摘要：
前言 Python，作为一种动态类型的解释性语言，确实在执行速度上可能不如C这样的静态类型的编译语言。但是，通过一些技巧和策略，我们可以显著提升Python代码的性能。 本文将探讨如何通过优化方法使Python代码运行得更快、更高效。我们将利用Python的timeit模块来精确测量代码的执行时间。 阅读全文
摘要：
前言 由于传播、利用本公众号小羽网安提供的文章、工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号小羽网安及作者不为此承担任何责任，一旦造成后果请自行承担！ 本文主要讲解了渗透测试中的完整渗透测试流程，主要介绍了【wpscan】、【cewl】、【rbash逃逸】的使用技巧，靶场为v 阅读全文
摘要：
前言 博客主页：https://mp.weixin.qq.com/mp/homepage?__biz=Mzg2Nzk0NjA4Mg==&hid=2&sn=54cc29945318b7d954c2e04fcd6060cd 由于传播、利用本公众小羽网安提供的文章、工具而造成的任何直接或者间接的后果及损失 阅读全文
摘要：
一、介绍 未授权访问，也称为未经授权的访问或非法访问，是指在没有得到适当权限或授权的情况下，个人或系统访问了网络、计算机、数据库、文件、应用程序或其他受保护资源的行为。这种访问可能出于恶意或非恶意的目的，但无论其意图如何，未授权访问都可能导致敏感信息的泄露、数据的篡改或破坏、系统功能的异常，甚至更严 阅读全文
摘要：
环境：centos7.5（主要），win7 Linux/Centos（权限篇） 一、概述 Linux操作系统，设计用于支持多用户和处理多任务的服务器环境，实施了一套严密的权限控制系统。这一系统主要通过两个核心要素——用户身份和文件权限——来管理和限制对资源的访问。在Linux中，资源的访问权限是基于 阅读全文
摘要：
前言 本教程旨在向安全研究人员和IT专业人士展示如何发现和应对潜在的安全威胁，而非鼓励任何非法或未经授权的活动。在使用本教程中的技术时，请确保遵守所有适用的法律和道德准则。 msfvenom 工具介绍 简单理解，用来生成后门的软件。 payload 查看与使用 msfvenom -p 模板 -e 编 阅读全文
摘要：
环境 靶机（Metasploitable2）ip： 192.168.209.135 攻击机（kali）ip：192.168.209.130 漏洞复现 Metasploit kali使用msfconsole进入Metasploit search vsftpd 查看到描述正好有个 v2.3.4 版本的v 阅读全文
摘要：
Hydra简介 Hydra又叫九头蛇，是一款由著名的黑客组织THC开发的开源暴力破解工具，支持大部分协议的在线密码破解，是网络安全·渗透测试必备的一款工具，目前支持的协议包括 Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Fireb 阅读全文
摘要：
前言 Nmap（Network Mapper）是一款开源免费的网络发现和安全审计工具，主要用于扫描目标主机的开放端口、操作系统类型、启用的服务等信息。以下是Nmap的一些常见使用介绍 Nmap的常见使用介绍 主机发现：Nmap可以通过发送不同类型的探测包（如ICMP echo请求、TCP SYN包等 阅读全文
摘要：
前言 经粉丝投稿，特意搜集了一些fofa的使用教程和一些高级用法 什么是FOFA？ 官网描述：FOFA－网络空间资产搜索引擎是华顺信安推出的一款通过对全球网络对外开放服务的资产进行主动或被动方式探测、抓取、存储，分析整理不同种类的网络空间资产指纹信息（规则），并对符合规则的资产进行统计分析，进而快速 阅读全文