.一句话.的艺术——简单的编码和变形绕过检测
0x00 背景 话说现在针对Web端文件代码检测的服务器安全类软件已经非常普及了，常见的有阿D保护盾、安全狗、护卫神、3 ......
逆向基础（七） JAVA (一)
54.1介绍 大家都知道，java有很多的反编译器（或是产生JVM字节码） 原因是JVM字节码比其他的X86低级代码更容易进行反 ......
理解php对象注入
0x00 背景 原文:http://securitycafe.ro/2015/01/05/understanding-php-object-injection/ php对象注入是一个非常 ......
域渗透的金之钥匙
0x00 废话连篇 最近几年很少搞内网渗透了，这几年发展的快啊，看了A牛翻译的<<Fireeye Mandiant 2014 安全报告 ......
域渗透——Dump Clear-Text Password after KB2871997 installed
0x00 前言 在渗透测试中，渗透测试人员通常会使用mimikatz从LSA的内存中导出系统的明文口令，而有经验的管理员往往会 ......
域渗透——Local Administrator Password Solution
0x00 前言 在域渗透中，有关域内主机的本地管理员的安全介绍还很少，对于LAPS大都比较陌生，所以这次就和我一起学习 ......
域渗透——Pass The Hash & Pass The Key
0x00 前言 对于Pass The Hash大家应该都很熟悉，在2014年5月发生了一件有趣的事。 微软在2014年5月13日发布了 ......
域渗透——Skeleton Key
0x00 前言 上篇介绍了利用SSP来维持域控权限，美中不足在于其需要域控重启才能生效，而在众多的域渗透方法中，当然存 ......
新手教程：如何使用Burpsuite抓取手机APP的HTTPS数据
1.所需条件 · 手机已经获取root权限 · 手机已经成功安装xposed框架 · 电脑一台 2.详细步骤 2.1 在手机上面安装xpos ......
渗透测试之DNS侦查——DNS查询工具nslookup
1 DNS介绍 DNS(域名系统)可以在侦查过程中提供有价值的数据，DNS的基本功能是将域名转换为IP地址。(如果对DNS了解不是很 ......
Android渗透测试工具——zANTI(汉化版)
zANTI是一款Android平台下的渗透测试工具，支持嗅探已连接的网络，支持中间人攻击测试、端口扫描、cookie获取、路由安全测试 ......
自动化渗透测试工具——Heybe
在今年的BlackHat大会上发布了名为Heybe的工具，Heybe是一款包含多个模块的自动渗透测试工具。据称，Heybe可以在几分钟内完 ......
渗透神器合体：在BurpSuite中集成Sqlmap
一款集成sqlmap到burpsuite中的插件(整合两大神器)，在网上寻找类似的插件，发现了一款：https://code.google.com/p/gason/ ......
渗透测试工具Mimikatz ON Metasploit
0x00 背景 看了各种文章讲神器mimikatz，但是一直没有讲与metasploit使用的。Metasploit其实早就集成了mimikatz，现在将 ......
18个扩展使Firefox成为渗透测试工具
Firefox是一个出自Mozilla组织的流行的web浏览器。Firefox的流行并不仅仅是因为它是一个好的浏览器，而是因为它能够支持插件 ......