主要面试内容：1.什么是 WebShell?2.什么是网络钓鱼？3.你获取网络安全知识途径有哪些？4.什么是 CC 攻击？5.Web 服务器被入侵后，怎样进行排查？6.dll 文件是什么意思，有什么用？DLL 劫持原理...

1、JNI 函数在 java 中函数名为 com.didi.security.main,C 中的函数名是什么样的？com_didi_security_mianjava.com.didi.security.main2、Frida 和 Xposed 框架？3、SSRF 利用方式？4、宏病毒？...

前言为了使大家刷完Nehunter后更好的使用，X黑手成员总结了一下刷完Nethunter后的一些注意事项和Bug修复。如果以下没有你的问题的解决方法，欢迎进群请教：603791426遇到新问题并解决后会更新文...

前言Python是一门黑客语言，它简单易学，开发效率高，拥有大量的第三方库，学习门槛低。它提供了高效的开发平台来构建我们自己的攻击工具。如果你用的是Mac OS X或者是Linux系统，Python已经内...

一、GScan简单介绍GScan 旨在为安全应急响应人员对 Linux 系统排查时提供便利，实现主机侧 Checklist（检查表） 的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。二、GScan...

最近比较火的一个工具，鸿蒙工具箱，大家都想下载，就是找不到下载地方，下面给大家简单介绍下鸿蒙工具箱的功能。实际上这是用 ADB 探索的功能，支持 EMUI 和鸿蒙 OS（magicUI）,覆盖绝大多数手...

1.案列一， 华为手机恢复出厂设置后无法激活，提示“您的设备证书/芯片已损坏，无法正常使用...”的修复 2.案例二台华为Mate40Rs保时捷手机忘记密码的刷机解除华为激活锁的案例。对于此Mate40R...

推荐阅读前言取证大师专业版是一款提供给基层执法人员使用的电子数据取证分析软件，我们可以通过这款软件来将通话录音、照片、录像等电子文件保存下来，作为取证时进行使用。而且美亚柏科取证大...

Spug 软件介绍Spug 是一款开源的服务治理平台，可用于管理和监控服务器资源、配置文件、任务计划等。它具备易用、灵活和可扩展的特点，让用户能够更方便地管理和控制自己的服务器环境。功能特点...

一、蜜罐简介1.1 蜜罐技术蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻...

攻击介绍CC (ChallengeCollapsar) 攻击是 DDoS 攻击的一种类型，使用代理服务器向受害服务器发送大量貌似合法的请求。CC 根据其工具命名，攻击者使用 VPN 代理，利用众多广泛可用的免费代理服务...

在linux下建立无线热点并不像在windows下开启网络共享或者使用无线网卡驱动设置AP模式即可。linux下的无线共享要用到两个软件：hostapd(创建无线热点)、dnsmasq(dns服务和dhcp服务).安装以上两...

 前言这个时代，HTTP 协议基本统治了整个互联网，搞技术的兄弟们谁还没个网站。但是你们知道吗，网络上的攻击和扫描流量非常非常非常多，即使是无人问津的小网站，每天也会被遭到大量黑客的攻...