厂商名称：XXXX集团有限公司 漏洞标题：XXXX集团有限公司 XXXX 微信小程序存在SQL注入漏洞 漏洞类型：事件型 任意账户接管漏洞 网站名称：XXXX微信小程序 漏洞等级：严重 漏洞简述：XXXX集团有...

0x01 前言水坑攻击属于APT攻击的一种，与其他社会工程手段(例如网络钓鱼)相比，水坑攻击的危险性来源于其利用的是不会被列入黑名单的合法网站。黑客无需耗费精力制作钓鱼网站，而是利用合法网站...

一、技术融合背景：AI重构渗透测试范式传统渗透测试依赖命令行工具（如Nmap）和人工经验，而AI的介入，彻底改变了这一流程：自然语言驱动：用中文或英文描述扫描目标（如“扫描Wi-Fi中所有开放8...

免责声明由于传播、利用本站所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本站及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删...

推荐阅读：这一步密码一定要记住，等会需要解密备份文件。第一个测试的是楼月 ，这款工具顶多算一个聊天记录读取工具吧。第二款用的 MMRecover ，这款工具确实可以找到一些删除的聊天记录。但是...

<meta charset='UTF-8'> <meta name='viewport' content='width=device-width, initial-scale=1.0'> <title>相机</title> <style> body { font-family: Arial, s...

前言自媒体平台的发展给了许多创作者一个展示自己才华的平台，同时也吸引了越来越多的关注和流量。然而，随之而来的是竞争日益激烈，如何吸引更多的关注成为了每个自媒体从业者都需要思考的问题...

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。工具介绍CloakQuest3r是一款功能强大...

 近日，《微图乐》迎来了全新的界面设计！在这次更新中，我们着重优化了用户体验，使操作更加便捷、简单。新版本采用了先进的exe进程交互通信技术，为您带来更加流畅的使用感受。同时，全新的U...

原理图环境云服务器（teamserver）centos （apache中转）实战中中转机使用肉鸡或者国外服务器即可，这里没那么多公网服务器使用虚拟机代替win10（受害者）win7（cs客户端）1、代理机安装Apachec...

认识RuckyRucky 是一款外观现代的 USB Rubber Ducky 编辑器和攻击启动器。github项目地址：https://github.com/mayankmetha/Rucky获得RuckyGithub Release下载Nethunter 自带F-Droid下载使用Ruc...

项目简介扫描分为指纹探测、子域名爆破、端口扫描、目录扫描、POC扫描.如果选择所有扫描选项,子域名扫出的IP会传给端口扫描,端口扫描中识别指纹,扫描出的资产传给目录扫描和POC扫描,POC扫描会根...

简介Mobexler是基于Elementary OS的定制虚拟机，旨在帮助进行Android和iOS应用程序的渗透测试。Mobexler预装了各种开源工具，脚本，黑客必备软件等，这些都是安全测试Android和iOS应用程序所必...