后渗透基础：Linux篇
入侵痕迹隐藏后门帐号添加账号test1，设置uid为0，密码为123456useradd -p `openssl passwd -1 -salt 'salt' 123456` test1 -o -u 0 -g root -G root -s /bin/bash -d /home/test1SSH隐身登录隐...
“内网渗透实战：一次针对某外国服务器的技术探索”
前言内网渗透平时很少能遇到，在平时工作中更加偏向于外网的Web打点之类的工作，所以就找寻国外的服务器进行渗透练手，熟悉下内网渗透的步骤。前情提要，外国服务器存在Weblogic漏洞，通过漏洞...
震撼！Yakit成功接入DeepSeek，功能全面升级！
前言 关于Yakit接入DeepSeek的详细步骤，由于具体流程可能因Yakit和DeepSeek的版本更新而有所变化，以下提供一个基于当前信息的一般性指导：一、准备工作注册与登录：确保你已在Yakit和Dee...
泄露数据查询系统更新啦！！！！！
简介本项目是一个基于Next.js、MySQL和ElasticSearch构建的泄露数据查询系统。用户可以注册登录，查询多种类型的泄露数据，提交新的数据线索，并管理个人信息。管理员可以通过后台管理用户、审...
【权限维持】Pkeep – Linux权限维持脚本
简介Pkeep 是一个由 Python3 编写的开源 Linux 权限维持脚本，旨在为渗透测试或安全研究人员提供便捷的后门持久化功能。该脚本支持多种隐蔽的权限维持方式，包括创建隐藏账户、配置...
Kali Nethunter 生态智能化升级：AI赋能移动渗透测试新体验
随着移动安全测试需求日益增长，Kali Nethunter 作为领先的移动渗透测试平台，近期完成了其生态系统的全面智能化升级。本次升级聚焦于核心交互工具的AI能力融合与功能强化，旨在为用户提供更智...
Kalidroid Network Scan 实战教程：从入门到端口扫描
前言作为一名移动端安全测试人员，Kalidroid 是我在安卓设备上最得力的工具之一。它继承了 Kali Linux 的渗透测试基因，将 Nmap、WPScan、Metasploit 等经典工具集成在掌心。今天，我将带你走一...
Kalidroid Handler 独立监听模块完整实战教程｜等待 Meterpreter 反弹会话专用
前言在 msfvenom 生成后门木马后，必须开启监听端口才能捕获目标主机反弹回来的 Meterpreter 控制会话。Kalidroid 将 Metasploit 的 multi/handler 独立封装为Handler 图形化模块，轻量化后台监...
Kalidroid USB 无线网卡挂载 + WiFite 监听模式抓包完整实战教程（一）
前言传统电脑 Kali 做 WiFi 抓包需要外置无线网卡，现在安卓手机搭配 USB 无线网卡 + Kalidroid 虚拟机，就能实现 Monitor 监听模式、全网 WiFi 扫描、WPA/WPS 数据包捕获，用于无线安全学习。...
Kalidroid WarDriving 车载 / 步行 WiFi 测绘完整教程｜Kismet+GPS 地理位置无线热点采集
一、工具简介WarDriving 是业内标准无线地理测绘方案，底层封装 Kismet 无线扫描引擎 + gpsd 定位服务，搭配手机 GPS 实时采集周边 WiFi 热点，自动绑定经纬度、加密类型、信道、隐藏 SSID 等信...
