前言：最近在寻找合适的新的c2工具使用，Cobalt Strike（简称cs）的特征查的太严了不深入的修改特征随便就被威胁情报标红，于是打算使用市面上的一些c2工具看看哪些比较好用。修改cs的特征需要...

前言笔者最近过上了租房生活，遇到的第一个问题就是小区不甚靠谱的物业，办个门禁卡手续挺麻烦且有点贵。于是，笔者掏出了尘封已久的Proxmark3，决定自己动手、丰衣足食。手机版电脑版整个过程...

前言在网络安全领域，一款功能强大、高度集成的渗透测试平台对安全研究人员、红队成员和漏洞赏金猎人来说至关重要。经过漫长的等待，ANDRAX-NG 终于正式发布，标志着新一代网络安全测试工具的...

sudo mv jdk-21+35 /usr/lib/jvm/ kali内java的版本和burpsuite所需版本不一致安装下载 OpenJDK 21wget https://github.com/adoptium/temurin21-binaries/releases/download/jdk-21%2B35/OpenJ...

 1. 常见SRC信息搜集内容漏洞报告平台：如企业SRC平台、第三方漏洞平台（漏洞盒子、补天、HackerOne等）的提交规则和流程。漏洞类型：常见的Web漏洞（SQL注入、XSS、CSRF等）、业务逻辑漏洞、A...

告别电脑：用手机管理其他Android设备忘记携带笔记本电脑的烦恼吧！通过Termux和创新的termux-adb项目，您的Android手机可以变身为便携式ADB/Fastboot工具站，无需root权限即可直接调试和管理其...

前言：今天买了一个二手手机，想着刷一下Kali Nethunter 玩玩，拿到手机那一刻，立马看看了手机系统，发现是一加7T Pro的最新系统ColorOS 12 ，经过多方咨询和看kali官网文档发现对于这个系统版...

一、技术融合背景：AI重构渗透测试范式传统渗透测试依赖命令行工具（如Nmap）和人工经验，而AI的介入，彻底改变了这一流程：自然语言驱动：用中文或英文描述扫描目标（如“扫描Wi-Fi中所有开放8...

—— 从监听抓包到 GPU 加速破解（Linux / macOS / Windows / WSL / Hashcat）最后更新：2026年1月26日📚 目录前置知识环境准备抓包阶段：捕获 WPA 四次握手3.1 Linux（推荐）3.2 macOS3.3 Wind...

由于博客发图片有问题，麻烦移步到QQ频道【（免Root）Termux-x(手机)安装并运行Kali傻瓜式教学】（免Root）Termux-x(手机)安装并运行Kali傻瓜式教学自动执行脚本以及汉化，总有小伙伴还是摸不清...

一、网络安全角度：漏洞利用方式1. SQL注入漏洞利用原理：攻击者通过构造恶意SQL语句，插入到应用程序的输入参数中，改变原有SQL语句的逻辑，从而执行非授权的数据库操作。利用方式：信息泄露：...

 来自TY汤圆补充：这里我帮忙补充下ios篇中iSH的坑 iSH性能极差 极易崩溃 sqlmapdirsearch等大线程运行的工具都不能在iSH中正常工具 你甚至会惊喜的发现当iSH跑sqlmap等工具的时候会卡死 连^C...

推荐阅读：相信很多朋友，都用过这个在虚拟机里面运行的系统也都很想将它、装到自己的实体机上面，今天懒羊羊我呢，就教大家如何把它装到实体机里面用到的东西：一个启动盘至少128g  还有vm虚...