最新发布第19页
Cobalt Strike(cs)之目标不出网的转发上线-X黑手网

Cobalt Strike(cs)之目标不出网的转发上线

0x01介绍在内网渗透中,可能会遇到内网中有机器不出网的情况。那么一般人应该会想到正向上线的方法,正向上线确实是比较普遍的方式,但是也还有其他方式可用,比较某些情况下我们同样可以反向上...
实战!!!使用sqlmap进行sql注入-X黑手网

实战!!!使用sqlmap进行sql注入

前言进入正题前!!!!!禁止破坏!!!!插播广告!!!(物色天命主角,有意者请联系作者,作者24小时工作)使用工具: 1.sqlmap2.burpsuite目标:https://bz.u2006.com/HYX10764/mater.php...
文件上传漏洞入门到大神-01-X黑手网

文件上传漏洞入门到大神-01

前言大家好!我是X.FTF-凌冰,很高兴又跟大家见面啦 !拒绝水文,从我做起 !!!!未经允许,禁止转载 ,违者必究!!!!本实验仅适用于学习和测试 ,严禁违法操作 ! ! !今天更新的是:文...
黑客攻防实战:揭秘网站攻击的真相与应对策略(一)攻击篇-X黑手网

黑客攻防实战:揭秘网站攻击的真相与应对策略(一)攻击篇

免责申明本教程的技术文章仅供参考,只用于教育目的,只是演示一些工具和工具的使用以及渗透思路,大佬勿喷,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进...
【系统分享】靶场练习系统合集-X黑手网

【系统分享】靶场练习系统合集

0x00前言制作者:许心痕QQ2063367671账户用户名:anhunsec账户密码:1234申明:此系统只是为了方便大家进行渗透测试的练习,从而免去系统环境准备和搭建靶场平台的时间。也就是说已经用虚拟机帮...
【震撼发布】最新多服务弱口令检测神器来袭!-X黑手网

【震撼发布】最新多服务弱口令检测神器来袭!

工具介绍week-passwd是一款支持多服务的弱口令爆破检测工具,目前支持FTP、SSH、SMB、RDP、MYSQL、MSSQL、Redis、Oracle等模块的弱口令爆破。工具截图:下载地址 
揭秘Windows图形化远控木马:“大灰狼”的真面目-X黑手网

揭秘Windows图形化远控木马:“大灰狼”的真面目

视频 推荐阅读大灰狼工具简介 大灰狼是一款专为软件工程师设计的高效工具,旨在提升远程操作和管理的便捷性。 它以其易用性和强大的功能在市场上获得了良好的口碑。这款软件能够使用户在不同设...
【实战教程】如何用Proxmark3破解并复制小区门禁卡?-X黑手网

【实战教程】如何用Proxmark3破解并复制小区门禁卡?

前言笔者最近过上了租房生活,遇到的第一个问题就是小区不甚靠谱的物业,办个门禁卡手续挺麻烦且有点贵。于是,笔者掏出了尘封已久的Proxmark3,决定自己动手、丰衣足食。手机版电脑版整个过程...
🚀AI赋能越权扫描!🔍SRC挖掘效率翻倍的终极技巧💡-X黑手网

🚀AI赋能越权扫描!🔍SRC挖掘效率翻倍的终极技巧💡

PrivHunterAI一款通过被动代理方式,利用主流 AI(如 Kimi、DeepSeek、GPT 等)检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建,支持 HTTPS 协议的数据传输与交互下载地址...
Web2GPT来袭!你的网站也能拥有智能AI助手-X黑手网

Web2GPT来袭!你的网站也能拥有智能AI助手

引言:AI助手的新纪元在数字化浪潮席卷全球的今天,人工智能技术正以前所未有的速度改变着我们与互联网的互动方式。Web2GPT的出现,标志着网站智能助手技术迈入了一个全新阶段——现在,任何规...
admin的头像-X黑手网admin1年前
011412
红蓝对抗必备-TrafficEye-web网络流量分析与威胁检测工具工具-X黑手网

红蓝对抗必备-TrafficEye-web网络流量分析与威胁检测工具工具

简介 该工具适用于 护网蓝队对网络流量的深入分析,帮助安全研究人员、渗透测试人员及网络管理员等专业人士识别潜在的安全威胁黑客攻击行为等,尤其是针对 Web 应用的攻击(如 SQL 注入、XSS、W...
HTML调用相机拍照代码-X黑手网

HTML调用相机拍照代码

<meta charset='UTF-8'> <meta name='viewport' content='width=device-width, initial-scale=1.0'> <title>相机</title> <style> body { font-family: Arial, s...
法特云服务团队的头像-X黑手网普通会员法特云服务团队12个月前
09212
「这个压缩包有问题吗?」WinRAR漏洞让普通解压操作变成系统沦陷起点-实战漏洞复现:WinRAR CVE-2025-6218-X黑手网

「这个压缩包有问题吗?」WinRAR漏洞让普通解压操作变成系统沦陷起点-实战漏洞复现:WinRAR CVE-2025-6218

前情提要WinRAR处理压缩包内文件路径时存在逻辑错误,攻击者可构造包含相对路径序列的恶意文件名,解压时文件被释放到预期目录之外的系统关键位置(如启动目录、系统文件夹),绕过安全限制,在你...