引言：当安全工具遇上移动终端“为什么别人的手机能流畅运行Kali图形界面，进行渗透测试，而我的Termux一启动VNC就黑屏、闪退、报错？”这不仅是技术问题，更是安卓系统机制与Linux桌面环境在手...

前言在企业安全建设与攻防对抗（HVV）中，钓鱼攻击始终是突破边界的高效手段之一。过去，很多团队会选择使用 Gophish 这类成熟平台进行内部钓鱼演练，但其依赖 Docker 或复杂环境配置的特性，在...

漏洞描述2014年4月7日，OpenSSL发布安全公告，在OpenSSL1.0.1版本至OpenSSL1.0.1f Beta1版本中存在漏洞，该漏洞中文名称为心脏滴血，英文名称为HeartBleed。其中Heart是指该漏洞位于心跳协议上...

> 基于SQLMap AI v2.0.8 | 支持自定义AI API（如GLM-4.7）| OpenAI兼容接口 --- ## 📑 目录 1. [项目简介]( #项目简介)2. [系统要求]( #系统要求)3. [安装步骤]( #安装步骤)4. [配置AI Pr...

前言资产测绘、渗透测试前期信息收集中，子域名挖掘是必不可少的核心步骤。很多企业后台、管理系统、测试站点都部署在主域名的子域名上，主站防护严密但子站容易存在漏洞。 传统 SubFinder 只...

一、工具简介Kalidroid 内置 VNC 模块，可以一键部署XFCE4 图形桌面 + TigerVNC 服务端，在安卓手机上直接调出完整 Kali 可视化桌面，摆脱纯终端命令行操作。很多图形化渗透工具（BurpSuite、Op...

前言玩无线渗透的朋友几乎都用过 Wifite2，它把 airodump‑ng、reaver、bully、hcxdumptool 等一堆工具整合，一键自动化 WiFi 密码审计，是红队、网安学生人手一份的神器。但 Wifite2 有一个绕...

前言本文内容均来自互联网，由于互联网泄露的数据过多，本文不可能一一全部列表出来，本文只取其中的冰山一角并做少许记录📝目的：希望能告诫大家注意⚠️自己的信息安全🔐. 不要轻信任何政府机...

如何通过社交账号查找？通过抖音，快手等软件，可以知道对方的所在地以及对方的生日有时候可能会发现对方的微信通过微信能发现什么？查看对方的朋友圈，通过他去过的地方，大致确定他在哪里通过...

推荐阅读功能1、sqlmap的常用命令只需要点点点即可（无脑简单）2、支持post数据包，可将抓包软件中抓的包放到post数据进行探测3、常用功能、绕waf、shell模块4、可自定义参数使用视频教程: 下...

一、代理软件的实现基本过程：  我们现在使用的各种协议，比如ss/ssr/vmess/等这些的本质其实都是基于socks5代理协议的二次混淆和加密，是在socks5的基础上进行本地加密和混淆发送给节点服务...

首先要下载kali1.把Zerotermux从左侧向右滑,点击更换源，点击北京源2.输入pkg install wget，回车3.输入curl https://gitlab.com/kalilinux/nethunter/build-scripts/kali-nethunter-project/-/...

推荐阅读：Kali Linux 是一个专为道德黑客设计的发行版，用于对网络进行渗透测试、安全审计和网络安全研究。Kali Linux 2023.1，这是 2023 年的第一个版本，也是该项目的 10 周年纪念日，推出了...