发布于 2025-05-07
摘要
Beacon连上了，人没回来 ——在这场“零误报”演练里，我们失去的，不止是告警 2025年05月06日 以下文章来源于攻防SRC …
web安全
发布于 2024-12-29
摘要
1、扫描挖掘本地的IP地址信息： nmap -sS -sV -T5 -A 192.168.4.202 发现开放了25、80端口！ …
发布于 2024-12-28
摘要
如下是一份 Linux 机器的渗透测试备忘录，是在后期开发期间或者执行命令注入等操作时的一些典型命令，设计为测试人员进行本地枚举检 …
发布于 2024-12-28
摘要
Windows下常用的100个CMD指令以及常见的操作 gpedit.msc—–组策略 2. sndrec32——-录音机 …
发布于 2024-12-28
摘要
渗透测试常用专业术语 相信大家和我一样，搞不清这些专业名词的区别，所以我来整理一下。 1. POC、EXP、Pa …
发布于 2024-12-25
摘要
常用的恶意软件分析、逆向工程和安全研究工具、资源与平台分享和简要介绍（威胁分析工具资源） 一、恶意软件样本与情报库
VX Underground
提供恶意软件样本、文档和研究论文，涵盖
发布于 2024-12-25
摘要
SQLmap工具概要
基本用法：sqlmap.py [选项] 核心选项
-h / --help：显示基本/高级帮助信息。
--version：显示程序版本号。
-v：设置
发布于 2024-12-22
摘要
帮助文件完整翻译，chatgpt翻译 –abstract-unix-socket
发布于 2024-12-21
摘要
用友NC uploadControluploadFile 文件上传导致RCE poc代码 import requests,argp …
发布于 2024-12-15
摘要
爬虫基础阶段 大纲 请求与相应 http协议相关 数据解析 代理、验证码、cookie等 相关的反爬技能 数据库 Playwrig …