前言代理池是渗透测试中常用的工具,用来躲避各种各样的封IP的防火墙,也帮助自身隐藏踪迹.大部分工具也支持代理选项,但少有支持代理池的.实际上,不需要修改工具去支持代理池,只需要弄一个中间层,在中间层搭...
10月27日66 views评论http
https
实战技巧 | 给你的渗透工具上个代理池
10月27日66 views评论http
https
10月27日66 views评论http
https
从TCTF的3rm1学习java动态代理
点击蓝字 / 关注我们关于java代理代理模式是常用的 java 设计模式，他的特征是代理类与委托类有同样的接口，代理类主要负责为委托类预处理消息、过滤消息、把消息转发给委托类，以...
10月14日118 views评论java
代理
从TCTF的3rm1学习java动态代理
关于java代理 代理模式是常用的 java 设计模式，他的特征是代理类与委托类有同样的接口，代理类主要负责为委托类预处理消息、过滤消息、把消息转发给委托类，以及事后处理消息等。代理类与委托类之间通常...
10月14日18 views评论class
java
个人渗透技巧汇总笔记
前言首先我们拿到一个站不能心急，凡事三思而行 跑得太快是会滑倒的当我们获得目标的时候不要急着用扫描器，这样会不仅会影响服务器的速度还会在对方的服务器日志生成大量的记录，什么站能扫什么站不能扫，心里一定...
09月20日80 views评论https
漏洞
娱乐+思路 | 黑客们是如何玩《羊了个羊》微信小游戏的呢？
0X00 起因这两天《羊了个羊》太火了，以至于我的很多微信群都看到了这个小游戏，出于好奇，我就进去玩了一会，这一玩，就是50几把，而且第二关一直过不去(气煞我也)，广告我都看了几十个了，实在...
09月16日704 views评论burp
burpsuite
【揭秘】藏在手机里的赌桌
只需一部手机，参赌者无需见面，便能随时随地参与赌局。一犯罪团伙盯上了网络赌博的便捷、隐蔽和高盈利，将赌桌搬进了网络。日前，由重庆市武隆区检察院办理的一起跨境网络赌博案，历时两年，终于尘埃落定。李某疆等...
08月04日29 views评论代理
网络
内网跨边界应用
内网跨边界应用前言与内网渗透系列：内网穿透（隧道）学习可以互相补充一、内网跨边界转发1、NC端口转发netcat瑞士军刀参见Kali linux 学习笔记（四）基本工具熟悉——nc（netcat） 2...
07月26日45 views评论com
https
api漏洞系列-通过access_token绕过权限
前言 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。主要业务逻辑 Zopim仪表板帐户的...
07月25日安全文章110 views评论com
https
Ninja：一款专为隐藏红队活动的开源C2服务器
NinjaNinja是一个开源的命令控制C2服务器，由Purple团队设计、开发和维护。在Ninjia的帮助下，红队研究人员可以隐藏他们的计算机和活动目录枚举活动，并且不会被SIEM和反病毒产品检测到...
07月23日78 views评论com
https
关于APP抓不到包的解决思路
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
07月22日256 views评论http
网络
Hook示例及Syscall绕过
0x01 前言 本文主要讲解应用层hook种类、技术以及利用Syscall进行绕过。0x02 应用层hook种类 在实战应用层中hook技术多种多样，主要有消息hook、注入h...
07月08日229 views评论hook
代理
Octopus：专为红队设计的安全研究预操作C2服务器
关于Octopus Octopus是一款基于Python开发的开源工具，该工具可以通过HTTP/S控制Octopus Powershell代理。 Octopus的主要目的是帮助红队研究人员在对目标进行...
06月18日108 views评论信息
红队
25