渗透测试工作中，MSFConsole和Cobalt Strike (CS) 是两款我们经常使用的重要工具，各自拥有独特的优势和特点。CS具备强大的图形界面和完善的团队协作功能，而MSFConsole在功能上则表现得更为强...

Invicti是一款自动化的Web应用程序安全扫描工具，能够快速扫描网站、Web应用程序和Web服务，并准确识别其中存在的安全漏洞。Invicti可以适用于各种类型的Web应用程序以及不同的构建平台或语言。...

在前期实验中，我们使用了 CS（Cobalt Strike）和 MSF（Metasploit Framework）来实现设备的上线，但这些操作都是在内网环境下完成的。针对外网设备，通常我们会使用端口映射的方法来进行上线，...

# 安装 OpenVAS 并配置 在使用 Kali Linux 进行网络漏洞扫描时，OpenVAS 是一个强大的工具。下面是在 Kali Linux 中安装和配置 OpenVAS 的步骤。 ### 步骤 1: 更新软件包列表 ```bash sudo apt-...

前言： 织梦CMS（dedeCMS）是一款常见的开源内容管理系统，但在其v5.7.105版本及之前的版本存在文件上传漏洞。本文将详细介绍如何在本地环境中复现该漏洞，并利用该漏洞上传恶意文件。 漏洞环境...

在渗透测试中，Burp Suite是一款常用的工具，下面详细介绍一些Burp Suite的实用技巧，让测试更加得心应手。 Tip 1: 光标错位和中文显示 在Burp Suite新版中，容易出现光标错位问题，默认字体使...

XML 基础 什么是 XML？ XML 代表“可扩展标记语言”。XML 是一种设计用于存储和传输数据的语言。与 HTML 类似，XML 使用标签和数据的树状结构。不同于 HTML，XML 不使用预定义标签，因此可以给...

在信息收集中，子域名收集是不可或缺的一部分，具有重要意义。前文中我们已经介绍了多种子域名收集工具，但每种工具都有其优缺点。本文将重点介绍一款综合性能较好的工具——OneForAll。 OneFor...

攻击面管理在当今数字化世界中扮演着至关重要的角色。随着网络攻击日益增多并变得越来越复杂，有效地管理和减少系统、网络和应用程序的攻击面已成为保护组织免受网络威胁的关键环节。本文将深入...

关于： 长亭科技自研的safeline雷池社区版是基于业界领先的语义引擎检测技术打造的简洁易用的免费WAF。 项目地址： https://github.com/chaitin/safeline/blob/main/README_CN.md Demo体验地址...

在渗透测试中，当内外防火墙阻止对特定端口的访问时，通过获得目标机器权限，我们可以利用IPTABLES打开指定端口。在内网存在多层防御系统的情况下，TCP和UDP流量可能受到阻拦，因此我们只能通过...

在Android渗透测试中，熟悉一些常用的逆向工具是至关重要的。本文将简要介绍几款常用的工具及其基本使用方法。 1. Apktool Apktool是一款常用的安卓反编译工具，支持多平台。在Linux系统中，我...

自建内网靶场是一个非常好的练习方法，可以帮助安全人员提升技能并了解实际攻击场景。以下是一些关于建立内网靶场的技术细节，希望对您有帮助： 首先，您可以从GitHub上下载若依系统的最新版本...

前言 DDoS（分布式拒绝服务）攻击工具旨在利用网络中感染的设备，向目标服务器或网络发送大量请求，导致其过载、速度下降、服务拒绝或彻底崩溃。本文将介绍几种常见的DDoS攻击工具及其特点。 Do...