前言：作者;IKUNQQ:643690991QQ群:603791426参考文章S-Clustr+Nets3e 僵尸网络&偷拍照片插件 - FreeBuf网络安全行业门户S-Clustr(影子集群)僵尸网络控制嵌入式设备＆个人电脑_s-clustr(影子...

前言如果能把AI装进微信，自己还能投喂知识，让好朋友都能用上你的这个AI，是不是一件很酷的事？平台简介地址：coze.cn这个平台可和普通的AI大模型平台不同哦，普通的AI平台是“开袋即食”，进...

前提ubuntu22.06系统正常访问github开始下载好需要用到的文件apt install git-core gnupg flex bison build-essential zip curl zlib1g-dev libc6-dev-i386 libncurses5 lib32ncurses5-dev x11p...

又一个季度， - Kali 2025.3 现在来了！为您带来新一轮更新、新功能并引入一些新工具 - 进一步推动 Kali。 自 6 月发布 2025.2 以来的更新日志摘要为：Packer & Vagrant - HashiCorp 的产...

简介本项目是一个基于Next.js、MySQL和ElasticSearch构建的泄露数据查询系统。用户可以注册登录，查询多种类型的泄露数据，提交新的数据线索，并管理个人信息。管理员可以通过后台管理用户、审...

前言：在打靶或实战渗透中，一提到 Linux 提权，大多数人第一时间想到的可能是 LinPEAS、LinEnum、Bashark……这些工具功能虽好，但也存在几个普遍问题：● 输出太多、全英文、阅读困难；● 脚...

简介Mobexler是基于Elementary OS的定制虚拟机，旨在帮助进行Android和iOS应用程序的渗透测试。Mobexler预装了各种开源工具，脚本，黑客必备软件等，这些都是安全测试Android和iOS应用程序所必...

前言🌟想象一下，拥有一个全能的微信机器人，它能帮你查天气、找新闻，甚至陪你聊天，这一切都不再是梦！XYBot，一款基于docker和pywxdll hook注入技术的微信机器人，让你的微信生活更有趣、更...

FindSomething简介:基于浏览器插件的被动式信息提取工具。该工具用于快速在网页的html源码或js代码中提取一些有趣的信息，包括ip、域名、url、证件号、手机号、邮箱、敏感信息等。在谷歌商店已...

视频演示 推荐阅读：视频中的攻击演示代码：curl ascii.live/rick

1.termux，进入kali最root模式2.输入python3 -m http.server，然后等待加载出来后，后台运行3.打开浏览器，输入你自己的IP地址＋“:”＋8000（端口号）接下来你kali中的文件就显示出来了，点击...

简介 网络安全从业者必备的高效抓包利器！ BurpSuite 是一款功能强大的Web应用安全测试工具，被广泛应用于网络安全从业人员进行渗透测试、漏洞挖掘等工作。它不仅支持HTTP和HTTPS协议的请求拦截...

0x01 前言水坑攻击属于APT攻击的一种，与其他社会工程手段(例如网络钓鱼)相比，水坑攻击的危险性来源于其利用的是不会被列入黑名单的合法网站。黑客无需耗费精力制作钓鱼网站，而是利用合法网站...