前言中间人 （MITM） 攻击是一种网络攻击，攻击者拦截并可能修改两个设备之间的通信，以访问敏感数据并控制连接。通过使用开源 MITM 框架 （MITMf），攻击者可以通过自动化 MITM 攻击来轻松拦截...

前言CobaltStrike 默认是不支持Linux 的上线，有一款插件解决了一个问题。就是GitHub的一个项目——CrossC2，以下就介绍一下这款插件的配置和使用。插件配置项目地址：https://github.com/gloxe...

0x0 前言  用了好久低版本的Burp, 最近发现Burp有个全新的改动，所以重新配置一下，然后记录了自己的过程，就打算分享一下自己平时利用Burpsuite进行挖洞的一些技巧。0x1 Burp安装与破解访问...

前言Proxmark3这个东西他是分很多版本的什么RDV4之类的,其实各种版本和原版唯一的区别就是可以蓝牙连接比较方便以及线圈电压稳定一些并没有多大影响,贵个两三百不至于买,基础版本和新版本都不能...

介绍NetAlertX是一款WiFi/LAN网络安全与入侵威胁检测工具，该工具能够扫描连接到您网络的设备，如果发现新的和未知的设备，会向您发出警报。NetAlertX 是💻🔍 WIFI/LAN 入侵检测器。能扫描连...

一、Hydra 是什么？在网络安全渗透测试中，暴力破解（Brute-force Attack） 是一种通过不断系统地尝试所有可能的用户名/密码组合来获取目标系统访问权限的方法。本文将全面讲解 Hydra 的使用方...

前言作为一个网络安全从业者，某些情况下，我们肯定会遇到需要大量机器、IP的情况，比如做隧道代理转发从而绕过waf的IP封禁，又或者组建自己的DDOS网。。。。。。。这些情况下，我们要么买IP池...

前言进入正题前！！！！！禁止破坏！！！！插播广告！！！（物色天命主角，有意者请联系作者，作者24小时工作）使用工具： 1.sqlmap2.burpsuite目标：https://bz.u2006.com/HYX10764/mater.php...

前提ubuntu22.06系统正常访问github开始下载好需要用到的文件apt install git-core gnupg flex bison build-essential zip curl zlib1g-dev libc6-dev-i386 libncurses5 lib32ncurses5-dev x11p...

0x01 前言水坑攻击属于APT攻击的一种，与其他社会工程手段(例如网络钓鱼)相比，水坑攻击的危险性来源于其利用的是不会被列入黑名单的合法网站。黑客无需耗费精力制作钓鱼网站，而是利用合法网站...

前言HackBrowser 是一种用于窃取浏览器中保存信息的黑客工具，专门针对浏览器的存储机制进行攻击。它能够快速获取目标设备中浏览器保存的各种敏感数据，例如：🌐 HackBrowser的主要功能：密码...

前言：感谢凌冰科技的空投稿，前段时间，受委托，需要写一篇批量getshell抓鸡的教程。于是选择了struts2漏洞作为讲解对象。可是在测试、写教程的过程中，屡屡碰到安全设备的情况。如防特，F5，...

—— 从监听抓包到 GPU 加速破解（Linux / macOS / Windows / WSL / Hashcat）最后更新：2026年1月26日📚 目录前置知识环境准备抓包阶段：捕获 WPA 四次握手3.1 Linux（推荐）3.2 macOS3.3 Wind...