那些超赞的MySQL管理工具
“大黑阔”是怎样练成的?
前言真正的“黑阔”是怎样的?会注入、会上传、会Xss、会破解、会嗅探、会运维、上千万肉鸡Ddos流量永不停歇
基于C++和Qt的C2工具Havoc
本文为大家介绍一款基于C++和Qt编写的跨平台C2工具Havoc。适用于渗透测试人员、红队和蓝队免费开源软件
一款轻量化办公远控工具
写在前面在日常工作中,我们很需要各类远控工具如向日葵、todesk等。如何私有化部署自己的远控平台呢?本文表
Starkiller使用指南(图文+视频)
在前期的文章中,我们讲到过Empire框架的使用。感兴趣的小伙伴可以移步文章《Empire指南》 再次复习阅
一款强大的资产收集管理平台 - H
H是一款资产收集管理平台,主要用于src信息收集和红蓝对抗资产收集用,整个系统架构为 bootstrap +
搭建自己的私有Git仓库
平时在工作中,我们需要将自己的代码或者项目提交到自己的仓库。常用的仓库有github gitee等。如何搭建
部署临兵漏洞扫描系统
临兵漏洞扫描系统是对Web中间件和Web框架进行自动化渗透的一个系统,根据扫描选项去自动化收集资产,然后进行
基于python的免杀(二)
在前面的一篇文章中,我们讲到了利用python实现免杀。没有阅读的小伙伴可以移步文章《python的免杀的爱
一款基于Web界面的C2远控工具Manjusaka
本文为大家推荐。让我们一起来学习吧!系统架构在kali中安装首先我们克隆项目地址到我们kali的本地环境。g
Linux中测试主机性能的命令和工具
在Windows平台下,我们常用鲁大师来测评电脑的综合性能。想单独测试显卡 内存 磁盘等单项的性能我们可以利
在线沙箱平台知多少?
在前面的几期文章中,我们讲到了免杀相关的知识。不少小伙伴问表哥用的检测shellcode免杀效果的网站是哪个
NextScan 企业级扫描器安装和部署
NextScan是一款适合企业需求的漏洞扫描平台,基于go语言编写,采用分布式架构,由Server,Agen
Python免杀的爱恨情仇
免杀一直是红队和蓝队热议的话题。各种姿势的免杀绕过令人瞠目结舌。python作为当今很热门的编程语言之一,它
Web目录扫描神器Dirsearch
Tips为了更好的为各位老铁推送文章,现将公众号名称由原来的kali黑客笔记改名为kali笔记。还望各位老铁
暗链扫描监测工具Libra
当我们的站点被攻击之后会被攻击者悄悄挂上暗链,用来提升恶意网站的搜索权重排名。如何检测站点是否存在暗链,这里
红队神器Evil-winrm使用指南
Evil-winrm 是一款使用ruby 语言开发的开源工具。该工具具有许多很酷的功能,包括使用纯文本密码远
利用File Browser部署文件服务器
在平时工作中,我们常常会在服务器进行下载或者上传文件。通常都是利用xftp或者ftp等工具实现。能不能像网盘
Rad一款专为安全扫描而生的浏览器爬虫工具
rad一款专为安全扫描而生的浏览器爬虫工具。通过调用Chrome,可以智能爬取各种 Web2.0 网站,模拟
浅谈msf在渗透测试中的持久化
当我们获得msf的反弹shell后,会获得一个会话后进行持续控制目标主机,可是当我们与目标主机断开连接后,想