分类
专题
标签
排序
关于新版frp中socks代理的写法
简介frp(Fast Reverse Proxy)是一个专注于内网穿透的高性能反向代理应用,支持TCP,UDP,HTTP,HTTPS等多种协议。 它可以将内网服务通过具有公网 IP 的节点暴露给外网,实现安全、便捷的远程访...
SQLMap AI 完整安装配置教程
> 基于SQLMap AI v2.0.8 | 支持自定义AI API(如GLM-4.7)| OpenAI兼容接口 --- ## 📑 目录 1. [项目简介]( #项目简介)2. [系统要求]( #系统要求)3. [安装步骤]( #安装步骤)4. [配置AI Pr...
自动化取证工具取证大师电子数据取证 ,Windows密码破解和手机取证
推荐阅读前言取证大师专业版是一款提供给基层执法人员使用的电子数据取证分析软件,我们可以通过这款软件来将通话录音、照片、录像等电子文件保存下来,作为取证时进行使用。而且美亚柏科取证大...
新手学习渗透测试之提权
前言:什么是提权?提权就是通过各种办法和漏洞,提高自己在服务器中的权限,以便控制全局。Windows:User >> SystemLinux:User >> Root在日常渗透测试过程中,我们常常会先是拿到w...
渗透实战-新手通过fofa+rad+xray一次性批量自动挖掘漏洞,批量挖掘src
演示前言这篇文章主要是实现通过fofa来收集资产信息,将信息传递给rad,xray来进行挖掘src。本文使用到的工具Fofa采集工具,文章用edu举例,大家可以根据自己的目标进行选择。github地址:https:...
使用CVE2024-21887进行批量getshell抓鸡
前言:感谢凌冰科技的空投稿,前段时间,受委托,需要写一篇批量getshell抓鸡的教程。于是选择了struts2漏洞作为讲解对象。可是在测试、写教程的过程中,屡屡碰到安全设备的情况。如防特,F5,...
小白新手保姆级别的挖漏洞教程
声明:⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤,任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的,否则后果⾃⾏承担。所有渗透都需获取授权!作者:念旧目录1、寻找漏洞2、挖掘...
复现CVE-2024-0044 安卓设备高危漏洞 影响Android 12,13
背景存在漏洞的软件包是 platform/frameworks/base,它是 Android 生态系统的基本组成部分。它为 Android 操作系统提供基本功能和服务。此软件包负责管理 Android 框架的各个方面,包括软件包安...
黑客攻防实战:揭秘网站攻击的真相与应对策略(一)防御篇
推荐阅读前景需要:小李在值守的过程中,发现有CPU占用飙升,出于胆子小,就立刻将服务器关机,并找来正在吃苕皮的hxd帮他分析,这是他的服务器系统,请你找出以下内容, 1..攻击者的IP地址2.....
溯源日志以及应急分析服务经常用到的方式
概述日志,就像医生手中的病人症状描述。详实的日志记录是安全领域的关键,它们提供了系统健康的重要线索。就像医生需要病人的自述症状和化验数据一样,安全专家也需要日志来了解系统的状态和潜...
你的微信聊天记录真的安全吗?
前言微信已经成为我们生活中的一部分。我们时时刻刻已经离不开它。在当今,人们非常注重自己的隐私。相应的微信聊天记录能否被第三方窃取。已是我们常关注的话题。本文从可能实现的攻击手段入手...
技术探索:基于Python的QQ语音通话数据包分析与地理位置关联
技术探索:基于Python的QQ语音通话数据包分析与地理位置关联引言在现代网络通信中,即时通讯软件(IM)已成为不可或缺的一部分,其中语音通话功能尤为普遍。然而,对于普通用户而言,这些功能背...
「0基础」Hydra九头蛇小白实战训练
一、创建靶场前言:https://bbs.x10001.com/11546.html这里我就拿简单的FTP协议来测试,我这里安装了vsptfd作为靶场# 更新系统软件包 sudo apt update && sudo apt upgrade -y # 安装 v...













