为啥写这东西链接放这了，欢迎star。好像没几个人写过专门用于Linux家族的远控或者后渗透工具，现有的项目在我看来都不够好使。尤其是远程终端，就没人能把它做得能像回事。他们都满足于一个简...

出品｜MS08067实验室（www.ms08067.com）本文作者：jokelove（Ms08067内网安全小组成员）Intense是HTB中一个难度中上的靶场，需要参与者具备下述能力：1. Python源码审计2. SQL注入原理3. SNMP...

目标一同样，给出攻击地址为10.10.10.46使用nmap进行扫描使用给出的“弱口令”进行连接ftpuser / mc@F1l3ZilL4 发现存在backup.zip，下载下来查看一下存在那些内容。解压发现存在密码，可以使用...

CDKCDK是一款为容器环境定制的渗透测试工具，在已攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的 逃逸、横向移动、持久化利用方式，插件化管理。场景介绍伴随着容器技...

一、起因：Xray是一个非常好的自动化漏洞挖掘工具。我们通常在进行漏洞挖掘的时候，都会通过BurpSuite+Xray进行自动化的漏洞挖掘，官方也给了配置和使用方法，链接放到参考文献中，感兴趣的朋友...

蚁剑流量分析环境搭建搭建php环境使用经典的一句话作为web端的shell文件。设置蚁剑代理，使用burp抓包分析流量。流量分析default测试流量分析分析测试连接数据包因为这里使用的一句话是，所以这...

以电子邮件为潜在媒介的欺诈行为正快速且肆虐地发展，这会导致企业电子邮件泄密（Business Email Compromise，简称BEC）。BEC攻击主要针对商业、政府以及非营利性组织，这种攻击产生的影响巨大...

Burp Suite，mitmproxy都是非常有用的HTTP代理工具。它们不仅仅用于渗透测试和安全研究，也用于开发、测试和API研究上。实际上，我自己现在更多的是用Burp来进行调试和学习，而不是用于实际的渗...

1. 蓝牙发展历史 肇始于1994爱立信公司的技术方案，当发明者希望为设备间通讯创造一组同一规则（标准化协议），以此进行低功耗、低成本无线通信连接。当1998年5月，爱立信、诺基亚、东芝、IBM...

近期，Cofense钓鱼防御中心（PDC）发现了针对非洲金融服务集团ABSA的网络钓鱼活动。攻击者发送钓鱼邮件通知用户使用假冒的ABSA银行门户网站授权转账，结果用户凭据被劫持，还导致银行名利严重受...