摘要：
1、前言： 如果你分享的内容过于真实，你就没有发表机会，你要完全假了呢，又没有读者去看，你可以在这个通道里，真一会儿假一会儿地往前走，最重要的还是要往前走。 ——Micropoor 2、职业体系重要性论述： 古人将一个职业划分为7个阶段，既： 奴：自愿和靠人监督的人徒：能力不足，肯自愿学习的人工：老 阅读全文
摘要：
1、前言： 最近在工作过程中，公司前辈给了一个需求，学习逆向。现在需要做一个完整的学习计划。 2、完整规划： windows逆向学习计划 0.学前计划： a.吾爱破解入门教学培训十课，预定时间。每课一周时间，后续内容的时间等正式开始过程中不断确定。 b.每天学习两个小时，在学习每门课程以后输出一定的 阅读全文
摘要：
1、简单描述： 以构造repeater包发送到目标服务器为例： 构造好的数据包——burpsuite发出——代理服务器——目标服务器 2、使用方法： 1）设置ss代理的相关参数并且设置为全局代理： 根据目标ss提供的链接进行配置，最后的群组名也记得要配置以下，以便自己区分 右键任务栏中的小飞机，设置 阅读全文
摘要：
1、前言： redis未授权漏洞或弱口令一直是很有用的渗透突破口，最近遇到了redis相关的目标，因此做一个简单的收集，也方便自己日后的回顾。 2、Redis简介： redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string、list、 阅读全文
摘要：
1、前言： 多人协作的渗透项目中，往往每个人擅长点和经验都不同，那么团队有一个人误操作很有可能会带来很严重的后果，导致入口打点被发现，或者内网渗透被监测到。这份Checklist需要遇到实战足够的坑才能形成这份文档，所以发起邀请渗透师同共完成 "渗透操作红线列表"。在Issues提交，经过审核有价值 阅读全文
摘要：
1、前言：之前搞了nessus 8.9.1的tenable.sc版本，在kali下面安装的。但是某一天吃着火锅唱着歌，更新完准备使用的时候，登陆进去发现scan页面没了。心情顿时不爽，经过一番测试，发现是更新包的问题。暂时先放下这个，然后某一天经过一位英俊帅气的靓仔指路，找到了一个github项目， 阅读全文
摘要：
1、单指操作操作： 单指进行单击，相当于使用鼠标左键； 2、双指操作： 双指进行单击，相当于使用鼠标右键。 将两个手指放在触摸板上，通过上下滑动可实现屏幕的上下滚动，方便浏览网页、文章时使用； 两只手指左右前进或者后退（只适用于chrome浏览器） 左右滑动可进行图片前后顺序的切换，方便查看相册内的 阅读全文
摘要：
1、总的参考图： 2、ctrl的组合使用： 1 与shift键结合： 2 ctrl + shift + del # 快速清除浏览器缓存记录 3 ctrl + shift + N # 浏览器当中，快速打开无痕新窗口。chrome内核的应该都可以，chrome和新版edge都可以，360的浏览器没有测。 阅读全文
摘要：
1、简介： Vimium是一款 Chrome 插件，它继承了 Vim 中的常用操作，让我们在使用 Chrome 的过程中，无论是浏览网页、切换标签、搜索以至于任何其它操作，全都可以只通过键盘完成。 2、安装地址： https://chrome.google.com/webstore/detail/v 阅读全文