推荐阅读0x01 前言一直记不起来有个抓wpa2握手包的集成工具叫啥，比Aircrack好用，想了很久终于想起来了，叫fluxion。所以做一下笔记免得下次忘记了。但是Aircrack是kali自带的，fluxion需要自...

前言NetHunter 应用程序 2024.3 已上线！期待已久的 Mana 替代品：Wifipumpkin3已经可以在Nethunter APP中直接使用啦！小伙伴们更新好了吗？视频演示  什么是WiFiPumpkin3 WiFiPumpkin3 是...

前言本篇讲的是毫无技术的小白如何挖掘第一个漏洞。使用到的工具1、浏览器：谷歌、火狐等等。2、电脑（windows、macos、linux等等）3、fofa、hunter、00信安、fofa查询工具开始在一个夜黑风高的...

定制系统说明(加强版Kali Linux) 系统介绍 Kali Linux是一款基于Debian Linux的渗透测试和网络安全评估操作系统。它包含了大量的工具和资源，用于测试安全性、漏洞利用和渗透测试。Kali Linux...

前言：最近在寻找合适的新的c2工具使用，Cobalt Strike（简称cs）的特征查的太严了不深入的修改特征随便就被威胁情报标红，于是打算使用市面上的一些c2工具看看哪些比较好用。修改cs的特征需要...

前言笔者最近过上了租房生活，遇到的第一个问题就是小区不甚靠谱的物业，办个门禁卡手续挺麻烦且有点贵。于是，笔者掏出了尘封已久的Proxmark3，决定自己动手、丰衣足食。手机版电脑版整个过程...

前言在网络安全领域，一款功能强大、高度集成的渗透测试平台对安全研究人员、红队成员和漏洞赏金猎人来说至关重要。经过漫长的等待，ANDRAX-NG 终于正式发布，标志着新一代网络安全测试工具的...

sudo mv jdk-21+35 /usr/lib/jvm/ kali内java的版本和burpsuite所需版本不一致安装下载 OpenJDK 21wget https://github.com/adoptium/temurin21-binaries/releases/download/jdk-21%2B35/OpenJ...

 1. 常见SRC信息搜集内容漏洞报告平台：如企业SRC平台、第三方漏洞平台（漏洞盒子、补天、HackerOne等）的提交规则和流程。漏洞类型：常见的Web漏洞（SQL注入、XSS、CSRF等）、业务逻辑漏洞、A...

告别电脑：用手机管理其他Android设备忘记携带笔记本电脑的烦恼吧！通过Termux和创新的termux-adb项目，您的Android手机可以变身为便携式ADB/Fastboot工具站，无需root权限即可直接调试和管理其...

前言：今天买了一个二手手机，想着刷一下Kali Nethunter 玩玩，拿到手机那一刻，立马看看了手机系统，发现是一加7T Pro的最新系统ColorOS 12 ，经过多方咨询和看kali官网文档发现对于这个系统版...

一、技术融合背景：AI重构渗透测试范式传统渗透测试依赖命令行工具（如Nmap）和人工经验，而AI的介入，彻底改变了这一流程：自然语言驱动：用中文或英文描述扫描目标（如“扫描Wi-Fi中所有开放8...

前言想象一下，在渗透测试的间隙，无需切换设备，直接在手机命令行里向全球最强大的AI模型提问：分析一段代码、生成一个Payload、或是翻译一段技术文档。现在，这个想象可以成为现实了。对于网...