文章来源：疯猫网络 一、内存马简介 1.1 webshell变迁 webshell的变迁过程大致如下所述： web服务器管理页面——> 大马——&…

一、WSockExpert，一款对进程抓包的软件 二、打开菜刀，并在WSExplore中找到菜刀进程，右击，打开进程 三、在菜刀中添加一句话木马地址及密…

文章来源：github Dictionary-Of-Pentesting 收集一些常用的字典，用于渗透测试、SRC漏洞挖掘、爆破、Fuzzing等实战中…

文章来源： 黑客故事汇 最近，看到2018年的一件案子火了，很有意思，跟大家一起分享一下。 主人公：徐大胆，1998 年出生,江苏某大学的在校…

文章来源：宸极实验室 0x00 前言 在渗透测试中，当我们拿下一台windows主机后，通常要对主机上的一些密码做信息收集，以便后续渗透使用，…

文章来源：  Bypass 作为一个网站管理员，你没发现的漏洞，你的对手却帮你找到了，并在你的网站里留下了Webshell。这个时候…

文章来源：疯猫网络 实验目的 通过PGP软件的使用，进一步加深对非对称算法RSA的认识和掌握，熟悉软件的操作及主要功能，使用它加密普通文件。 PGP工具…

文章来源：TimeLine Preview 由于自动化运行过程中需要awvs运行生成用户和文件，所以本人无法做到一步到位，文章底部有一步到位的docke…

文章来源：Linux云计算网络 系统信息 arch      #显示机器的处理器架构(1) …

文章来源： Khan安全攻防实验室 pystinger通过webshell实现内网SOCK4代理,端口映射，可直接用于metasploit-f…

文章来源：Khan安全攻防实验室 若依管理系统后台任意文件读取 POC： https://xxx.xxx.xxx.xxx/common/download…