*本文作者：zhukaiang7，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。前言唬得住面试官50K，唬不住5K。公司一个银行外包项目，通知我明天跨省去面试，低调混了这么久，正好拿出时间分享下...

Xerosploit是一款渗透测试工具包，它基于bettercap和nmap的主要功能就是执行中间人攻击。它本身自带有多种功能不同的模块，这些模块具有多种功能，我们可以用它来执行中间人攻击和拒绝服务攻击...

渗透测试大致可以分为以下五个阶段：侦察、扫描、获得访问权限、维护访问/持久性、数据渗漏。Koadic是发布于DEFCON上的一个后渗透工具，它可用于以上列举的最后两个阶段，即权限维持和数据渗漏...

2019年3月28日，火眼发布了一个包含超过140个开源Windows渗透工具包，红队渗透测试员和蓝队防御人员均拥有了顶级侦察与漏洞利用程序集。该工具集名为“CommandoVM”。 安全工作者在对系...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：日理万鸡，本文属FreeBuf原创奖励计划，未经许可禁止...

还记得 2017 年 5 月，影响全球的 WannaCrypt 吗？在当时，全球超过 230,000 台计算机皆遭此病毒侵害，虽然此病毒要求支付价值等同于 300 美元的比特币才可解密所有遭加密的文档，但事实上，并...

CyberScan是一个开源的数据包取证渗透工具，可用于数据包的分析，解码，扫描端口，pinging以及获取IP的地理定位包括（纬度，经度，地区，国家等）。截图支持的操作系统Windows XP/7/8/8.1/10GNU...

*本文原创作者：zhukaiang7，本文属于FreeBuf原创奖励计划，未经许可禁止转载前言最近的客户，从前年开始进行ipv4到ipv6的过渡，到目前为止，大部分设备处于双栈或者部分系统没有进行过渡更新。...

首先,什么是MITMf？MITMf是一个内网劫持框架，可用于中间人攻击，包括监听目标流量，篡改目标网页甚至搭配其他工具获取目标shell。说到中间人攻击，大家可能会想问，Kali下的中间人攻击工具那么...

渗透测试，web安全动态-安全文章-安全漏洞-Web安全-代码审计标签：安全动态 Web安全 渗透测试 安全工具 代码审计 视频分享安全动态[Security_week] Linux应急响应之工具篇https://mp.weixin.qq....