自学黑客/网络安全工具软件大全100套
Nessus 是最好的免费网络漏洞扫描器，它可以运行于几乎所有的UNIX平台之上。它不止永久升级，还免费提供多达11000种插件（但需要注册并接受EULA-acceptance–终端用户授权协议）。它的主要功能是远程或本地（已授权的）安全检查，客户端/服务器架构，GTK（Linux下的一种图形界面）
【iOS逆向与安全】使用ollvm混淆你的源码
【iOS逆向与安全】使用ollvm混淆你的源码
ToBeWritten之基于ATT&CK的模拟攻击：闭环的防御与安全运营
太多的企业试图在不了解他们的环境的情况下，跳入威胁狩猎的深渊（这是一个追逐松鼠和兔子，而且收效甚微的方法）。威胁狩猎最终是在一个环境中寻找未知因素的做法，因此，了解什么是 “正常业务” 与 “可疑”、甚至 “恶意” 相比是至关重要的为了理解环境，请确保你能获得尽可能多的信息，包括网络图、以前的事件
渗透测试之信息收集篇-服务器子域名收集
你可能对某个服务器渗透失败，没有发现入侵点，所以我们可以考虑扩大攻击面，对是XXX.com的子域名 进行渗透，然后横向移动。
文件上传（包括编辑器上传）漏洞绕过总结（适用于pte考试、ctf及常规测试、修复任意文件上传漏洞可做参考）
文件上传绕过总结；编辑器文件上传；渗透测试记录
命令执行漏洞多种写入webshell方式总结
， 这些字符与双引号一起使用时具有特殊含义，并且在显示之前对其进行评估。单引号中的任何字符都没有特殊含义， 当你不想使用转义字符来更改 shell 脚本解释输入字符串参数方式时，就会很方便。简而言之，shell 将逐字解释单引号内的封闭文本，并且不会插入任何内容，包括变量、反引号、某些 \ 转义符等
网络安全-01-VMware安装Kali&部署DVWA
Kali linux镜是基于Debian的Linux的发行版，高级渗透测试及安全审核的工具。
泛微e-cology9 browser.jsp SQL注入漏洞
泛微e-cology9中存在SQL注入漏洞，经身份认证的远程攻击者即可利用此漏洞获取数据库敏感信息，进一步利用可能导致目标系统被控。
[ 常用工具篇 ] 渗透神器 whatweb 安装使用详解
[ 常用工具篇 ] 渗透神器 whatweb 安装使用详解whatweb能够识别各种关于网站的详细信息包括：CMS类型、博客平台、中间件、web框架模块、网站服务器、脚本类型、JavaScript库、IP、cookie等等。WhatWeb还标识版本号，电子邮件地址，账户ID，Web框架模块，SQL错
交互式shell
交互式shell
使用BurpSuite对加密后密码进行爆破详解
今天继续给大家介绍渗透测试相关知识，本文主要内容是使用BurpSuite对加密后密码进行爆破详解。一、靶场环境介绍二、用户名、密码爆破逻辑三、用户名、密码爆破实战
mssql提权总结
mssql提权总结
Linux渗透中常见的敏感目录或文件
Linux下有一些文件进行渗透时需要关注。渗透过程中，我们可能会碰到一些任意文件读取，以下是Linux下的常见的敏感目录，可以使用burp进行爆破。
修改域密码策略
修改域密码策略
记一次攻防演练之vcenter后渗透利用
很早之前的一次攻防演练，主要是从web漏洞入手，逐渐学习vcenter后利用技术。过程由于太长，很多细节都省略了，中间踩坑、磕磕绊绊的地方太多了。。。
【实战系列3】IIS PUT文件上传漏洞GetShell
IIS（Internet Information Services）PUT文件上传漏洞是一种安全漏洞，影响微软的IIS服务器。它允许攻击者通过HTTP PUT请求上传任意文件到服务器上，从而可能导致恶意文件的上传和执行，可能引发远程代码执行攻击，导致服务器被攻陷。
WEB十大安全漏洞（OWASP Top 10）与渗透测试记录
WEB安全的主要类型每年都要较小的变化。熟练掌握最常见的WEB漏洞类型是渗透工作的展开的重要基础。
低版本向日葵本机识别码和验证码提取
在很多场景中，拿到了Windows下的权限之后，可能由于杀软或者其他的情况下，无法登录目标PC，但是当目标的电脑中安装了向日葵的时候，可以通过读取向日葵本机识别码和验证码，直接登录。
渗透测试常用浏览器插件汇总
渗透测试常用浏览器插件汇总
Kali+docker搭建Vulfocus靶场并配置vulfocus漏洞环境
kali+docker搭建vulfocus靶场环境，并且在vulfocus靶场中添加相对应的安全漏洞环境，方便日常的渗透测试模拟、漏洞复现和安全工具有效性验证等等。最后感谢无私奉献的vulfocus工作人员和开发者。
