前言首先介绍一下什么是僵尸网络僵尸网络 Botnet 是指采用一种或多种传播手段，将大量主机感染bot程序病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络DDoS攻击通过僵尸网络...

前言前几天在网上冲浪，突然看见一个网站，第一反应：这该不会是杀猪盘后台吧。果断开始信息收集。先看看IP，在香港。先上nmap扫一波端口。开了6379端口。6379不就是redis默认端口吗？看看能不...

sudo tee /etc/systemd/system/modem-shutdown.service >/dev/null <<'EOF' [Unit] Description=Stop modem remoteproc before shutdown DefaultDependencies=no Before=shutdown.targ...

对目标进行信息收集 1. 域名信息收集 域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时...

前言这几天又把我的矿渣 Newifi3 D2 拿出来折腾了一番，把系统由老毛子固件刷成了OpenWrt固件，准备再次折腾一下 ，为什么刷机？这里聊聊为什么要给路由器刷机，对于非玩家当然认为这些人是吃多...

声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！作者：念旧目录1、寻找漏洞2、挖掘...

0、 前言11月30日，OpenAI推出了一个名为ChatGPT的AI聊天机器人，可以供公众免费测试，短短几天就火爆全网。从头条、公众号上多个宣传来看，它既能写代码、查BUG，还能写小说、写游戏策划，包括...

1. 简介本教程演示如何利用 systemctl 的 sudo 权限配置不当，在 Linux 系统上实现提权（Privilege Escalation）。适用环境：CentOS 7.6（内核 4.19.0-6）用户具有 sudo 权限运行 /bin/s...

声明：该站分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本站无关。frida安装调试以及配合bp联动抓包frida安装调...

前言：对于安全研究人员、渗透测试人员和网络爱好者来说，在移动设备上运行完整的 Kali Linux 环境曾经是一个充满妥协的愿景——需要 root 权限、性能受限、操作复杂。Kalidroid 的出现改变了这...

推荐阅读前景需要：小李在值守的过程中，发现有CPU占用飙升，出于胆子小，就立刻将服务器关机，并找来正在吃苕皮的hxd帮他分析，这是他的服务器系统，请你找出以下内容， 1..攻击者的IP地址2.....

前言在运维工作中，WEB日志分析占据着举足轻重的地位。它不仅是系统健康状态的晴雨表，更是优化性能、提升用户体验、确保安全性的关键工具。1. 监控与故障排查• 实时监控：通过WEB日志分析，...