前言：01，关于nmap的博客也看了不少，实际工作中用的命令也就那几个。但是要想学好安全，我们应该对自己有更高的要求。02，经常用的，久了就熟，不经常用的，建议做到了解使用的程度就可以，很多知识现在就是一个：一听都懂，一做就蒙，学了就忘，的状态。03，自问下对...

github地址：https://github.com/spkiddai/rad_xray_autoxray配置详情见xray文档：https://docs.xray.cool/#/tutorial/webscan_proxy一、查看目录文件main.py t...

__| // // // 当前含有的支持库: BaseLibrary.jar JSLibrary.jar ORCLibrary.jar PortLibrary.jar SocketLibrary.jar 当前本地含有的脚本: ATTACKUTILS encry...

今天要介绍的是CTF练习中的Stegano隐写题型。做隐写题的时候，工具是很重要的，接下来介绍一些工具。1、TrIDTrID是一款根据文件二进制数据特征进行判断的文件类型识别工具。虽然也有类似的文件类型识别工具，但是大多数都是使用硬编码的识别规则，而TrID则...

原作者书藏，转载自少数派，原文地址：尝试让父母的手机更好用 - 少数派起因是母上大人的手机空间再一次爆满，而在替她清理手机的过程中，又发现她完全不记得各种软件的密码，所以想做点什么，替父母消除一些手机使用上的障碍。这里虽然提到的是「父母」，其实只有我母上大人一...

powershell的payload免杀一、首先创建一个监听器二、生成一个ps的payload查看一下生成的三、Ps的payload嵌入图片并且生成一段执行免杀代码1.介绍将生成的ps代码集成到一个图片中，图片尽量像素大一点，我们需要用到invoke-psim...

使用hanzolnjection的免杀一、介绍：Hanzoinjection介绍对于免杀，我们也可以使用cs生成一个二进制格式的payload，也就是raw格式，运行时我们需要借助hanzolnjection , hanzolnjection类似于加载器，它会...

一、RSAP简介1. Waf简介: 它采用请求特征检测攻击方式,waf和防火墙就好比如一座大厦门口的保安，你要进入大厦,waf和防火墙就会在你进入大厦时进行安检，检查到你携带违禁品，就会把你拦截下来，如果没有那就放你进入，至于你进入大厦后所做的一些行为就不会再...

1 PHP安全检查引擎Xcheck的php引擎支持原生php的安全检查，也支持对国内主流框架编写的web应用进行安全检查，覆盖包括Thinkphp,Laravel,CodeIgniter,Yii,Yaf等web框架，对尚未覆盖的框架如果有需求，Xcheck也可...

数据库作为信息系统的核心，数据库设计需要根据用户的需求,针对业务逻辑上，设计结构和建立数据库。由于数据库应用系统的复杂性，数据库的设计不可能一蹴而就，也没有统一的最好的设计结构，因为对于不同的业务来说，所需要的数据库的支撑是不同的。设计数据库架构时，应遵守以下...