浅谈信息收集
浅谈信息收集写在前面信息收集对于渗透测试来说是很重要的,是渗透测试的前期准备工作,俗话说知己知彼,才能百战不殆。掌握了对目标的足够信息,我们才能更好地开展渗透测试。信息收集的方式可以分为两种:主动信息...
rad xray自动化扫描V2.0(支持BurpSuite log文件导入)
github地址:https://github.com/spkiddai/rad_xray_autoxray配置详情见xray文档:https://docs.xray.cool/#/tutorial/...
nmap使用txt(建议收藏)
前言:01,关于nmap的博客也看了不少,实际工作中用的命令也就那几个。但是要想学好安全,我们应该对自己有更高的要求。02,经常用的,久了就熟,不经常用的,建议做到了解使用的程度就可以,很多知识现在就...
CTF Stegano练习之隐写初探
今天要介绍的是CTF练习中的Stegano隐写题型。做隐写题的时候,工具是很重要的,接下来介绍一些工具。1、TrIDTrID是一款根据文件二进制数据特征进行判断的文件类型识别工具。虽然也有类似的文件类...
Cheetah V1.31 (更新接近接近两百个poc和exp以及一百个个渗透辅助脚本)
__| // // // 当前含有的支持库: BaseLibrary.jar JSLibrary.jar ORCLibrary.jar PortLibrary.jar SocketLibrary.ja...
尝试让父母的手机更好用
原作者书藏,转载自少数派,原文地址:尝试让父母的手机更好用 - 少数派起因是母上大人的手机空间再一次爆满,而在替她清理手机的过程中,又发现她完全不记得各种软件的密码,所以想做点什么,替父母消除一些手机...
Cobalt Strike–powershell的payload免杀
powershell的payload免杀一、首先创建一个监听器二、生成一个ps的payload查看一下生成的三、Ps的payload嵌入图片并且生成一段执行免杀代码1.介绍将生成的ps代码集成到一个图...
Cobalt Strike–使用hanzolnjection的免杀
使用hanzolnjection的免杀一、介绍:Hanzoinjection介绍对于免杀,我们也可以使用cs生成一个二进制格式的payload,也就是raw格式,运行时我们需要借助hanzolnjec...
10
