*本工具仅供技术分享、交流讨论，严禁用于非法用途。HydraHydra是一款非常强大的暴力破解工具，它是由著名的黑客组织THC开发的一款开源暴力破解工具。Hydra是一个验证性质的工具，主要目的是：...

0x01、写在最前面APP和小程序的渗透、合规等测试中，可能需要抓包分析，并常常由于ssl spinning证书锁定机制导致一些包是抓不到的；为此分享一下使用Burpsuite对模拟器内APP进行抓包，并绕过一...

前言 起初学习ssti的时候，就只是拿着tplmap一顿乱扫，然后进行命令执行，之前深入学习了一下PYthon继承链；今天写个文章进行加深记忆和理解。基础知识class返回一个实例所属的类；这里可以看...

前言最近做了做红日的vulnstack，感觉蛮好玩的，写篇文章记录一下解题过程。环境搭建首先配置模拟内外网环境其中，192.168.52.0为模拟内网192.168.119.0为模拟外网接下来进入win7，首先修改已过...

前言Pass The Hash 即哈希传递攻击，简称 PTH，该攻击方法通过找到与账户相关的密码散列值 NTLM Hash 来进行攻击的。由于在 Windows 系统 NTLM 认证的 TYPE 3 消息计算 Response 的时候，客户端...

对于一款线上游戏而言，每次停服都会对玩家活跃、用户体验、运营数据等造成一定影响，以至于大部分游戏停服升级都选择在凌晨进行。而TcaplusDB的升级可以让游戏完全不受影响照常运行，那Tcaplus...

内网渗透思路（注：本次渗透是在靶机上操作）本次内网渗透的思路为：通过攻击外网服务器，从而获取外网服务器的权限，然后利用入侵成功的外网服务器作为跳板来攻击内网其他服务器，最后获得敏感...

Redis是什么？Redis是数据库的意思。Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供...

编者按今年以来，微软公司频繁被国内网络安全从业者关注。引起最多讨论的是三件事：1、2021年1月，微软CEO宣布微软在2020年的安全业务收入达到100亿美元，年增长率超过40%。一时之间，安全行业...

​新基建时代，数据安全将面临那些挑战？工业互联网安全如何保障？面对复杂多变的网络安全形势，网络安全人才培养该如何“与时俱进”？这些问题或将在10月的成都得到解答。10月16日至17日，“天...