Lalin是一个Kali专用的懒人工具包，集成了众多较新的工具以及一些基础功能，目前与Kali rolling兼容，适合新手及非深度Kali用户使用。 …

0×00. 前言 一些防护SSRF漏洞的代码一般使用正则来判断访问IP是否为内部IP，比如下面这段网上比较常见的正则： if re.match(r"^1…

序言 过去许多热门网站都被黑客入侵，这样看来黑客现在是活跃的，总是试图破解网站和泄漏数据。这就是为什么Web应用程序的安全测试非常重要的原因，而这里也是…

今天给大家介绍的是一款名叫WinPayloads的Payload生成器，这款工具使用了metasploits meterpreter shellcode…

之前写了一个基于python的一句话木马客户端程序，这个程序的作用大致就是为了绕过防护设备，使敏感数据能在网络里自由穿梭。由于编程能力有限，当时以pyt…

算算小编已经连续几个晚上加班赶工了，就为了能在本期扔出一个大彩蛋。 在CDF训练营第一天的课程中，夏晓光老师提到了许多电子取证中会用到的工具，小编突发奇…

  工匠需要相应的技能和工具才能工作，并创造出杰作。 虽然工具是工作的过程中的重要推动因素，但也需要工匠具有相关的经验和专业知识。 渗透测试人…

相信对本文感兴趣的读者对于Chrome开发者工具的基本功能应该都比较熟悉：DOM查看器、样式面板、JavaScript控制台。但是Chrome开发者工具…

手把手传授你越过Windows密码和破解密码 今天我们撇开文学常识，来了解点轻松的而又实用的电脑知识——破解Windows开机密码。在此之前，我们仅需准…

LFI Suite是什么? LFI Suite 是一款全自动化工具，可以使用不同的攻击方式去扫描并利用LFI（本地文件包含，下文同）漏洞，具体细节参见“…

相信对木马病毒有一定了解的人，一定听说过Trojan dropper。这是一种会在你的计算机上，释放和下载其他恶意软件的木马程序。作为一种较为典型的木马…