资源分享 - 第4页

浅谈信息收集

浅谈信息收集写在前面信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。信息收集的方式可以分为两种：主动信息...

枫少@KillBoy2021年3月28日 1,256 评论

前言：01，关于nmap的博客也看了不少，实际工作中用的命令也就那几个。但是要想学好安全，我们应该对自己有更高的要求。02，经常用的，久了就熟，不经常用的，建议做到了解使用的程度就可以，很多知识现在就...

枫少@KillBoy2021年3月26日 1,626 评论

github地址：https://github.com/spkiddai/rad_xray_autoxray配置详情见xray文档：https://docs.xray.cool/#/tutorial/...

枫少@KillBoy2021年3月26日 2,223 评论

今天要介绍的是CTF练习中的Stegano隐写题型。做隐写题的时候，工具是很重要的，接下来介绍一些工具。1、TrIDTrID是一款根据文件二进制数据特征进行判断的文件类型识别工具。虽然也有类似的文件类...

枫少@KillBoy2021年3月26日 1,460 评论

Cheetah V1.31这次更新主要是增加了一些功能的支持。增加了全局数组的导入，增加了一些细节功能，不列举了目前已经含有250个脚本了，当前含有的内容：__ __ __ / / / / | __ ...

枫少@KillBoy2021年3月26日 1,776 评论

原作者书藏，转载自少数派，原文地址：尝试让父母的手机更好用 - 少数派起因是母上大人的手机空间再一次爆满，而在替她清理手机的过程中，又发现她完全不记得各种软件的密码，所以想做点什么，替父母消除一些手机...

枫少@KillBoy2021年3月26日 1,079 评论

powershell的payload免杀一、首先创建一个监听器二、生成一个ps的payload查看一下生成的三、Ps的payload嵌入图片并且生成一段执行免杀代码1.介绍将生成的ps代码集成到一个图...

枫少@KillBoy2021年3月24日 2,319 评论

使用hanzolnjection的免杀一、介绍：Hanzoinjection介绍对于免杀，我们也可以使用cs生成一个二进制格式的payload，也就是raw格式，运行时我们需要借助hanzolnjec...

枫少@KillBoy2021年3月24日 3,190 评论

一、RSAP简介1. Waf简介: 它采用请求特征检测攻击方式,waf和防火墙就好比如一座大厦门口的保安，你要进入大厦,waf和防火墙就会在你进入大厦时进行安检，检查到你携带违禁品，就会把你拦截下来，...

枫少@KillBoy2021年3月24日 1,401 评论

1 PHP安全检查引擎Xcheck的php引擎支持原生php的安全检查，也支持对国内主流框架编写的web应用进行安全检查，覆盖包括Thinkphp,Laravel,CodeIgniter,Yii,Ya...

枫少@KillBoy2021年3月24日 1,524 评论