前言作为一名移动端安全测试人员，Kalidroid 是我在安卓设备上最得力的工具之一。它继承了 Kali Linux 的渗透测试基因，将 Nmap、WPScan、Metasploit 等经典工具集成在掌心。今天，我将带你走一...

一部安卓手机能够做什么？打电话、拍照、刷视频、运行几个应用程序。但最近，一个名为 Nightcrawler 的开源项目，给出了一个完全不同的答案：把手机放进一个经过授权的网络中，它可以自动发现...

前言作为移动安全、内网渗透测试人员，随身携带电脑操作 Nmap 很不方便，Kalidroid完美解决移动端渗透需求，内置图形化 Nmap 可视化操作界面，不用敲复杂长命令，手机就能完成内网存活主机发现...

前言msfvenom 是 Metasploit 框架内置的载荷生成工具，传统需要电脑 Kali 操作，而 Kalidroid 将其封装为全图形化界面，无需记忆冗长命令，安卓手机就能生成 Windows、Linux、Android、脚本类反...

这个ESP32-C3项目是个Wi-Fi渗透小工具，全中文界面，能抓PMKID和握手包，还能踢掉设备重连来抓包。它把核心逻辑都跑在开发板上，网页只做显示，所以反应很快，手机电脑都能打开用。深色主题看着...

Arch Linux 以其“简洁、现代、实用”（KISS）的设计哲学和滚动更新机制，成为全球 Linux 爱好者心中的“终极桌面系统”。它不预设任何软件，允许用户从零开始构建完全符合个人需求的桌面环境。...

前言msfrpcd 是 Metasploit 提供的 RPC 后台守护进程，它将完整 MSF 框架封装为远程调用接口，支持 Python、第三方工具、自动化脚本远程连接操控漏洞扫描、载荷监听、漏洞利用。 Kalidroid 把 ...

前言WPScan 是专业 WordPress 安全漏洞扫描工具，常用于检测 WP 网站版本、插件、主题、后台路径、弱口令等风险；Kalidroid是适配安卓手机的 Kali 集成工具，内置可视化 WPScan 操作面板，无需...

前言资产测绘、渗透测试前期信息收集中，子域名挖掘是必不可少的核心步骤。很多企业后台、管理系统、测试站点都部署在主域名的子域名上，主站防护严密但子站容易存在漏洞。 传统 SubFinder 只...