为什么要找源IP？作为渗透测试人员/赏金猎人，如果找到源 IP，我们就不需要绕过任何 Cloudflare WAF，从而可以直接将查询注入到源服务器，如下图所示：如何查看网站是否使用Cloudflare WAF？非...

背景介绍只需要一张简单的截图，直接复刻一模一样的网站，把制作网站的门槛降到最低。短短几个月就在Github上斩获43.5k Star的开源神器–Screenshot to Code，轻松助你一键复刻目标网站！“Scre...

对于ddos攻击内网的教程，网上来说还是相当的少的，那么今天我就准备出一期全程免费的教程，让各位对网络安全了解的更加详细前提需要跟对方用其他软件进行联系（游戏，QQ）都行电脑抓包软件一个...

更新flipper zero教程进阶版的来啦（香港中文版），共20集课程的进阶和补充，里面有各种有趣玩法，实战内容.（附送汉化固件）第1集：Flipper Zero入門超基礎功能介紹及簡介(中文廣東話版本)第2...

前言Kali Linux 2024.1刚刚发布，标志着这个备受欢迎的安全重点Linux发行版在今年的首次重大更新。以其先进的渗透测试和安全审计功能而闻名，它是安全专业人员和爱好者的首选工具。Kali 2024.1 ...

前言 这几天在刷小红书，看到了正念语录，我去，一看吓一跳，十几万点赞，将近两万评论，还是24年1月发布的，不管怎样，这必须得学习学习。之前分享过ChatGPT+Canva可画批量做语录短视频，我想...

手机通信是一个开放的电子通信系统，只要有相应的接收设备，就能够截获任何时间、任何地点、任何人的通话信息。 被监控者的手机与没有被监控的用户没有任何异样，是否被监控是感觉不出来的。而...

前言言归正传，今天我们学习的是一些基本的社工知识。在开始之前提醒一点：该文章只是为了技术交流。第一部分老规矩，我们还是举例子。如果，我们现在有一个人的QQ号，我们应该如何进行社工？或...

只列了一些出来，需要更多可以在搜索引擎网站搜关键词“Receive SMS”https://tiger-sms.com/free 免费法国号码FREE NUMBERS：https://tx.me/smsnam telegram上的国外免费短信验证码接码频道，...

前言不管是再好用的工具，都需要一个明确的操作思路，那么我们本期介绍的，其实就是一个操作工具+思路。其实我想很多师傅也多少了解过一些微信聊天记录获取的方式，但是，我们今天这里还是从头...

前言：本练习的靶机是vulnhub平台下的sar，该靶机是一个类似oscp的虚拟机，目的是提高并巩固渗透测试的知识点。主要利用方式：sar2HTML命令执行反弹shell（可php文件上传反弹shell）+定时脚本提...

推荐阅读制作声明：1. 所有的安装类软件均下载自软件对应的官方网站； 2. 所有的绿色类软件均下载自果核剥壳。（https://www.ghxi.com/）； 3. 所有的脚本类工具均下载自github。 4. 部分授权类...

 推荐阅读前言技术不是用来非法牟利的工具,利用所学技术来努力维护国家安全才是正确的价值观！每一位喜欢的技术的朋友都应该自觉遵守和维护国家网络安全！爱党爱国才能一起让我们的祖国强大起...