当黑客会有女朋友吗?
或许每个人都有一个黑客梦吧!梦想着自己和电影中的黑客一样,悄悄键盘就可以控制万物,在屏幕之前就可以控制千里之
常见Web安全问题与原理简析
CSRF:跨站请求伪造原理分析受害者登录 ,并保留了登录凭证(Cookie)。a.com攻击者引诱受害者访问
Cobalt Strike4.5破解及汉化下载及使用
什么是CS?所谓cs就是指反恐精英cs想必都玩过吧!什么?听说你玩的贼6OR所谓CS就是指CSGO,我在你A
Burpsuite官方靶场指南(视频讲解)
Portswigger 是burpsuite的官方网站在线训练平台,本章将为你解答File upload这块
黑客如何避免脱发
1,蛋白质补充摄入优质的蛋白质,对头发生长,养出好发,以及发量都有很大的帮助,豆类,乳类,肉类,蛋类,鱼类,
Kali2022安装Awvs及破解
Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的网络漏洞扫描
如何拥有公网IP的kali进行肾透呢?
在实际操作中,我们的kali都是安装在虚拟机或者物理机、树莓派中。虽然用起来比较方便,但是网络只有运维商分配
Sqlmap那些不用但要记住的语法
Sqlmap是一个常用的SQL注入工具,用法也很多,具体可以用"sqlmap -hh"查看完整的命令帮助文档
修改PS及Adobe系列启动图片
前言使用PsCoser可以轻松快速的个性化Photoshop的启动画面,界面图标以及隐藏和自定义启动文字。并
手把手安装Centos系统 致敬运维者的情怀
虽然CentOS已于2021年底停止使用且不受社区支持。取而代之的是滚动版本 CentOS Stream,作
使用 FakeLogonScreen 获取 Windows 10 密码
在前面的文章中,我们讲到了利用mimikatz和kiwi获取Windows明文密码的方式。但是这种方法只能对
Social Engineering Tools进行Web钓鱼攻击
Social Engineering Tools介绍社会工程师工具包(SET)全称为Social-Engin
LaZagne编译与使用
LaZagne介绍LaZagne 是用于获取存储在本地计算机上的大量密码的开源应用程序。LaZagne 使用
Python分离加载shellcode绕过杀软
一 shellcode文件加密不落地# -*- coding: utf-8 -*-# @Time :
Owasp juice shop靶场通关(二)
前面一篇文章我们讲述了Owasp juice shop的安装,本文伴随大表哥的脚步一起来闯关吧!本文主要讲述
Kali安装Owasp juice shop(一)
该漏洞靶场是由owasp开发的,包含了owasp的十大漏洞,共计47关,难度各有不同。
Burp Suite intruder模块详解
本文将为你详细解读Burp suite 这个渗透神器中的intruder(爆破模块)。利用intruder我
渗透测试之权限维持
当我们在渗透过程中通过艰辛的努力终于获取了目标主机权限后,我们接下来要做的往往是在目标机器上创建一个后门来维
利用Shellter注入 实现免杀
点击上方蓝字,关注我们Shellter 是一个 shellcode 注入工具。它有效地重新编码有效负载
Medusa(美杜莎) 初学者指南
Medusa(美杜莎)是一个速度快,支持大规模并行,模块化的爆力破解工具。可以同时对多个主机,用户或密码执行