sterben

白帽子挖洞—跨站请求伪造（CSRF）篇

CSRF（Cross-site request forgery）跨站请求伪造，也...

10 月前 0 0 21

Wireshark使用技巧及数据包分析方法

零、前言 Wireshark是一款图形界面的网络嗅探器，支持多种平台，是网络流量...

10 月前 0 0 44

经验分享 | Burpsuite插件的使用

Burp插件的使用使用准备 Burpsuite可以使用三种语言编写的扩展插件，...

10 月前 0 0 13

挖洞经验 | 可以被XSS利用的HTML标签和一些手段技巧

XSS让我们在渗透中有无限的可能，只要你发挥你的想象。引用一位前辈总结的很贴切...

10 月前 0 0 2

如何使用Burp和Magisk在Android 7.0监测HTTPS流量

在任何环境下的移动端安全审计中，肯定都会涉及到拦截HTTPS流量。通过向Andr...

10 月前 0 0 7

如何基于Python写一个TCP反向连接后门

译文声明本文是翻译文章，文章原作者sergeantsploit，文章来源：0x...

10 月前 0 0 4

用某品牌随身WiFi进行钓鱼测试

本文内容仅代表作者观点且只做测试展示，目的是提醒读者注意 WiFi 联网安全，严...

10 月前 0 0 8

Cobalt Strike实战技巧持久性权限控制姿势

前言想写这篇文章已经有一段时间了,接触Cobalt Strike的时间并不是很...

10 月前 0 0 13

PowerShell Empire实战入门篇

前言 PowerShsell Empire中文简称 “帝国” ，可能大多数只听说...

10 月前 0 0 41

经验分享 | Burpsuite抓取非HTTP流量

使用Burp对安卓应用进行渗透测试的过程中，有时候会遇到某些流量无法拦截的情况，...

10 月前 0 0 14

热门MySQL开源管理工具phpMyAdmin < 4.7.7 CSRF漏洞

译文声明本文是翻译文章，文章原作者Eduard Kovacs，文章来源：sec...

10 月前 0 0 15

1月3日技术类安全热点

三星Android设备通过MTP(Media Transfer Protocol...

10 月前 0 0 7