排序
网站如何防止CSRF攻击
了解CSRF攻击原理并学习如何通过增加token、验证码和逻辑流程来保护您的网站免受此类攻击。
5年前基于Python库Face_Recognition动手DIY人脸识别
了解如何使用Python库Face_Recognition进行简单的人脸识别实践。本文详细介绍了安装步骤、调用方法及实时人脸检测代码示例。
8年前高危指纹识别工具 | Heimdallr
Discover the advanced features of Heimdallr, a Chrome extension designed to detect high-risk browser fingerprints, protect against tracking, and enhance cyberse
3年前神兵利器 | 分享一款无回显漏洞测试辅助平台
分享一款基于Spring Boot、Spring Security和Netty编写的无回显漏洞测试辅助平台，提供DNSLOG和HTTPLOG等功能，助力渗透测试验证SSRF等漏洞。
4年前【技术分享】一个简单的分布式Web扫描器的设计与实践
Explore the design and implementation of a distributed web scanner that combines the efficiency of automated scanning with the accuracy of manual testing. This
9年前利用 EHole 进行红队快速批量打点（附下载）
了解如何使用EHole进行快速批量打点，提高红队效率。本文详细介绍EHole 3.0版本的新功能及其在资产收集和漏洞挖掘中的应用。
4年前linux各种一句话反弹shell总结
本文总结了在渗透测试中获取Linux主机shell的方法，重点介绍了如何安装并使用netcat进行反弹shell攻击。
9年前使用hashcat破解加密office文件
本文介绍如何利用hashcat和office2john.py工具破解Office文档的自带加密功能。通过将文档转换为可识别的哈希格式并使用字典攻击，实现有效密码恢复。
8年前一款生成冰蝎内存马Tools（附下载）
了解如何使用基于ysoserial扩展的IceScorpion内存马工具，包括CommonBeanutils1Echo、CommonBeanutils1TomcatMemshell和CommonBeanutils1SpringMemshell的具体用法。立即下载并学习如何生成与利...
3年前小技巧 | 给工具用上代理池
Discover how to use a simple local proxy pool setup with tools like Burpsuite and Python requests. Learn to configure proxies for security testing and automatio
4年前手把手打造404页面隐藏后门
Learn how to create a stealthy 404 backdoor by embedding malicious code in your website. Discover the technique used by T0reAd and understand its implications f
8年前浅谈一下mshta在CVE-2017-11882里的命令构造
本文探讨了如何利用MSHTA命令执行CVE-2017-11882漏洞，重点介绍了htaa文件在安全领域的应用及命令构造方法。
9年前