网络安全 弱口令检测脚本 – F-Scrack
F-Scrack(服务弱口令检测脚本)功能一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。特点命令行、单文件，绿色方便各种情况下的使用。无需任何外库以及外部程序支持，所有协议均采用socket与内置库进...
网络安全 WordPress 插件 Social Warfare
Social Warfare是WordPress的一款流行社交分享插件，在WordPress站点上的安装量已达70000以上，该插件在WordPress社交分享类插件中也独占鳌头，用户可以利用该插件获得更多的社交分享，同时也可以利用该插件获得更多的网站流量。在2019年3月25日，国外安全研究人员在大量攻击数据中发现了一个WordPres...
跨境 Extracting NTLM Hashes from keytab files
前言在Active Direcory环境中渗透的时候，肯定有很多linux的机器，做信息收集的时候，可能会发现keytab文件，正常情况下这玩意会被忽视掉的，但是它里面有我们需要的东西。就是NTLM HASH什么是Keytab文件？Keytab文件允许linux机器和Kerberos进行身份验证，这些文件里面包含Kerberos Prin...
网络安全 通过splunk自定义app获取shell
Splunk是一个日志、流量聚合分析工具，通常用于防御分析和基础设施管理。正日Github作者说的，虽然这些工具可以很好地发现安全事件及风险，但它们也会反过来被攻击者利用，攻陷splunk并渗透内网中，成为管理员的噩梦。使用方法：上传APP后，本地使用MSF监听，并...
网络安全 Redis批量getshell的方法
快速获取一天linux服务器权限的方法之一0x1 什么是Redis Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、 Key-Value数据库。和Memcached类似，它支持存储的value 类型相对更多，包括 string(字符串)、list ( 链表)、 s...
跨境 扫描器AWVS8.0 _awvs9.x_awvs10.5_awvs11破解免费下载
Acunetix Web漏洞扫描器(AWVS)是一个著名的漏洞扫描工具，它通过Web爬虫程序测试您的网络的漏洞。很多人都想有一个工具来做动态漏洞检测，但是在实验中大多数人使用的是awvs工具进行比较，而awvs是一个商业化版本的工具，是收费的。而且不能满足很多学习这方面知识的朋友!所以我花了一点时间整理和收集破解版的awvs: awvs...
跨境 漫画告诉你什么是DDoS攻击？
什么是DDoS攻击？介绍DDoS究竟是个啥玩意？让我们来举个“栗子”，假设你开了一家店，生意还不错哦！此时隔壁家生意惨淡的老王盯上了你（好吧，别介意，他也可以不姓王的）于是他雇佣来了一群闹事的小子紧接着，你就发现突然店里来了一大波客人。你完全应接不暇，而且他们老找你问这问那，东看西看，就是不买东西，更可恶，赖着不走了！而真正的顾客连进店的...
文章分享 Cn-xmr-stak 门罗币挖矿工具| 让挖矿变得简单
门罗币挖矿工具Cn-xmr-stak 是一款门罗币挖矿工具。注意：Cn-xmr-stak 自带版本过旧,请等待更新。请下载官方最新版 https://github.com/fireice-uk/xmr-stak/releasesCn-xmr-stak门罗币挖矿工具Cn-xmr-stak 是一款门罗币挖矿工具。 支持CPU，AMD和NVID...
跨境 推荐Kali Linux兼容的最佳USB无线网卡
要进行渗透测试，使用Kali Linux的无线网络需要兼容的USB Wi-Fi网卡。我们需要能够进入监控模式，进行软件包注入以及做无线Pentest时我们通常做的其他各种事情。在本文中，以下是一些与Kali Linux兼容的芯片组。Atheros AR9271Ralink RT3070Ralink RT3572Realtek 8187L这...
跨境 WIN10 安装 Kali Linux
今年3月 ，Kali 团队一直在与微软WSL团队合作，将Kali Linux作为官方WSL发行版引入Microsoft App Store，推出“Kali Linux”Windows应用程序。对于Windows 10用户，这意味着可以简单地启用WSL，在Windows商店搜索Kali，并通过单击进行安装。1.更新Windows 10。打开...