发送

新手教程：如何利用CSRF执行XSS攻击

背景介绍首先介绍背景条件，我发现一个网站的用户资料页面上有一个持久性XSS漏洞...

10 月前 0 0 11

技术分享：如何使用Metasploit对安卓手机进行控制

文章内容可能具有一定攻击性，本文仅供技术交流，如有非法使用后果自负。在这次的实...

10 月前 0 0 13

巧用python和libnmapd，一行代码提取Nmap扫描结果

每当我进行内网渗透面对大量主机和服务时，我总是习惯使用自动化的方式从 nmap ...

10 月前 0 0 16

新手指南：手把手教你如何搭建自己的渗透测试环境

介绍白帽子是指个体发起的黑客攻击，找到系统潜在的可能被恶意黑客利用的的漏洞或脆...

10 月前 0 0 3

介绍sqlmap中的SQL注入filter逃逸

每当我发现一个SQL注入漏洞时,我都会在注入点使用sqlmap。这是一个操作简单...

10 月前 0 0 9

混搭新式：社工+powershell，轻松畅游主机

在渗透测试过程有时候会需要从已经被入侵的主机拿到你想要的凭据。此时你已经成功通...

10 月前 0 0 22

在现代web应用程序中的CSRF

CSRF或跨站点请求伪造(Cross-Site Request Forgery)...

10 月前 0 0 9

WinPcap开发（二）：扫描探测

0×00 前言 0×01 “主机发现”原理 0×02 基于ARP的主机发现 0×...

10 月前 0 0 16

如何获取安卓iOS上的微信聊天记录、通过Metasploit控制安卓

在这篇文章中我们将讨论如何获取安卓、苹果设备中的微信聊天记录，并演示如何利用后门...

10 月前 0 0 2

撸掉隔壁工位的新员工引发的血案

正在测试新版glype（http://www.glype.com/）网络代理程序...

10 月前 0 0 8

Kali Linux渗透基础知识整理（三）：漏洞利用

漏洞利用阶段利用已获得的信息和各种攻击手段实施渗透。网络应用程序漏洞诊断项目的加...

10 月前 0 0 13

Kali Linux渗透基础知识整理（二）漏洞扫描

漏洞扫描网络流量 Nmap Hping3 Nessus whatweb Dir...

10 月前 0 0 9