前几天受到某位红队大佬指点了一波amsi接口限制powershell脚本的问题,随即便深知自己的知识面不足，这其实是个很基础的技术点，惭愧，于是便快速学…

文章来源：黑子黑 前言：今天闲来无事，想写一个fofa采集工具，好用并且容易操作的工具，于是就有了bgbingfofa工具。 写到后面发现自己的正则匹配…

XSS OR 2 是一款免费的JavaScript在线入侵工具,使用JavaScript进行入侵。XSS OR 2主要包括三大模块： 1.Encode/…

前两天，我们收到线报，说冰蝎3.0这两天要更新，一直等着呢，昨天晚上真的更新了。 我下载回来，研究一下后门。别说隐藏的顶好的，没查出来。 冰蝎3.0 V…

早在6月1日，加州大学旧金山分校（UCSF）遭到黑客攻击，整个学校数据被勒索软件加密，在那之后一直没有消息。最近校方对这件事进行了回应并承认，在被感染N…

简介 安全行业小工具以及学习资源收集项目，此项目部分内容来自：https : //www.t00ls.net/thread-38964-1-1.html…

Burp Suite 1. Burp套件：典型的网络应用黑客工具。一旦你在HackerOne上的声誉达到500，你就有资格免费获得3个月的BurpSui…

2019年9月27日，一种流氓软件在网络上传播，多个高校沦陷。 该软件一旦打开会自动将音量调成最大，播放娇喘声音，且无法关机。 安装后持续播放娇喘，自动…

Setoolkit是一个开源的社会工程学工具包，kali默认自带，输入setoolkit启动 GitHub项目地址： https://github.co…

命令基本格式： hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] …

0x00 前言 Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴…