“内网渗透实战：一次针对某外国服务器的技术探索”
前言内网渗透平时很少能遇到，在平时工作中更加偏向于外网的Web打点之类的工作，所以就找寻国外的服务器进行渗透练手，熟悉下内网渗透的步骤。前情提要，外国服务器存在Weblogic漏洞，通过漏洞...
推荐一款功能炸裂的Web日志分析工具
前言在运维工作中，WEB日志分析占据着举足轻重的地位。它不仅是系统健康状态的晴雨表，更是优化性能、提升用户体验、确保安全性的关键工具。1. 监控与故障排查• 实时监控：通过WEB日志分析，...
解锁网络安全新境界：Deepseek-AI加持Burp Suite的强力插件-Enhanced BurpGPT
工具介绍Enhanced BurpGPT 是一个 Burp Suite 插件，它能帮助你使用 AI（人工智能）来分析 Web 应用的安全问题。简单来说，当你测试网站时，你可以在指定的请求响应对，点击send to gpt，交由AI...
Rust GUI免杀快速生成器
工具简介MaLoader是一款基于Tauri+Rust的免杀马生成工具，目前可过微步、defender、火绒、360核晶、卡巴斯基免费版等杀软。环境依赖安装rustrust官网https://www.rust-lang.org/tools/install安...
Cobalt Strike 4.9尊享版汉化+CrossC2 适配+大量优化-XSS自动化水坑钓鱼
前言 4.9 尊享版在原版 Cobalt Strike 4.9 的基础上进行破解、二开和修复 BUG。 OneCS 4.9 移除了原版所有暗桩，增加大量体验优化： 进程浏览染色和进程识别 文件浏览染色 下载页面染色和优化 I...
渗透实战：组合拳出击，揭秘从0到1的Getshell全过程
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用...
网络安全专家都在用的渗透测试工具，你掌握了吗？
前言:渗透测试是指从内网、外网等网络环境中，利用各种手段对某个特定网络进行模拟攻击，目的是为了寻找可能被利用的漏洞，是企业中重要的一环、虽然大多数人在学习后都能快速上手，但渗透测试...
防蹭网神器，网络安全助手一款WiFiLAN网络安全与入侵威胁检测工具
介绍NetAlertX是一款WiFi/LAN网络安全与入侵威胁检测工具，该工具能够扫描连接到您网络的设备，如果发现新的和未知的设备，会向您发出警报。NetAlertX 是💻🔍 WIFI/LAN 入侵检测器。能扫描连...
![[实测]MSF捆绑正常APP-X黑手网](https://cdn.x10001.com/2023/12/20231204051003796.jpg)
[实测]MSF捆绑正常APP
演示视频 实验材料:一加手机， kali ,文件上传下载小工具http_server实验目标:在任意apk中注入msf木马实验过程:1.环境搭建拉去取脚本项目python3环境 java环境安装http_server 小工具开始导出...
【实战教程】如何用Proxmark3破解并复制小区门禁卡？
前言笔者最近过上了租房生活，遇到的第一个问题就是小区不甚靠谱的物业，办个门禁卡手续挺麻烦且有点贵。于是，笔者掏出了尘封已久的Proxmark3，决定自己动手、丰衣足食。手机版电脑版整个过程...
危险预警！浏览器保存密码，你真的了解其中的风险吗？
前言HackBrowser 是一种用于窃取浏览器中保存信息的黑客工具，专门针对浏览器的存储机制进行攻击。它能够快速获取目标设备中浏览器保存的各种敏感数据，例如：🌐 HackBrowser的主要功能：密码...
雨云服务器助你轻松搭建内网穿透，解决无公网IP问题。
前言在这个高度互联的时代，我们越来越依赖互联网来实现工作和生活的各种需求。然而，随着一些省份逐步收回家庭用户的公网IPv4地址（目前国内大部分地方都是多个用户共用一个公网IPv4地址），我...
新一代Cobalt Strike Rat远控工具带web界面的C2工具支持Windows,linux
前言：最近在寻找合适的新的c2工具使用，Cobalt Strike（简称cs）的特征查的太严了不深入的修改特征随便就被威胁情报标红，于是打算使用市面上的一些c2工具看看哪些比较好用。修改cs的特征需要...
