些有趣的信息，包括ip、域名、url、证件号、手机号、邮箱、敏感信息等。在谷歌商店已...

一、GScan简单介绍GScan 旨在为安全应急响应人员对 Linux 系统排查时提供便利，实现主机侧 Checklist（检查表） 的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。二、GScan...

前言将一些漏洞利用工具和一些溯源分析工具整合在一起，方便使用。 经过了两天的整合，终于完成了。集成了常用的利用工具、应急响应、日志分析，漏洞利用等等工具，以及一些应急响应资料。至于...

1.访问网页：http://xxx.xxx.edu.cn:9091/findpwd2.在输入用户名的输入框中进行测试寻找有的用户名 3.发现test用户名存在进行尝试获取验证码，使用burp抓包进行获取验证码 4.填写成自己的手机...

前言要进行IP定位，你可以使用以下方法之一：1. 使用在线IP定位工具：许多网站提供免费的在线IP定位服务。你可以在搜索引擎中搜索“在线IP定位”并选择一个可靠的网站。在网站上输入IP地址，它...

前言最近几天，发现了百度的一款超好用的AI助手，就是 AI图片助手。由于最近写文章、剪视频等创作需要用到一些图片素材，所以在百度上搜索，但是大家也知道百度上的图片质量很水很杂，要不带着...

声明：该站分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本站无关。app加固查询以及绕过查询app是否加固这里用到...

视频演示 前言演示的重点是特定的高端耳机。尽管如此，很明显，其他制造商的头戴式设备也受到相同漏洞的影响，因为该设备只需要支持“JustWorks”配对。在 2024 年马德里 RootedCon 安全会议上...

入侵痕迹隐藏后门帐号添加账号test1，设置uid为0，密码为123456useradd -p `openssl passwd -1 -salt 'salt' 123456` test1 -o -u 0 -g root -G root -s /bin/bash -d /home/test1SSH隐身登录隐...

定制系统说明(加强版Kali Linux) 系统介绍 Kali Linux是一款基于Debian Linux的渗透测试和网络安全评估操作系统。它包含了大量的工具和资源，用于测试安全性、漏洞利用和渗透测试。Kali Linux...

1.Webshell_Generate工具介绍使用jdk8开发出了几个简单功能用来管理webshell，工具整合并改写了各类webshell，支持各个语言的cmd、蚁剑、冰蝎、哥斯拉，又添加了实际中应用到的一些免杀技巧，以...

绕过CDN查询背后真实IP方法：方法一 DNS历史解析记录 查询域名的历史解析记录，可能会找到网站使用CDN前的解析记录，从而获取真实IP 相关查询的网站有：iphistory、DNS查询、微步在线、域名...