声 明本文由Tide安全团队成员“你伤不到我哒”首发于FreeBuf TideSec专栏：https://zhuanlan.freebuf.com/column/index/?...
03月28日102 views评论admin
端口
VulnHub靶机学习——lazysysadmin
03月28日102 views评论admin
端口
03月28日102 views评论admin
端口
Kali Linux下安装GO语言环境
1.下载GO语言包，到官网选择版本2.使用以下简短版命令安装GOsudo apt-get remove -y gccgo-go && wget http://golang.org/dl...
03月25日1,688 views评论apt
linux
BeEF 客户端攻击框架的秘密（一）
一、介绍BeEF，全称The Browser Exploitation Framework，是一款针对浏览器的渗透测试工具。一个简单的XSS漏洞，外表骨感，内在丰满，XSS漏洞结合BEEF框架进行渗透...
03月24日261 views评论kali
xss
CVE-2021-4034：Linux Polkit本地权限提升漏洞
上方蓝色字体关注我们，一起学安全！作者：shiyi@Timeline Sec本文字数：1033阅读时长：3～4min声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介Polkit（P...
03月23日115 views评论linux
版本
beef
一、beef介绍BeeF是前欧美最流行的web框架攻击平台，kali 集成Beef，而且Beef有很多好使的payload。例如，通过XSS这个简单的漏洞，BeeF可以通过一段编制好的javascri...
03月22日125 views评论xss
浏览器
Five86-2靶机渗透记录
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神...
03月19日47 views评论插件
靶机
如何使用Katoolin3将Kali中的所有程序轻松移植到Debian和Ubuntu
-关于Katoolin3-Katoolin3是一款功能强大的工具，可以帮助广大研究人员将Kali Linux中的各种工具轻松移植到Debian和Ubuntu等Linux操作系统中。该工具基于Pytho...
03月15日193 views评论apt
python
信息收集、扫描和爆破等一体化工具（Sparta）
工具简介学习渗透测试可能都知道Nmap，Metasploite，Sqlmap、Hydra等神器，这些神器不管是单一功能还是额外脚本插件都很强大。但有时候我们也需要多款工具组合使用，这时候集成工具的便捷...
03月15日245 views评论linux
工具
CVE-2022-0847【漏洞预警】
前言 写文章前得扯两句，今天3.8女神节（什么时候搞个男神节），先祝所有女性节日快乐！公司的女同事放假了，我们还在奋斗，真的是不一样啊，用同事的一句话说，...
03月08日342 views评论cve
linux
frp反向代理+MSF获取shell
0x00:简介 frp 是一个反向代理工具.可以轻松地进行内网穿透.对外网提供服务,frp支持 tcp协议, http协议, https 等协议类型,并且...
03月07日165 views评论msf
shell
命令注入绕过方法总结
点击上方蓝字,记得关注我们！一、常见拼接符|直接执行后面的语句&前面和后面命令都要执行，无论前面真假||如果前面命令是错的执行后面的命令；否则只执行前面的语句&&如果前面为假，...
03月07日556 views评论flag
root
windows下的kali配置
准备工作打开Windows的设置 打开开发者模式启用内置的Windows的子系统Linux支持、从Windows下的应用商店选择kali 下载后打开会让你输入账号密码在更新系统源的...
03月03日206 views评论apt
windows
24