在一次攻防演练中，我们遭遇到一个基于ThinkPHP框架开发的站点，该站点存在日志泄露问题，故事从这个泄露事件开始。 信息收集 功能点查看 在进入站点后，我们进行了信息收集，发现仅有三个功能...

正文： 在Linux中测试网速是一个关键的任务，特别是对于网络安全专业人员来说。本文将详细介绍如何使用SpeedTest工具在Kali Linux下进行网络速度测试。SpeedTest是一个常用的工具，用于测试网络...

什么是MD5？ MD5（Message Digest Algorithm 5）是一种广泛使用的密码散列函数，用于生成128位（16字节）的散列值（hash value），用于数据加密。MD5在各个领域都得到了广泛应用，尤其是在网络...

Wireshark是一款被广泛使用的网络协议分析工具，具有丰富的功能和灵活的界面，既支持实时捕获又支持离线分析。它是许多商业和非营利组织的标准工具，用于微观层面的网络流量分析。Wireshark支持...

免杀一直以来都是一个永恒的话题，特别是对于我们生成的 shell。无时无刻都需要与安全软件进行较量。了解对方，才能百战不殆。本文将介绍如何利用 Python 生成免杀的 shell。 生成 Python 版本...

基于UDP的扫描技术 UDP简介 UDP（User Datagram Protocol）用户数据包协议是OSI参考模型中的一种无连接传输层协议。它提供了面向事务的简单不可靠信息传送服务。尽管UDP具有一些缺点，例如不提...

在公司内部的多台电脑构成的局域网中，一台主机的安全漏洞或者运行了不明来源的软件可能导致黑客的攻击。即使攻击者理论上只能控制该主机，但是由于局域网内可能存在文件共享服务，这给了攻击者...

在前文中，我们详细介绍了Sliver框架的使用。在单用户模式下，服务端的应用已经足够。然而，Sliver框架支持C2结构（即服务端和客户端），本文将深入研究这一特性。需要注意的是，本文仅供学习和...

注意：本文仅供学习和研究，了解技术和原理的前提下，请更好地保护个人信息安全。反对一切危害网络安全的行为！造成法律后果与本文无关。 环境配置 在本教程中，我们将介绍一款在Cs和Msf中相当...

在职场中，我们经常面临文件共享的需求，通常通过使用网盘或自建网盘来解决。然而，网盘在某些情境下显得不够灵活，因此我们可以考虑搭建专用文件共享服务来解决这一问题。 本文将介绍一款名为c...

Wireshark是网络工程师和渗透测试人员最广泛使用的开源抓包工具之一。它被广泛应用于网络问题排查、攻击溯源以及底层通信机制分析等领域。通过本文，你将学会如何使用Wireshark。 安装与启动 Wi...

在渗透测试中，信息收集是前期和后期至关重要的环节。前期的信息收集相对常规，而一旦获得系统shell，后期信息收集变得尤为关键。本文旨在介绍在Windows环境中常见的一些信息收集方法，以提高您...

在不同设备之间需要传输文件时，选择合适的工具至关重要。你是用微信文件助手，还是直接U盘复制呢？但如果文件很大或有多台设备，可能会面临一些困扰。为了解决这个问题，表哥在网上寻找了局域...

在先前的文章中，我们介绍了通过“不落地”运行程序，直接在内存中执行，以实现免杀的方法。本文将向大家介绍一款名为Dismember的工具，专注于Linux内存安全测试与扫描。该工具基于命令行，设计...