安全文章

企业级开源钓鱼工具Gophish

Gophish 是基于企业级的开源网络钓鱼工具包，专为企业和渗透测试人员设计。旨在利用此平台对公司内部人员进行安全培训和风险预警。注意：本文仅供学习和安全研究，反对一切危害网络安全的行为，造成法律后果...
admin 05月02日31 views评论邮件 页面
阅读全文
安全文章

快速伪造钓鱼站点

前言大多数时候在对客户做钓鱼演练的时候，不仅需要复制客户指定的网站，还需要结合gophish来监测客户员工是否点击链接、是否输入数据等。克隆网站很简单，但gophish要想保存数据，就必须满足form...
admin 04月24日70 views评论action 页面
阅读全文
安全文章

记一次登录框渗透测试

前言在进行渗透测试的时候，经常会遇到许多站点，都是基于一个登陆接口进行处理的。尤其是在项目上，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不足的话，可能会无从下手。今...
admin 04月24日194 views评论渗透测试 页面
阅读全文
安全文章

近源-wifi近源攻击实测

前言WiFi Pineapple 是由国外无线安全审计公司Hak5开发并售卖的一款无线安全测试神器。有许多有趣的模块。比如可以抓取到目标正在浏览的网址、图片的DWall绵羊墙；用来制作钓鱼页面的Evi...
admin 04月19日62 views评论f 页面
阅读全文