最近我家安装了联通的宽带，换成了光纤，同时更换了一个光猫盒子。安装师傅拿来的盒子看起来有些旧，可能是二手的。尽管贴纸是新的，但整体外观显得有些陈旧。盒子的界面显示着2013年的信息，看...

文章前言 网络安全是当今互联网时代中不可忽视的问题，随着网络技术的不断发展，网络攻击手段也变得越来越复杂和隐蔽，因此网络安全工作者需要具备一定的技术能力和工具使用能力，其中WireShark...

虽然进程和应用程序背后的功能对于执行重要任务至关重要，但有时某些应用程序可能会消耗过多的网络资源，从而干扰正常工作流程。当本地安全机构进程尝试访问互联网时，用户可能会面临类似的问题...

在渗透测试中，当内外防火墙阻止对特定端口的访问时，通过获得目标机器权限，我们可以利用IPTABLES打开指定端口。在内网存在多层防御系统的情况下，TCP和UDP流量可能受到阻拦，因此我们只能通过...

在Android渗透测试中，熟悉一些常用的逆向工具是至关重要的。本文将简要介绍几款常用的工具及其基本使用方法。 1. Apktool Apktool是一款常用的安卓反编译工具，支持多平台。在Linux系统中，我...

自建内网靶场是一个非常好的练习方法，可以帮助安全人员提升技能并了解实际攻击场景。以下是一些关于建立内网靶场的技术细节，希望对您有帮助： 首先，您可以从GitHub上下载若依系统的最新版本...

前言 DDoS（分布式拒绝服务）攻击工具旨在利用网络中感染的设备，向目标服务器或网络发送大量请求，导致其过载、速度下降、服务拒绝或彻底崩溃。本文将介绍几种常见的DDoS攻击工具及其特点。 Do...

DecoyMini（智能仿真与诱捕防御工具）是一款免费且强大的蜜罐软件，采用轻量化威胁诱捕技术，具备丰富的攻击诱捕和溯源分析能力。通过插件化的仿真模板，用户可以轻松一键下载模板并在本地部署...

在当今网络安全威胁日益严峻的环境下，构建一种综合性的防御策略至关重要。其中，攻击面管理扮演着关键的角色，它是网络安全防御的基石之一。本文将探讨综合防御的概念，以及攻击面管理在此过程...

No.0 前言 分享一次个人实战经历 No.1 开篇 开始时，通过findsometings工具，找到了一个备份的压缩包链接。 详细检查其中的文件时，发现在pptx的截图中泄露了某人的身份证号信息。 No.2 深入挖...

BlackBerry发布调查：75%组织考虑或实施限制生成型AI应用近期，BlackBerry发布的一项新调查显示，全球75%的组织正在考虑或已经实施禁止ChatGPT和其他生成型AI应用在工作设备上的使用。在这些组...

'Fscan: 内网综合扫描工具 - 一键自动化漏洞扫描与权限提升' 简介：'Fscan是一款内网综合扫描工具，提供一键自动化、全方位漏洞扫描。支持主机存活探测、端口扫描、服务暴力破解、高危漏洞扫描...

尊敬的读者们，大家好，我是Leon-pi，也可以称呼我为pipi。作为一位刚刚起步的新手，我在学习的过程中写的文章难免有不足之处，希望大家见谅。 靶机介绍 靶机地址： http://www.vulnhub.com/en...

文章前言 本篇文章我们主要介绍常见的几种WIFI钓鱼方法与具体的实现 钓鱼实践 WiFi-Pumpkin 框架介绍 WiFi-Pumpkin是一款专用于无线环境渗透测试的框架，该工具可以伪造AP以完成中间人攻击，同...