说在前面首先很重要的是授权 ~ 首先很重要的是授权 ~ 首先很重要的是授权 ~之前也看过很多关于渗透测试的文章，但是因为一些现实因素等等问题，没（bu）有(gan)真正实操，最近由于一次偶然的机...

介绍：此工具集成资产探测半自动化，WEB渗透，burp及浏览器插件，社工钓鱼，APP小程序渗透，批量漏洞扫描，漏洞利用，内网渗透，隧道代理，免杀，Windows及linux应急响应，训练靶场环境部署等工...

InScan-开源扫描器工具简介本工具只可用于安全性测试，误用于非法用途！   工具定位边界打点后的自动化内网工具，完全与服务端脱离。服务端只用于生成poc，网段信息等配置。内网渗透痛点目前...

软件背景近年来，随着信息技术和AI产业的迅速发展，网络安全问题也越来越受到关注。黑客攻击、数据泄露等事件频繁发生，网络安全已经成为社会和企业面临的重大挑战。而最近，我使用python语言开...

免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。##########...

 推荐阅读：一、钓鱼邮件概述 钓鱼邮件指利用伪装的电邮，欺骗收件人将账号、口令等信息回复给指定的接收者；或引导收件人连接到特制的网页，这些网页通常会伪装成和真实网站一样，如银行或理...

推荐阅读：一、安装项目地址：https://github.com/gophish/gophish打开上面的链接进项目，点右边侧栏的Releases进去下载最新版本。GitHub上很多项目都是要去Releases下载，而不是下载源码.........

nmap Nmap，也就是Network Mapper，中文为“网络映射器”。Nmap是一款开源的网络探测和安全审核的工具，它的设计目标是快速地扫描大型网络。它是网络管理员必用的软件之一，以及用以评估网络系...

2023.3.12更新：V1.0.1发布支持：服务商探测wp主题探测购物网站模板探测CMS识别DNS查询端口扫描子域名爆破8eq绑社工SFZ社工——可手动调用——nucli和xray扫描器内网穿透简介H4渗透盒子是由H4CK...

准备高级终端 Termux，可以到官方下载地址下载。XMR 钱包账号，下文会介绍申请安装发行版 UbuntuTermux 内输入并回车SH . <(curl -L gitee.com/mo2/linux/raw/2/2)执行结束后会弹出这样一个...

关于NPSnps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等...

前言关于节点搭建网上已经出过很多教程了，都是使用linux在命令行操作，这也是大多数人的选择，所以参考资料也比较多，很多新手朋友刚接触linux这种纯命令行的系统是比较难上手，也有一些朋友知...

教程完全零基础手把手教学，只要跟着步骤来一定能成功搭建。使用X-UI面板搭建vmess+ws+tls+web或者vless+ws+tls+web的节点，这是目前最安全的搭建方式并且为了更进一步的安全，有些步骤甚至有点...