项目起因护网前期需要整理完互联网暴露面，发现暴露邮箱过多，大概 90 来个。又因巧合，还是靶标单位，故此进行内部钓鱼攻击模拟。面对的问题钓鱼模拟是一个长期的工作，需要一手好的免杀木马，...

前言不管是再好用的工具，都需要一个明确的操作思路，那么我们本期介绍的，其实就是一个操作工具+思路。其实我想很多师傅也多少了解过一些微信聊天记录获取的方式，但是，我们今天这里还是从头...

前言一款革新视频编辑的软件——自动批量混剪原创视频在数字时代，视频内容的创作和分享已经成为人们日常生活中不可或缺的一部分。然而，对于许多视频创作者而言，编辑和处理大量视频素材可能是...

0x01 工具介绍SQLMap 批量测试工具是一款用于批量测试指定的 URL 或包含 HTTP 请求的文件是否存在 SQL 注入漏洞的脚本工具。工具提供两种主要功能：通过 URL 列表进行测试和通过文件夹中的 HTTP...

前言Proxmark3这个东西他是分很多版本的什么RDV4之类的,其实各种版本和原版唯一的区别就是可以蓝牙连接比较方便以及线圈电压稳定一些并没有多大影响,贵个两三百不至于买,基础版本和新版本都不能...

视频演示  测试机型1.小米13ultra最新澎拜系统2.华为mate30最新鸿蒙系统3.华为畅享50pro修改说明1.修复卡顿2.联网直接可进3.因为中文始终有BUG，移除中文推荐阅读详细使用和介绍请看下面这篇...

PrivHunterAI一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建，支持 HTTPS 协议的数据传输与交互下载地址...

 ✨简介 DD安全助手是一款集成多种安全功能的工具箱，旨在帮助用户快速进行威胁情报查询、网络排查、主机信息收集、主机日志分析、IP类处理等安全相关操作 💡功能说明 1.情报查询模块： API配...

引言：为什么你需要这款神器？在渗透测试、红队演练或CTF比赛中，本地提权（Privilege Escalation） 往往是突破内网的关键一步。然而，传统提权方法依赖手工枚举漏洞、编译EXP、适配系统架构，...

前言CobaltStrike后渗透信息收集插件，覆盖日常的后渗透需求，全部采用bof形式运行，内存加载，线程执行，运行程序不会触发360核晶告警(不执行敏感行为)。CobaltStrike的execute-assembly命令虽...

由于博客发图片有问题，麻烦移步到QQ频道【（免Root）Termux-x(手机)安装并运行Kali傻瓜式教学】（免Root）Termux-x(手机)安装并运行Kali傻瓜式教学自动执行脚本以及汉化，总有小伙伴还是摸不清...

推荐阅读 我们在利用cs玩耍时，最头疼的莫过于没有公网IP问题。在前面的文章中我们讲过通过内网映射或者端口转发的方式使其上线。哪么有没有更简单的方法呢？ 下载 介绍  CS是什么？ Cobalt St...

效果图：使用教程：下载源码，修改源码 改为你自己的API key 下载地址