排序
HTB靶机：Bastard
HTB靶机：Bastard首先下载vpn文件，先开启vpn连接查看网卡我们在靶场的ip地址是10.10.14.6靶机的ip地址是10.10.10.9ping一下靶机的ipOK,开始打靶nmap --min-rate 10000 -sT -p- 10.10.10.9-sT指...
2年前
使用Gost搭建一个快速简单的Socks5代理通道
介绍Gost是一个功能多样且实用的安全隧道工具，使用的是go语言编写这里只记录下快速搭建Socks5的过程，其它的并不涉及，有兴趣的朋友可以去项目主页了解下；GitHub项目：https://github.com/gin...
2年前
CISP-PTS-第一天-上午
学习方式方法 的 分享学习方法有很多，很多种，但是并不是每一种方法都适合你自己，比如说有些人喜欢系统化的把一个东西（比如一门编程语言）学完再学另外一个东西，这样有很多好处，但是也有弊...
2年前
kali安装蚁剑AntSword和运行
kali安装蚁剑AntSword和运行先下载蚁剑antSword-2.1.15.zip，再下载蚁剑安装机再下载蚁剑安装机需要安装非arm64版本，也就是普通版才能启动AntSword-Loader-v4.0.3-linux-x64.ziparm64版本启动...
2年前
PWN入门
0x01 CTF的前世今生CTF是什么?CTF (Capture The Flag)中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代...
2年前
Python 连接mysql脚本
Python 连接mysql脚本单个连接配置import pymysql.cursors host = 'ip' port = '3306' user = 'user' password = 'pass' try: connection = pymysql.connect( host=host, port=int(port), user=...
1年前
web小题
<!DOCTYPE html> <html> <head> <meta charset='utf-8'> <style> body { background-color: rgb(255, 255, 255); } </style> </head> <b...
2年前
behinder3.0流量解密
behinder3.0流量解密简单介绍冰蝎是一款基于Java开发的动态加密通信流量的新型Webshell客户端。老牌 Webshell 管理神器——中国菜刀的攻击流量特征明显，容易被各类安全设备检测，实际场景中越...
2年前
Godzilla4.0流量解密
Godzilla哥斯拉4.0加密分析全套的攻击流程一、在客户端生成shell，生成shell的时候可以设置参数包括：密码、密钥、有效载荷、加密器① 密码：Post请求中的参数名称（本次实验的密码为passwd），...
2年前