内容多且杂，具体做了下面几个事情：编写dockerfile将xray和一些脚本放入了docker中为xray的Web Vulnerabilities页面加上了401认证xray扫到漏洞时，mac右上角...
05月29日8 views评论python
xray
xray + docker + Mac notification + Other
05月29日8 views评论python
xray
05月29日8 views评论python
xray
Linux下几种运行后台任务的方法
“今天给大家介绍linux中几种后台任务的执行方法。1.问题的引入程序员最不能容忍的是在使用终端的时候往往因为网络，关闭屏幕，执行CTRL+C等原因造成ssh断开造成正在运行程序退出，使得我们的工...
05月26日10 views评论sh
进程
一次挖坑病毒应急响应
前言接到一起被挖矿的安全事件，远程应急处置，事后看此病毒今年刚开始流行，并且比较顽固，需要防范，下面详细一说。分析病毒程序比较复杂，仅做一个简单的分析。涉及到几个可执行程序：spirit.sh 更改某...
05月02日55 views评论lib
sh
Th3inspector：一款功能强大的网络侦查信息收集工具
关于Th3inspector Th3inspector是一款功能强大的网络侦查信息收集工具，该工具整合了多种信息收集组件，可以帮助广大研究人员在网络侦查活动中完成各种信息收集任务。 值得一提的是，该工...
05月01日36 views评论sh
命令
浅谈Docker逃逸
扫码领资料获网安教程免费&进群原理docker其实就是一个linux下的进程，它通过NameSpace 等命令实现了内核级别环境隔离（文件、网络、资源），所以相比虚拟机而言，Docker 的隔...
04月30日17 views评论sh
容器
GetDroid 一款简易的安卓反弹工具
在前期的文章中，我们讲到了利用msf生成安卓shell的相关文章。但是需要记住很多的命令。很是麻烦，有没有更加简单的方法呢。没错GetDroid是一款能够直接生成反弹安卓shell的工具。简单好用，本...
04月23日23 views评论msf
安卓
Alterx | 定制化子域名枚举工具详解
主动子域名枚举 主动子域枚举通常是子域枚举的第二步，我们通过主动与目标互动来找到特定目标/域的子域。 这通常涉及到用一个包含子域前缀（例如:blog、admin、dashboard等）的字典对一个域（...
04月22日17 views评论example
sh
apk.sh：一款功能强大的Android Apo逆向工程分析工具
关于apk.sh apk.sh是一款功能强大的Android Apo逆向工程分析工具，该工具本质上是一个Bash脚本，可以帮助广大研究人员轻松对目标Android应用程序执行逆向工程分析，并能够将一些...
04月22日29 views评论sh
解码
vulnhub之Pwned的实践
今天实践的是vulnhub的Pwned镜像，下载地址，https://download.vulnhub.com/pwned/Pwned.ova，先是用workstation导入，点击编辑配置就直接崩溃...
04月03日9 views评论id
vulnhub
钓鱼web！搭建方法【干货】
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 废话不多说，钓鱼YYDS，尤其是在对一些集团类型的攻击时，很好用 1、基于反向代理的钓鱼网站搭建 一个虚假的钓鱼网站比较容易被人发现，因为功...
04月03日32 views评论sh
worker
Linux 中的绝对路径和相对路径，有什么区别？
转自：开源Linux 路径是Linux中最基本的概念之一，这是每个Linux用户都必须知道的。 路径是指文件和目录的引用方式。它给出了文件或目录在 Linux 目录结构中的位置，由名称和斜杠组成。 /...
03月25日13 views评论sh
路径
【利刃情报】phpstudy-linux面板(小皮面板)存在SQL注入漏洞
phpstudy-linux面板(小皮面板)https://www.xp.cn/linux.htmlphpStudy Linux 面板（小皮面板）V1.11版本更新日志（2020.09.15）升级日志...
03月25日202 views评论sh
注入漏洞
