摘要: 本文视频版在B站:https://www.bilibili.com/video/BV1aq4y1X7oE?p=3 视频更加详细,涉及各个参数讲解。 BurpSuite2021 启用了Dashboard,我们可以直接建立而不用从浏览器打开目标网站。 默认情况下是不用设置其他的参数的。 如果你想跟同道中 阅读全文
posted @ 2021-07-26 21:09 5号黯区 阅读(449) 评论(0) 推荐(0) 编辑
摘要: 前言 本文视频版在B站:https://www.bilibili.com/video/BV1aq4y1X7oE?p=2 Burp Suite是一个集成化的渗透测试工具,它集合了多种渗透测试组件,使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中,我们使用Burp Suite 阅读全文
posted @ 2021-07-26 21:08 5号黯区 阅读(5511) 评论(0) 推荐(0) 编辑
摘要: 前言 很多新手朋友在渗透学习之路都会遇到很多问题,多少会有点泄气,想着到底该怎么弄,本文就是通过2个案例来讲解。 本文详细解释视频在:B站 https://www.bilibili.com/video/bv1My4y167sg 案例A 该人是2019年加入5号黯区培训,刚开始这小子不爱学习,成天搞D 阅读全文
posted @ 2020-11-22 20:40 5号黯区 阅读(310) 评论(0) 推荐(0) 编辑
摘要: 文章来自:5号黯区 官方网站:http://www.dark5.net/ Web综合渗透方向 《Web安全攻防:渗透测试实战指南》 该书出版于2018 7,全书416页,涉及知识面虽广,但90%的知识点都不深入,在新手层面相对深入讲解了SQL注入的利用;知识排序衔接存在一定的问题。如:SQL注入虽不 阅读全文
posted @ 2020-05-18 22:28 5号黯区 阅读(4211) 评论(0) 推荐(0) 编辑
摘要: 最新想把写一个一键配置Linux的脚本,所以就要安装一些软件咯,但是把有时候有源码安装比较好,而且有些东西直接传到Github会很方便,可又超过了100MB,Github正常情况下是不允许上传超过100MB的文件的,但是可以直接git LFS。 具体了解: https://towardsdatasc 阅读全文
posted @ 2019-09-09 23:01 5号黯区 阅读(3361) 评论(0) 推荐(0) 编辑
摘要: ``` #!/usr/bin/env python # -*- encoding: utf-8 -*- # author:IversOn5 import requests import json import smtplib from email.mime.text import MIMEText from email.utils import formataddr def send_mail... 阅读全文
posted @ 2019-07-04 13:05 5号黯区 阅读(193) 评论(0) 推荐(0) 编辑
摘要: comodo firewall是什么?他配有HIPS,配置好规则就可以比杀软强不是一个两个档次,但是新手不建议使用。 注意:不用使用疯狂模式后锁屏,不然系统都打不开。 下载地址: "https://download cn.comodo.com/cis/download/installs/1000/s 阅读全文
posted @ 2019-06-29 10:26 5号黯区 阅读(2465) 评论(0) 推荐(0) 编辑
摘要: 原文阅读: "https://www.52stu.org/?p=206" 你是否有过自己身处内网,却想整个远控上线?你是否有过身处目标内网,却想把目标的内网的Linux的ssh转发出来?你是否想过穿透多层网络代理?那么,ssh隧道技术你值得学习。 I:SSH隧道是什么 专业一点: SSH隧道是一种通 阅读全文
posted @ 2019-06-29 00:55 5号黯区 阅读(574) 评论(0) 推荐(0) 编辑
摘要: 批量检测url 在脚本同目录下建立url.txt 放入待检测的URL 运行脚本 阅读全文
posted @ 2019-06-27 21:36 5号黯区 阅读(2028) 评论(0) 推荐(0) 编辑
摘要: 在linux用firefox,又不像windows下的chrome那样,可以直接设置个自动代理,但是发现firefox有个自动代理的功能哦。 的内容如下: 如果要添加被代理访问的网站就是添加一个 剩下的应该都懂了吧? 阅读全文
posted @ 2019-06-27 16:10 5号黯区 阅读(1117) 评论(0) 推荐(0) 编辑