介绍 Clam AntiVirus是一个类UNIX系统上使用的反病毒软件包。主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。ClamAV是一个在命令行下查毒软件，因为它...
一、sqli-hunter 下载地址 GitHub下载地址如下： https://github.com/zt2/sqli-hunter 安装 git clone https://github.com/sqlmapproject/sqlmap.git git clone https://...
近年来，IAST作为一种新的应用安全测试技术，受到广泛的关注，慢慢出现了一些IAST开源项目，可以让更多的个人或者企业参与和体验。 本文就目前网络中找到的几款IAST工具...
“如果你想搞懂一个漏洞，比较好的方法是：你可以自己先用代码编写出这个漏洞，然后再利用它，最后再修复它”。—-摘自pikachu漏洞靶场的一句话。 初学的时候玩靶场会很有意...
简述 xdebug是一个开源的php调试器，以php模块的形式加载并被使用。搭建该环境需要PHPStorm+phpstudy+XDebug。 下载phpStudy，下载地址：www.xp.cn/ 安装后启动即可。 [...
简介 系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有特性是可以感染Windows操作系统的*.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。...
注册表 Windows注册表就相当于Windows系统的数据库，系统和软件的配置信息放在注册表里面。如果注册表出现了问题，可能导致系统崩溃。我们平时是使用 regedit.exe 命令来...
前言 最近发现GitHub上发布了一块新的横向移动工具，叫SharpNoPSExec，点一下这里即可下载。这款工具主要功能还是进行后渗透过程中的横向移动。横向移动也是一个老问题了...
前言 信息收集在渗透中是极为重要的一环，无论是在渗透前还是在拿到Webshell以后都非常重要，在渗透测试之前是收集web信息，当拿到Webshell以后查看他的工作组或者有哪些...
简介 永恒之蓝(EternalBlue)是由美国国家安全局开发的漏洞利用程序,对应微软漏洞编号ms17-010。该漏洞利用工具由一个名为”影子经济人”（Shadow Brokers）的神秘黑客组织...
前言 最近总结了一些在渗透后期拿到权限以后怎么维持权限的一些办法，但是作为一个合格的安全服务人员怎么可能单单总结维权权限的方法呢，肯定相应的防御方法也会贴出来...
工具简介 Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、...
Windows系统被入侵后，通常会导致系统资源占用过高、异常端口和进程、可疑的账号或文件等，给业务系统带来不稳定等诸多问题。一些病毒木马会随着计算机启动而启动并获取...
前言 我在去年写过一篇网络空间搜索引擎 Fofa 的简单使用的文章，虽说是简单实用但是已经算是比较详细的使用教程了，但是我发现没有一篇文章能汇总一下现在这些网络空间...
简介 vRealize Operations Manager 是vmware官方提供的针对vmware虚拟化平台的一套运维管理解决方案。2021 年 3 月 31 日，VMware官方发布安全公告，披露了CVE-2021-2197...
社交账号：
