一款强大的密码字典生成工具
一份强大的密码字典可使“肾透”事半功倍。那如何得到一份这样的字典呢?这需要我们根据收集到的信息自己来创建。关
web扫描利器 Skipfish使用教程
在web“肾透”测试中,一款优秀的工具能帮助我们快速的找到站点可能存在的漏洞。根据漏洞我们可以获得系统权限。
关于MySQL密码 你不知道的事
本文我们搭建一个mysql蜜罐。通过密码我们可以获取攻击者的相关信息。本文仅供学习和研究,坚决反对一切危害网
如何在红队测试中隐藏IP
我们再利用cs或其他工具时,都会面临一个问题。那就是如何保证自身IP安全。BounceBack能够很好的对I
Redis在渗透测试中的利用
Redis是跨平台的非关系型数据库。可以将内存中的数据保存在磁盘中,重启的时候可以再次加载进行使用。它支持字
Linux权限维持工具 DynastyPersist
我们在Linux主机中获取权限后怎样才能做到“持久”呢?利用DynastyPersist这款小工具我们可以有
APP脱壳与逆向
每部手机中离不开APP的运行。但是有些恶意APP你知道是怎样运行的吗?这就需要我们掌握一定的安卓逆向基础。随
聊天记录你做主
在前面的文章中,我们讲到了如何恢复微信的聊天记录。但感觉还是有“亿点”难。本文为大家介绍另外一款比较有意思的
企业级数据恢复工具R-Studio 收藏吧!
生活和工作中,我们难免会遇到数据误删。这时我们急需一款很强力的数据恢复工具。但是目前市面上能用的软件都是收费
怎么查看男盆友的聊天记录 防渣男必备
本期应各位“女盆友”所诉。简单说说如何神不知鬼不觉地查阅男朋友的聊天记录。注意:本文仅供学习和娱乐。坚决反对
可视化大屏AJ-Report 自定义组件
在前面的文章中,我们讲到了利用AJ-Report这个开源项目搭建自己的可视化大屏。本文简单说说如何进行二次开
AJ-Report 快速搭建可视化大屏 部署篇
最近手头有个数据可视化大屏项目。入手好几天了,在这里写写部署的后期的二开。希望对你有所帮助。关于AJ-Rep
从一份表白邮件到获取键盘记录
在工作中,我们总会收到各种邮件。而攻击者可以通过一份邮件就能实现监控你的键盘输入。你相信吗?swaks发送邮
一键全方位漏洞扫描工具Fscan
工欲善其事必先利其器。一款优秀的工具能帮助我们很快的完成目标。这不神器Fscan給大家呈上。关于fscan是
公主请激活你的Navicat 16
在日常工作中,我们需要可视化的sql管理工具来管理数据库。常见的数据库管理工具有Navicat PhpMya
哪些常用的免杀技巧
能否让shellcode长期在宿主中存活,这与其免杀能力有很大的关系。本文我们简单的梳理下在安全测试中常用的
解决Kali中社工Setoolkit启动报错问题
setoolkit是一款著名的社会工程学工具。基于Python开发。集成了钓鱼网站、软件捆绑、电子邮件钓鱼攻
一款颜值超高的SSH工具
在前面的文章中,笔者为大家推荐了很多的远程终端工具。如Xshell、Tabby等优秀的工具。笔者也一直喜欢用
哪些用Linux终端摸鱼的小游戏
在日常“肾透”和工作之余。想玩点小游戏来打发时间,奈何没有高端贵族的4090显卡,只有一个黑色的小终端。本文
浅谈聊天工具的双开与撤回
我们在日常工作中,无论是手机端还是在pc端。都需要“双开”应用的需求。wx是我们常用的一款工具,但是想要同时