命令行

如何使用XSSaminer工具在PHP源码中挖掘XSS漏洞

当想要在服务器的开source脚本代码中发掘跨站脚本漏洞时，使用静态分析方法可以...

10 月前 0 0 5

SOCKS代理：从科学上网到内网漫游

之前在Freebuf上学习过很多大牛写的关于Tunnel、SOCKS代理、科学上...

10 月前 0 0 10

【技术分享】拦截密码用于提升OSX权限的分析

前言几周前，Dropbox 的“黑客”委员会受到了广泛关注。安装Dropbox...

10 月前 0 0 35

在OS X 平台下利用恶意软件实现密码拦截与提权（含Github源码和演示视频）

前言就在几周之前，一则关于“Dropbox攻击Mac OSX”的新闻出现在了在...

10 月前 0 0 9

注意了，使用Sqlmap的你可能踩中了“蜜罐”

Par0：楔子你站在桥上看风景，看风景的人在楼上看你，明月装饰了你的窗子，你...

10 月前 0 0 6

手把手教你解密MacOS平台下的Chrome密码

虽然现在网上有很多开源的软件可以帮助你解密那些存储在GoogleChrome浏览...

10 月前 0 0 11

【技术分享】Windows下的渗透测试之提权的基本套路（上）

从t0到t3 – 信息搜集一开始，我们拥有的帐号是一个没有特权的普...

10 月前 0 0 3

如何恢复Linux中的误删文件

写在前面的话在开始教程之前我有必要提醒大家，使用窗口管理器（GUI）删除文件和...

10 月前 0 0 11

Shodan新手入坑指南

什么是 Shodan？首先，Shodan 是一个搜索引擎，但它与 Google...

10 月前 0 0 7

如何使用WLAN的SSID提取用户的凭证数据

这几天，我一直都在研究Windows的无线热点（承载网络）功能。在研究的过程中，...

10 月前 0 0 3

Kali下安装Shadowsocks与利用ss和ProxyChains实现任意应用代理

在安装了kali后在网上搜过很多次“跨栏”的姿势，但是搜到的答案要么很麻烦，要么...

10 月前 0 0 3

让你的安卓手机变成HID渗透工具之badandroid

很多人都知道badusb，可以用u盘攻击或者开发板都可以实现，比如TEENSY和...

10 月前 0 0 8