ssh2john工具

先跳过他呗

discuz3.4 复现疑问

你换个DZ版本测试下看看

【精华】某大佬渗透室内一对一培训视频

某大佬渗透室内一对一培训又来了，前面分享了web基础+php编程，接下来就要放出大招了。。话不多说，因为说多了菊花就不保了！！！
web基础和php编程
链接:web基础篇：https://pan.b

虚拟机2003渗透系统打开即用

https://pan.baidu.com/s/1fEUYgh3r1y60FSkOaigZNA
密码：edi8

深入了解社会工程学攻击

前言：目前该领域还是安全领域的短板，就是社会工程学攻击，在攻防技术不断的提高的时候，这个领域还是很欠缺这类意识。你企业的防火墙做的再好，可一些人不使用线上攻击，而采用“物理”攻击你的某个粗心的员工或抑

钓鱼网站与反钓鱼技术剖析

钓鱼网站的简介阐述
钓鱼网站通常指伪装成银行及电子商务，窃取用户提交的银行帐号、密码等私密信息的网站。“钓鱼”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真

【精华必读】Web 渗透测试入门：环境搭建、流程与实践

渗透测试基本环境搭建
基本环境搭建
目前主流的渗透测试环境是Kali Linux系统，可能大家知道许多其他的Linux版本，例如Ubuntu Centos Fedora Red hat 等。这些都是L

【硬件安全】WIFI钓鱼

工具下载和操作步骤
百度网盘：
https://pan.baidu.com/s/1xxANL0EF5uZjcRK80albEA#list/path=%2F
密码：m97y
推荐板子
【ESP8266串

论高级威胁的本质和攻击力量化研究

[前言]
APT（Advanced Persistent Threat）是当下网络安全防御面临最大的高级威胁之一。目前最被认可是多层立体的防护解决方案，继而人们又提出共享威胁情报等方式[1]。
这些方

模拟键盘攻击：BadUsb 简单教学

主角：BadUsb
首先来介绍一下Badusb是什么吧。
参考文章：新的U盘自动运行--BadUSB原理与实现 - 博客 - 腾讯安全应急响应中心
利用烧鹅制作简单BadUSB，插谁谁怀孕 - 安全客

信息收集之搜索引擎谷歌HACK

搜索引擎
搜索引擎是一个爬虫机器人，不停的在爬世界所有网站，有可能在爬的过程中，就把你重要的文档给爬出来了，尽管你没有对外公布该文档。
所以在做渗透测试的时候，就可以通过搜索引擎对测试目标做一个搜索。

大学四年嵌入式学习的心得体会

大学四年嵌入式学习心得体会
一：嵌入式前景
在讲主要内容之前我说下嵌入式的前景，我想大家对 “ 下一个时代是物联网的时代 ” 这句话不陌生吧，以后的生活一定是智能的，万物互联的，所有你身边的家电，工具

逻辑漏洞挖掘实战

Web漏洞里有SQL注入、XSS等漏洞，但是逻辑漏洞等问题也是一个大的关键点，逻辑漏洞比传统安全漏洞更难发现，也可以理解为在相关的业务流程程序出了一个BUG，当然开发者设计逻辑正常来走是没问题的，一旦

Web安全工具：Burp Suite 使用指南

Burp Suite尖端的网络安全扫描器在自动化Web应用程序安全领域处于领先地位。
真的是一点都不过分，了解详情请继续往下读。
Burp Suite介绍
Burp Suite 是用于攻击web 应用

快速了解暗网，并浏览

今天来给各位聊一聊关于浅层暗网的那些事。
我看过很多很多关于暗网的报道，其中不乏是一些夸大其词的自媒体发布的。
比如这个：
http://www.sohu.com/a/136393813_448884

小白如何快速入门漏洞挖掘

由于本人技术性受限制，可能部分内容显得不那么清晰，如有疑问请读者圈联系我。再者，内容不会完全讲清楚，因为本身话题的原因，部分会一笔带过。
小白该如何踏入Web安全这个坑呢？我的经历是，兴趣所在。我是野