排序
渗透中的ADS
Explore the use of ADS (Alternate Data Streams) during penetration testing with examples using Cobaltstrike and Meterpreter. Learn how to upload and execute fil
8年前HoneyDrive – 蜜罐Linux发行版
HoneyDrive是一款基于Xubuntu的开源蜜罐Linux发行版，包含多种预安装和配置的蜜罐软件包以及安全分析工具。它适用于网络安全研究与防御。
8年前Xenotix – XSS漏洞检测和利用框架
Xenotix是一个先进的开源XSS漏洞检测和利用框架，包含独特的三重浏览器引擎嵌入式扫描仪及丰富的XSS开发模块。适用于安全测试与概念验证。
8年前Samhain – 基于主机的入侵检测系统
Discover Samhain, an open-source host-based intrusion detection system (HIDS) designed for file integrity checks, log analysis, rootkit detection, and more. Ide
8年前Commands 搜集(持续更新)
了解Linux系统下反弹shell、Bash提权等高级技术，以及如何使用lsof和SSH进行安全防护。
8年前社会工程师工具包
Social-Engineer Toolkit 是一款开源的 Python 驱动工具，用于社会工程渗透测试。该工具包支持安全社区内的标准操作，并提供多种攻击方式针对个人或组织进行测试。下载地址：https://github.com...
8年前Hack With XSLT
了解如何利用XSLT进行高级安全攻击，包括执行C#代码和构建WebShell。本文详细介绍了Casey Smith的POC并提供优化方案。
8年前BeEF – 浏览器开发工具
Discover how BeEF (Browser Exploitation Framework) helps in assessing the security of web browsers by exploiting vulnerabilities. This unique tool allows for ta
8年前利用JIRA漏洞访问美军NIPRnet
本文介绍了利用JIRA的CVE-2017-9506漏洞进行SSRF攻击，访问美军非保密因特网协议路由器网（NIPRnet）的过程。
8年前CookieScanner – 检查多个站点Cookie标记的工具
CookieScanner is a Python-based tool for checking cookie markers across multiple sites. Utilize it with options like input file or URL to analyze and output dat
8年前通过Microsoft Office窃取NTLM Hashes
了解一种新颖的利用Microsoft Word文档中的webSettings.xml进行文件注入的方法，以窃取NTLM哈希值。本文提供技术细节和解决方案，适合网络安全专业人士阅读。
8年前Malcom – 恶意软件通信分析器
Malcom is a Python-based tool that uses graphical representations of network traffic to analyze system communications and cross-reference them with known malici
8年前