网络故障排除对于网络技术专家和网络工程师是颇具挑战的工作。每当添加新的设备或网络发生变更时，新的问题就会出现，而且很难确定问题出在哪里。每一位网络工程师…

开源工具是网络安全团队武器库中必不可少的利器，在云计算普及的今天，虽然云安全厂商们大多提供了本机安全工具套件，但是随着云应用和云负载的不断增加，IT团队…

目录 漏洞及渗透练习平台 数据库注入练习平台 花式扫描器 信息搜集工具 WEB工具 windows域渗透工具 漏洞利用及攻击框架 漏洞POC&E…

来自量子位 明明下载的是一张图片，只需修改后缀名，图片就变成了一首歌，一串 Python 代码？ 国外黑客 David Buchanan 利用 Twit…

CrossLinked是一种LinkedIn枚举工具，它使用搜索引擎抓取功能从目标组织收集有效的员工姓名。此技术无需使用API密钥，凭据或什至直接访问站…

InScan-开源扫描器 工具简介 本工具只可用于安全性测试，误用于非法用途！ 工具定位 边界打点后的自动化内网工具，完全与服务端脱离。服务端只用于生成…

Deepfence SecretScanner帮助用户扫描主机上的容器映像或本地目录，并输出包含找到的所有秘密的详细信息的JSON文件。 命令使用 $ …

文章来源：渗透云笔记 win美化成mac风格 我个人对MAC的那个myfinder很眼馋的，但是我还不愿意放弃我的win,结果想了个办法，使用美化来达到…

1. iotop 如果你想知道某些进程使用了多少你宝贵的 I/O 资源，那么就使用 iotop 吧。 iostat 命令也…

 WAFW00F：Web应用防火墙指纹工具。 发送一个正常的HTTP请求，并分析响应；这将确定一些WAF解决方案。 如果不成功，它就发送一些（…

前言 渗透中面对的大部分目标除了暴露在互联网的部分，还有隐藏在内网的大量资产，这部分资产往往无法联通外网，很少暴露在攻击者面前，与此同时安全一般也没有外…