超详细 | 记一次Prime-1靶场渗透思路 声明：感谢ITK师傅投稿，文中所涉及的工具等仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。0x01 前言今天闲来无事，看到之前在仓库里放了很久的pr... 2023-3-19 10:25:13 | 阅读: 9 | 收藏 | 雾晓安全 漏洞 木马 php 靶场

记一次实验测试挖掘 前两天朋友分享了一个实验靶场，感觉环境还不错，于是对测试过程进行了详细记录，靶场中涉及知识点总结如下：War包制作regeorg内网代理工具的使用UDF漏洞利用Struts2-012漏洞利用Msfve... 2023-3-18 08:5:8 | 阅读: 18 | 收藏 | 雾晓安全 代理 漏洞 靶场 木马 端口

最新0day漏洞:CVE-2023-23397 最新0day漏洞:CVE-2023-23397声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责... 2023-3-17 08:1:41 | 阅读: 88 | 收藏 | 雾晓安全 漏洞 microsoft appointment entrycount

SRC挖掘Burp辅助工具 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雾晓安全及文章作者不为此承担任何责任。0x01 Doraemon工... 2023-3-16 08:0:35 | 阅读: 26 | 收藏 | 雾晓安全 doraemon burp 渗透 信息 漏洞

安服仔日常渗透挖掘 ServiceBox一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试。0x2 Servic... 2023-3-15 08:0:56 | 阅读: 51 | 收藏 | 雾晓安全 servicebox 连带 渗透 挖掘

发现一个程序员接私活的绝佳平台 说个圈子里的好消息，三月近半，现已进入Python技术做私活的旺季，各行业对Python技术服务的需求可能暴增。估计圈子里的朋友都没闲着，趁着高潮期接单赚一笔。最近，来咨询技术变现、兼职接单问题的朋友... 2023-3-14 08:3:39 | 阅读: 45 | 收藏 | 雾晓安全 爬虫 逆向 python 接单 数据

聊一个网络安全行业绕不开的证书 从事网络安全行业只要有个3-4年，一个绕不开的认证就是CISSP，太多行内人提到它了。但是CISSP到底值不值得考？大家也应该听到过诸多讨论...ACISSP就是拿来给公司招投标用，对于自己来... 2023-3-13 08:2:41 | 阅读: 23 | 收藏 | 雾晓安全 cissp 安全 承制 网络

HW红蓝攻防知识手册 我保证!1、如果看完我给你的2023年这套最新的内部资料，工资没有到35K以上，我立马赔给你2000元！2、看完后，我内推你到360、天融信、奇安信等一线公司，通过率达98.5%！ 现在正在发放中、马... 2023-3-9 08:6:27 | 阅读: 16 | 收藏 | 雾晓安全 安全 网络 逆向 小姐姐

如何了解网络威胁检测响应的安全运营本质 读者对象安全运营、安全策略、安全开发等安全技术专业人员安全产品的研发人员、产品经理、项目管理人员等安全行业同行安全解决方案架构师、技术咨询人员等安全服务从业人员负责企业安全风险防控的安全、运维、IT人... 2023-3-3 08:5:9 | 阅读: 13 | 收藏 | 雾晓安全 安全 威胁 网络 数据 模型

CS批量钓鱼邮件方法 声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。Cobaltstrik... 2023-3-2 08:1:30 | 阅读: 32 | 收藏 | 雾晓安全 钓鱼 imap yandex 安全 发信

Caster渗透思维导图 0X01 Caster高清导图获取吧关注微信公众号“软件工具吧”回复关键字【Caster】获取高清链接吧注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承... 2023-3-1 08:5:10 | 阅读: 37 | 收藏 | 雾晓安全 安全 高清 caster 连带

这样学网络安全节省几年时间！（附送精选资料包） 首先，对于网络安全初学者，选择适合的方向和方法至关重要！有的同学完全没有计算机功底，上来就去学渗透、学逆向破解App，结果折腾半天，学了点皮毛就被“劝退”了。因此，学网络安全，是先网络后安全；学Web... 2023-2-28 08:1:32 | 阅读: 17 | 收藏 | 雾晓安全 安全 网络 攻防 漏洞

记一次爬虫逆向攻防的详细过程 一年一度的“金三银四”即将到来，接下来这两个月，不仅是传统意义上的跳槽涨薪旺季，更会是Python技术接私活的高潮期！圈子里的朋友们这下有的忙了，都会趁着旺季接单赚一笔。所以，近段时间公众号后台收到很... 2023-2-26 08:1:38 | 阅读: 13 | 收藏 | 雾晓安全 爬虫 接单 python 安全 特训

Burp的JSAPI接口插件 FilterJs通过js文件中的接口信息，并显示接口内容在js文件中的上下文。从js文件中过滤你需要的敏感信息，并支持在配置文件中自定义输出规则。完全被运动检测，不会有任何主运动要求进行。防止不可控制... 2023-2-25 08:2:11 | 阅读: 43 | 收藏 | 雾晓安全 filterjs 挖掘 连带 信息

Burp插件递归式被动态检测 插件重点是那些简单而有害的漏洞。这些漏洞通常不是固定路径，但可能位于路径的任何层。在这种情况下，非常容易忽视这些漏洞，而如果使用路径爆破，则非常耗时和麻烦。所以插件主打是发送数量小、准确的payloa... 2023-2-22 08:1:21 | 阅读: 23 | 收藏 | 雾晓安全 漏洞 安全 vulscan 连带

红队挖掘到利用总结 雾晓安全... 2023-2-21 08:5:9 | 阅读: 56 | 收藏 | 雾晓安全 安全 攻击 挖掘 迷茫 漏洞

白嫖8张CISSP证书思维导图 雾晓安全... 2023-2-20 08:3:43 | 阅读: 41 | 收藏 | 雾晓安全 安全 burp xraypro 渗透 模型

网安行业2023年弯道超车需要看哪些书，都在这里了 “ 2022年网安行业最受欢迎的10本书，小编汇总至此，希望在新的2023年对大家帮助，悄悄卷起来，然后惊艳所有人！”01—《红蓝攻防》扫码了解 ↑推荐语：这是一部从红队、蓝队、紫队视角全面讲解如何进... 2023-2-19 08:2:41 | 阅读: 35 | 收藏 | 雾晓安全 安全 数据 攻防 渗透

《2023年网络与信息安全行业全景图》正式发布 (附下载） 前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。后台回复【2023全景图】，下载高清全景图。深圳市网络与信息安全行业协会基于《深圳市网络安全行业企业及产品推荐名录2023》和《深... 2023-2-18 09:30:40 | 阅读: 28 | 收藏 | 雾晓安全 安全 网络 信息 全景图

Nmap安全备忘录总结 2023-2-17 08:5:10 | 阅读: 6 | 收藏 | 雾晓安全