作者：白发如雪，转载于公众号：深夜笔记本。 今天来分享一个群里师傅给的一个渗透项目的测试给大家一起来分享下。内容有点短，大家主要是给新手们一点思路，不至于拿着一个站无从下手。 当我们拿到一个主站，主要...
12月06日11 views评论ip
渗透测试
实战|一个小项目渗透测试过程
12月06日11 views评论ip
渗透测试
12月06日11 views评论ip
渗透测试
Nebula云渗透工具
项目介绍Nebula是一个云和DevOps渗透测试框架，它为每个提供者和每个功能构建了模块，截至 2021年4月，它仅涵盖AWS，但目前是一个正在进行的项目，有望继续发展以测试GCP、Azure、Ku...
10月27日24 views评论s
项目
【工具分享】全网优秀的攻防武器工具项目
打算不定期分享一些github不错的项目，仅作分享。侵权删！文末原文进入项目All-Defense-Tool首先恭喜你发现了宝藏。本项目集成了全网优秀的开源攻防武器项目，包含信息收集工具（自动化利用工...
10月26日安全工具50 views评论中间件
项目
人生的方向
最近事情越来越多，却没有地方可诉说，本来这搞技术的公众号，都要成为我吐槽的小树洞了，不行，后面改行做情感类文章吧......哈哈哈哈，有不如意的可以投稿给我，让大家开心开心。最近可能各位也能看到我更新...
10月19日2 views评论安全厂商
项目
Poastal：一款功能强大的电子邮件OSINT工具
关于Poastal Poastal是一款功能强大的电子邮件OSINT（公开资源情报）工具，对于网络安全研究人员和普通用户来说，该工具可以帮助提供针对目标电子邮件地址的有价值信息。在Poastal的帮助...
09月23日22 views评论py
电子邮件
【超全工具包】集成全网最全的开源攻防武器项目All in one
如果你正在寻找具有全面性和深度性的攻防武器项目，那么你一定不能错过All-Defense-Tool。这款工具集成了全网最优秀的开源攻防武器项目，包括信息收集工具、漏洞利用工具、内网渗透工具、应急响应工...
09月13日162 views评论利用工具
项目
【A9】工作组织架构变更引发的思考
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
06月30日12 views评论数据安全
网络
RepoJacking攻击影响数百万GitHub库
RepoJacking攻击影响数百万GitHub库。 数百万GitHub库受到依赖库劫持攻击"RepoJacking"的影响，可以帮助攻击者首先供应链攻击，影响数百万用户。 RepoJacking攻击...
06月26日55 views评论readme
项目
【Cobalt-Strike】 远控基础安装指南
0x00 项目介绍 可能是最详细的 Cobalt Strike 中文 Wiki 为何要创建此项目？此项目意在帮助初学者快速掌握 Cobalt-Strike 相关内容，梳理 Cobalt-Strike ...
06月24日139 views评论cobalt
strike
2023 十大免费/开源 WAF
作为网站管理员，应该如何选择一款适合自己的 WAF，应该关注那几个关键指标？小编今天从防护效果、技术先进性、项目质量、社区认可度、社区活跃度五大维度筛选出十个具有代表意义的项目。一起来看看吧～ &nb...
06月21日84 views评论开源
项目
盘点 2023 十大免费/开源 WAF
作为网站管理员，应该如何选择一款适合自己的 WAF，应该关注那几个关键指标？小编今天从防护效果、技术先进性、项目质量、社区认可度、社区活跃度五大维度筛选出十个具有代表意义的项目。一起来看看吧～ &nb...
06月21日34 views评论开源
项目
【Cobalt-Strike-Start】 基础安装指南
0x00 项目介绍可能是最详细的 Cobalt Strike 中文 Wiki为何要创建此项目？此项目意在帮助初学者快速掌握 Cobalt-Strike 相关内容，梳理 Cobalt-Strike 相关...
06月20日72 views评论cobalt
strike