在手機(jī)安裝 Kali Linux閱讀本文大概需要 3.1 分鐘 之前給大家介紹過(guò) Kali Linux，它是一個(gè)專(zhuān)為網(wǎng)絡(luò)安全人員打造的 Linux 發(fā)行版，集成了眾多的滲透測(cè)試工具。 剛好最近在網(wǎng)上看到有個(gè)...
發(fā)簡(jiǎn)信
IP屬地：浙江
-
-
黑客是怎么盜取你的QQ號(hào)的
閱讀本文大概需要 1 分鐘 隨著網(wǎng)絡(luò)技術(shù)的日益發(fā)展，網(wǎng)絡(luò)釣魚(yú)事件也愈發(fā)常見(jiàn)。網(wǎng)絡(luò)釣魚(yú)中，慣用的手法就是對(duì)目標(biāo)站點(diǎn)進(jìn)行偽造，制作一個(gè)與該站點(diǎn)相似度極高的假站點(diǎn)。而后將假站點(diǎn)發(fā)送...
-
WIFI被蹭引發(fā)的DNS欺騙
閱讀本文大概需要 2 分鐘 首先在這里祝各位 2022 新年快樂(lè)！ 元旦三天假，今天一個(gè)人在家舒舒服服的看斗破。 看著看著視頻突然變得一卡一卡的，每過(guò)一會(huì)兒就顯示加載中。我心...
-
在手機(jī)安裝 Kali Linux
閱讀本文大概需要 3.1 分鐘 之前給大家介紹過(guò) Kali Linux，它是一個(gè)專(zhuān)為網(wǎng)絡(luò)安全人員打造的 Linux 發(fā)行版，集成了眾多的滲透測(cè)試工具。 剛好最近在網(wǎng)上看到有個(gè)...
-
使用 Kali Linux 破解 WIFI 密碼
閱讀本文大概需要 3.3 分鐘 最近因?yàn)楣ぷ鞅容^忙，沒(méi)有時(shí)間更新公眾號(hào)。讓各位看官久等了！ 今天給大家?guī)?lái)的是，使用 Kali Linux 破解 WIFI 密碼。 準(zhǔn)備工作 ...
-
不過(guò)是時(shí)間問(wèn)題罷了
放棄一個(gè)喜歡了很久的人是什么感覺(jué)？
成年人的離別都是悄無(wú)聲息的就走了。沒(méi)有告別，沒(méi)有最后一次。 我不刪你好友，不拖你進(jìn)黑名單，不取消關(guān)注，也不刪你對(duì)話。 我要做的就是，不溫不火，不冷不熱，不悲不喜。我就要你看著...
-
放棄一個(gè)喜歡了很久的人是什么感覺(jué)？成年人的離別都是悄無(wú)聲息的就走了。沒(méi)有告別，沒(méi)有最后一次。 我不刪你好友，不拖你進(jìn)黑名單，不取消關(guān)注，也不刪你對(duì)話。 我要做的就是，不溫不火，不冷不熱，不悲不喜。我就要你看著...
-
淺談 Web 滲透中的 XSS
閱讀本文大概需要 2.4 分鐘 XSS，即跨站腳本攻擊漏洞。 Web 安全中，攻擊者常利用此漏洞，在網(wǎng)頁(yè)中注入 JS 攻擊代碼。 一旦受害者訪問(wèn)該網(wǎng)頁(yè)，則 JS 代碼執(zhí)行，攻...
-
對(duì)日本某Wordpress博客站的一次滲透測(cè)試
閱讀本文大概需要 2.3 分鐘 今天，又是忙碌且充實(shí)的一天。 下班回到家的我，又在用 FOFA 掃網(wǎng)站，然后便掃到一個(gè)日本網(wǎng)友的博客站點(diǎn)。這界面風(fēng)格，一看就是 Wordpre...
-
黑客一般都用什么系統(tǒng)
閱讀本文大概需要 0.5 分鐘 說(shuō)起黑客，大家第一時(shí)間想到的，估計(jì)都是以下的場(chǎng)景。 漆黑的房間里，一片昏暗，只有一塊電腦屏幕，散發(fā)著微弱的光芒。屏幕上，是一個(gè)黑窗口，黑窗口里...
-
先自成穩(wěn)，而后愛(ài)人
關(guān)于“愛(ài)”的感悟
在這個(gè)世界上，只有自己對(duì)自己的愛(ài)，才是最重要的。如果你自己不能好好的愛(ài)自己，那你就沒(méi)有辦法好好感受別人對(duì)你的愛(ài)，也沒(méi)辦法好好去愛(ài)別人。 你對(duì)自己的愛(ài)，決定了你能感受到的愛(ài)的上...
-
Docker 搭建 Vulnhub 靶場(chǎng)環(huán)境
Vulnhub 是一個(gè)漏洞靶場(chǎng)平臺(tái)，里面含有大量的靶場(chǎng)鏡像，只需要下載虛擬機(jī)鏡像，導(dǎo)入 VMWare 或者 VirtualBox 即可啟動(dòng)靶場(chǎng)，同時(shí)它還提供了 Docker ...
-
封神臺(tái) sql 注入靶場(chǎng) writeup今天給大家?guī)?lái)封神臺(tái) sql 注入靶場(chǎng)前 4 關(guān)的解題思路，并不算難。 地址 https://hack.zkaq.cn/battle#bid=cd23d4b58f0dfd3e...
-
BurpSuite 暴力破解之繞過(guò) token0x01 現(xiàn)在的網(wǎng)站安全性越來(lái)越高，防爆破機(jī)制也越來(lái)越多，token 驗(yàn)證便是其中比較常見(jiàn)的一種?？蛻?hù)端每次請(qǐng)求服務(wù)器時(shí)，服務(wù)器會(huì)返回一個(gè) token，下次請(qǐng)求時(shí)，客戶(hù)端需要...
-
對(duì)某代刷網(wǎng)站的滲透測(cè)試0x01 今天閑來(lái)無(wú)事，在網(wǎng)上沖浪看帖，看到有個(gè)人發(fā)了一個(gè)代刷網(wǎng)站鏈接，出于好奇就點(diǎn)進(jìn)去看了下，一看，好家伙，業(yè)務(wù)還挺多啊?？上Ф家X(qián)，咱可沒(méi)錢(qián)！ 0x02 然后便想看看有沒(méi)...
-
BurpSuite 基本使用之暴力破解0x01 之前使用 BurpSuite 進(jìn)行了簡(jiǎn)單的請(qǐng)求修改演示，現(xiàn)在我們來(lái)使用 BurpSuite 進(jìn)行賬號(hào)密碼爆破。 0x02 這次對(duì)漏洞靶場(chǎng) Pikachu 進(jìn)行爆破，...
-
BurpSuite 基本使用之修改請(qǐng)求Burp Suite 是用于攻擊web 應(yīng)用程序的集成平臺(tái)，包含了許多工具。Burp Suite為這些工具設(shè)計(jì)了許多接口，以加快攻擊應(yīng)用程序的過(guò)程。所有工具都共享一個(gè)請(qǐng)求，并...
-
sqlmap 常用姿勢(shì)
sqlmap是一種開(kāi)源滲透測(cè)試工具，可自動(dòng)執(zhí)行檢測(cè)和利用SQL注入缺陷以及接管數(shù)據(jù)庫(kù)服務(wù)器的過(guò)程。它配備了強(qiáng)大的檢測(cè)引擎、許多適用于最終滲透測(cè)試人員的利基功能，以及廣泛的開(kāi)關(guān)...
-
記一次對(duì)某網(wǎng)站的滲透測(cè)試
今天正在開(kāi)開(kāi)心心的逛著B(niǎo)站，突然微信頭像閃動(dòng)，一看，原來(lái)是小黑讓我?guī)兔o一個(gè)網(wǎng)站做安全檢測(cè)，他說(shuō)這是他叔叔的公司，然后直接丟給我一個(gè)鏈接。 初步測(cè)試 拿到網(wǎng)址，首先打開(kāi)看了一...
-
從此關(guān)山萬(wàn)里“你……你是小軍嗎？” 她拍了拍站在她座位旁邊那個(gè)男人的手。 “阿姨，你認(rèn)錯(cuò)人了。我不是什么小軍?！?男人皮膚黝黑，眼神清澈又堅(jiān)定。他抓著公交扶手的姿態(tài)，顯得孔武有力。上身挺...