0x01 前言水坑攻击属于APT攻击的一种，与其他社会工程手段(例如网络钓鱼)相比，水坑攻击的危险性来源于其利用的是不会被列入黑名单的合法网站。黑客无需耗费精力制作钓鱼网站，而是利用合法网站...

1、首先，确保已经在Termux上安装了Node.js。如果没有，请在Termux终端中运行以下命令来安装Node.js：pkg install nodejs 2、安装markdown-it和express模块。在Termux终端中运行以下命令：npm i...

开发说明 在日常学习过程中，面对各种各样的测试任务，需要使用到多种工具助力，可是工具一多管理起来就不是很方便。本着不重复造轮子的原则，本工具目前糅合了网址导航、工具导航、信息查询、...

0x0 前言  用了好久低版本的Burp, 最近发现Burp有个全新的改动，所以重新配置一下，然后记录了自己的过程，就打算分享一下自己平时利用Burpsuite进行挖洞的一些技巧。0x1 Burp安装与破解访问...

前言：随着互联网的迅速发展，网络安全问题日益严峻。黑客攻击和网络漏洞成为让人头痛的问题。为了保护自己的网络安全，安全专家不仅需要了解网络安全原理，还需要熟悉网络渗透工具的使用。Pyth...

主要面试内容：1.什么是 WebShell?2.什么是网络钓鱼？3.你获取网络安全知识途径有哪些？4.什么是 CC 攻击？5.Web 服务器被入侵后，怎样进行排查？6.dll 文件是什么意思，有什么用？DLL 劫持原理...

前端存放webpack包，泄露前端源代码扫描出文件上传接口Webpack源代码泄露文件上传格式危害描述：成功上传文件到后台服务器。修复建议：删除前端webpack包，在后端使用白名单限制上传文件类型。...

前言    在打项目的时候可能在吃着饭，回去的时候看到上线的beacon已经断开连接半小时了，这时就知道自己的炮灰🐎已经被干掉，之前铺垫的内容早已白费，只能留下不争气的泪水。这款插件就是...

前言在本次更新中，我将分享如何扩展可以发送配对消息的 Android nRF Connect 应用程序的信号，在最新的 iOS 17 上演示 AppleJuice，展示哪些特定的广告包可以触发最远 50 米的弹出窗口，甚至使...

技术探索：基于Python的QQ语音通话数据包分析与地理位置关联引言在现代网络通信中，即时通讯软件（IM）已成为不可或缺的一部分，其中语音通话功能尤为普遍。然而，对于普通用户而言，这些功能背...

推荐阅读 我们在利用cs玩耍时，最头疼的莫过于没有公网IP问题。在前面的文章中我们讲过通过内网映射或者端口转发的方式使其上线。哪么有没有更简单的方法呢？ 下载 介绍  CS是什么？ Cobalt St...

前言：SQLMap是一款功能强大的开源自动化SQL注入工具，旨在帮助渗透测试工程师快速发现和利用SQL注入漏洞。它具备自动化探测、漏洞利用和数据提取等功能。SQLMap的主要功能是扫描、发现并利用给...

前言Python3.11即将于下半年发布，新的版本速度提升2倍，以弥补与其他编程语言在速度上的缺陷。可以预见Python语言在未来的应用范围会越来越广。Python学习方向建议：如果你是本科及以下学历，...