【网安神器篇】——enum4linux枚举工具
今天给大家分享的网络安全神器是smb服务专用扫描器——enum4liux
SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台
SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台，分享SRC漏洞挖掘思路以及工具介绍和脚本分享。
【xctf之unseping】
这是一道，让我头皮发麻的题，前期感觉一般，后面感觉好像搞不定了。。。看了writeup才知道php还能这样用。。题目如上，一眼就可以看出这就是考察php的反序列化，感觉这不so easey？好像还真不是（菜鸡挠头）。首先就是正常的反序列化，在反序列化的时候首先触发__wakeup()函数，迭代arg
【VulnHub靶场】——BOREDHACKERBLOG: SOCIAL NETWORK
二十四次系统性打靶第一次，每次打靶后都会分享靶场攻略和总结的知识点，如果对渗透测试和打靶比较感兴趣的小伙伴们也可以跟着我一起训练哦
【网安神器篇】——WPScan漏洞扫描工具
这是网安神器专栏的第一篇博客，本专栏主要是为了和大家分享平时遇见的冷门但实用的网安工具或项目，希望能帮助到同学们，今天给大家带来的是wordpress渗透神器——wpscan
KALI更换国内源（2022年全新）
将源插入后，点击“Esc”退出编辑，输入“：wq”回车保存退出，此处插入的是清华大学的源。注：“#”有注释本行的用途，可以先将原来的源进行注释，再插入新源。apt-get autoclean 删除未安装的deb包。更新软件列表(非root权限在命令行前加“sudo”)apt-get dist-upg
【VulnHub靶场】——BEELZEBUB: 1
今天写一份BEELZEBUB: 1靶场教程（简单难度），靶场环境来源于VulnHub,该网站有很多虚拟机靶场，靶场入口在这，推荐大家使用，大家进去直接搜索BEELZEBUB: 1就能下载今天的靶场了，也可以找我拿，话不多说进入正题
【VulnHub靶场】——MONEYBOX: 1
今天的博客内容MONEYBOX: 1教程（简单难度），靶场环境来源于VulnHub,该网站有很多虚拟机靶场，靶场入口在这，推荐大家使用，大家进去直接搜索MONEYBOX: 1就能下载今天的靶场了，也可以找我拿，话不多说进入今天的靶场学习
【Kali】kali主要工具使用说明(文末附超全思维导图)
本文为《从实践中学习Kali Linux渗透测试》总结笔记，仅供学习使用，禁止用于非法用途，转载请附上原文链接！1. 信息收集1.1 发现主机traceroute获取目标主机的路由条目，确定网络拓扑。每一跳表示一个网关，星号可能为防火墙导致。1.1.1 扫描主机① nmapnmap -sP ip/i
史上最详细的sqlmap使用教程
sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB等Sqlmap采用了
【VulnHub靶场】——HARRYPOTTER第一部: ARAGOG (1.0.2)
今天的博客内容是HARRYPOTTER: ARAGOG (1.0.2)教程（简单难度），靶场环境来源于VulnHub,该网站有很多虚拟机靶场，靶场平台入口在这，推荐大家使用，大家进去直接搜索HARRYPOTTER: ARAGOG (1.0.2)就能下载今天的靶场了，也可以找我拿，开始对今天靶场的介
【VulnHub靶场】——EMPIRE: BREAKOUT
今天写一份EMPIRE: BREAKOUT靶场教程，靶场环境来源于VulnHub,该网站有很多虚拟机靶场，靶场入口在这，推荐大家使用，大家进去直接搜索EMPIRE: BREAKOUT就能下载今天的靶场了，也可以找我拿，话不多说进入正题
BurpSuite-代理和浏览器设置
BurpSuite代理和浏览器设置
[计算机网络安全实验] TCP协议漏洞利用
用户机IP: 172.17.0.2目标机(服务器)IP: 172.17.0.3攻击机IP: 172.17.0.1。
世界上只有两种黑客：俄罗斯黑客和普通黑客
而且破解的很彻底，基本涵盖正版软件的所有功能，尝到甜头后，从发送垃圾邮件，打开黑色网站，组织网上赌博的灰色产业，到需要一些技术含量的盗版软件。俄罗斯黑客们开始疯狂拓展互联网黑产领域，相较于西方的黑客社群，俄罗斯社群更为开放，进入门槛也更低，高手更是非常乐于向新手普及知识，整个黑客的社群氛围非常好。1
AWVS14.5最新版的安装与使用
目录0x00 前言0x01 AWVS14.5更新内容1、更新2、修复0x02 AWVS安装１、解压后双击打开Acunetix Premium v14.5.211026108.exe２、选一个中意的安装位置和数据存放位置，将它埋下３、建一个自己的AWVS登录账号，不需要真实的账户４、更改AWVS连接端
网络安全入门必知的靶场！
DVWA，其主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具，帮助web开发人员更好地了解保护web应用程序的过程，并帮助教师或学生在课程环境中教授或学习web应用程序安全性。一个针对SQL注入的专项训练集，共75个挑战，分为基本SQL注入、高级SQL注入、SQL堆叠注入、SQL挑战四个部
[Web安全入门]BURP基本使用详解
本文详细介绍BURP的基本使用方式，适合小白观看
你要知道的密评改造方案
参照商用密码应用安全性评估标准，来设计全流程国产密码改造合规解决方案，建设完整的密码支撑体系，
弱口令漏洞与验证码绕过——渗透day04
弱口令漏洞与验证码绕过——渗透day04
