msf生成免杀木马
1.修改特征码免杀的最基本思想就是破坏特征，这个特征有可能是特征码，有可能是行为特征，只要破坏了病毒与木马所固有的特征，并保证其原有功能没有改变，一次免杀就能完成了。（特征码：能识别一个程序是病毒的一段不大于64字节的特征串）就目前的反病毒技术来讲，更改特征码从而达到免杀的效果事实上包含着两种方式。
APP攻防——微信小程序&解包反编译&数据抓包&APK资源提取
安卓的版本一般真机都高于7.0，微信版本更改不了，安卓版本需要刷机才有可能到达7.0以下版本。 基于上述我们解决的方式如下:将证书安装到系统证书中（需要root）苹果手机（苹果手机不受此影响）采用安卓系统低于7.0的模拟器 使用低版本电脑版微信小程序抓包
sqli-labs通关详解
sqlmap.py -r ./xx.txt --batch --level 3 --tamper=“base64encode.py” --current-db 爆破表单。sqlmap.py -u ip --data=“uname=admin&passwd=admin” --batch -D secu
DVWA靶场XSS反射性和存储型的漏洞测试（low~high）
DVWA靶场XSS反射型、存储型漏洞模块low~high等级
靶机18 driftingblues1
获取标志难度：简单
内网渗透工具-反向代理nps使用分析
内网渗透 反向代理 NPS 流量分析
代码审计工具学习之RISP（安装以及初步操作）
1 代码审计1.1名词解释代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。软件代码审计是对编程项目中源代码的全面分析，旨在发现错误，安全漏洞或违反编程约定。 它是防御性编程范例的一个组成部分，它试图在软件发布之前减少错误。 C和C ++源代码是最常见的
kali配置网络教程
一、kali配网络1、编辑配置文件：vim /etc/network/interfaces //网络配置文件–>aute eth0iface eth0 inet staticaddress 10.10.10.113gateway 10.10.10.100netmask 255.255.2
【安全攻防知识-4】CTF之MISC
1、MISC介绍MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、压缩包解密、流量分析取证、与信息安全相关的大数据等。竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。2、隐写术隐写术包括图片、音频、视频等文件隐写，在处理这类
高性能数据访问中间件 OBProxy（七）：安全、协议和监控
除了分布式特性，OBProxy 也结合流行的云原生技术、安全技术等，提供面向用户的功能。本文从安全和监控角度，介绍了登录安全、IP白名单、连接数、普罗米修斯监控等一些大家耳熟能详的功能。
内网渗透常用提权方式总结
内网菜鸡艰难学习，希望一样的菜鸡能省去打开一堆链接的时间吧
Kali 无法联网的解决方案，优雅的配置桥接模式
填写跟你的物理机同网段的IP地址（随机）修改完成后，重启虚拟机！
MS14-068 漏洞分析—不安全的PAC
MS14-068 漏洞分析—不安全的PAC
物联网如何支持汽车安全驾驶
浙江东胜物联技术有限公司解决方案：服务于各类AIOT设备的制造企业，基于芯片及模组形态提供嵌入式软件解决方案，助力智能硬件制造企业，快速服务他们客户的人机交互及无线物联的产品需求, 今天有近五十家国内企业使用我们的智能遥控器方案的技术服务，几十家国内企业使用我们的物联网硬件的软件服务。车队经理也可以
【加解密】在线加密工具推荐
最近在定位一些网络问题时，需要抓取物理口报文进行分析。但是在wan出口的报文已经被AES对称加密，抓到的报文是密文，无法确认某些关键报文是否从wan出口发出。这个定位问题带来了不便。当时在想，我知道对称加密的密钥，是否有工具能方便的帮我把密文解密成明文呢？后来在网上找到了这个超级好用的在线加解密工具
UNCTF2022-公开赛-MISC-部分WriteUp
后缀改成zip，然后解压，打开复制这一段，必须向上图那样复制，不然末尾一段零宽字符会没复制上。
用Kali实现局域网内ARP欺骗和中间人攻击
用Kali实现局域网内ARP欺骗和中间人攻击我们先介绍一下什么是中间人攻击，什么是ARP协议和什么是ARP欺骗：什么是中间人攻击：中间人攻击是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”什么是AR
CMS漏洞复现
CMS是英语Content Management System的缩写，按英语的字面翻译就是内容管理系统，顾名思义，它主要是为了方便发布网络内容而存在的一体化Web管理系统。很久很久以前，人们做网站很多用静态HTML+CSS+Javascript直接写，也就是静态页面。
3.6 假冒攻击
Web CGI漏洞中最常见的一种，是由于Web应用开发人员未严格检查用户提交数据，致使攻击者可以提交精心构造的脚本，通过URL链接或者发帖的形式诱骗用户点击、浏览，最终达到盗取用户账户、修改设置等目的。由于服务器提供了从其他服务器应用获取数据的功能，如从指定URL地址获取网页文本内容，加载指定地址的
【BP靶场portswigger-客户端14】点击劫持-5个实验（全）
【BP靶场portswigger-客户端14-点击劫持】5个实验-万文详细步骤
