BurpSuite使用（三）：登录验证码竟被轻松绕过
本文所有操作均在个人实验机器上进行！01安装并启用验证码识别插件本插件依赖Python环境，所以需要先安装好Python3。1、在Extensions菜单导入插件（1）点击Add,添加插件（2）导...
要教会
2025-04-13 18:56:41阅读：1789
-
-
BurpSuite使用（二）：小白的我也会网页和APP抓包了！
01Proxy（代理）模块介绍Proxy（代理）是BurpSuite核心功能组件之一。它位于客户端和服务器之间，就像一个中间人，拦截并转发 HTTP/HTTPS 请求和响应，使得安全测试人员能够对...
要教会 2025-04-13 14:48:07阅读：1658 -
BurpSuite模块介绍（一）：快来看看怎么编码吧
本文将逐一介绍BurpSuite的Decoder、Compare和Logger使用方法。01Decoder（解码器）模块介绍 Decoder（解码器）是一个非常有用的工具，主要用于对各种...
要教会 2025-04-13 08:38:50阅读：1699 -
SQLMap可视化工具：sqlmap_gui
0x01 工具介绍SQLMap 是一款自动化的 SQL注入漏洞测试工具，它能帮助安全研究人员、渗透测试员和网络安全专家识别、利用和修复SQL注入漏洞。为了更方便用户操作和理解其工作流程，我们推出了...
要教会 2025-04-10 08:06:19阅读：1826 -
Telegram如何端到端加密聊天，防止消息记录泄露？
TG的加密协议介绍：🔒使用端到端加密🔒不会在我们的服务器上留下任何痕迹🔒支持阅后即焚🔒不允许转发消息这是TG加密聊天基于端到端加密，即End 同End Encryption,简称E2EE，意思是在...
要教会 2025-04-08 08:47:18阅读：1864 -
网络资产扫描与监测工具：ScopeSentry
最近公司安全演练正搞得热火朝天呢，每天都要对各种资产进行安全扫描和监测，工作那叫一个繁琐。像得对大量子域名进行扫描、检测资产漏洞、监控页面变化啥的。之前用的工具用着总感觉差点意思，不是扫描不全面，...
要教会 2025-04-02 07:53:22阅读：1801 -
俄罗斯Hack新时代的键盘记录工具：Spyndicapped
1. 前言在网络安全领域，攻击者不断寻找新的方法来获取敏感信息，绕过防御系统并渗透目标网络。在红队操作中，键盘记录（Keylogging）和剪切板记录（Clipboard Logging）是两种常...
要教会 2025-04-01 14:42:36阅读：1721 -
利用社会工程学挂马！黑产都已经这么努力了？
最近在网上看到一个关于黑产挂马的帖子，还蛮有意思的，分享给大家。现在黑产有一种新的社会工程学挂马方案。你访问一些网站的时候，网页忽然弹出提示，让你证明自己是真人。这倒也很常见，于是你点了一下那个验...
要教会 2025-03-31 14:19:38阅读：1609 -
macOS安全研究系统监控工具：Red Canary Mac Monitor
我们干网络安全这行的，平时各种活可不少。就说最近参加的一次红蓝对抗演练吧，“要教会”平台负责蓝队这边，得时刻盯着防守方的 macOS 系统有没有被攻破，找找里面潜在的威胁和异常情况。在这种较劲的场...
要教会 2025-03-23 08:58:02阅读：1722 -
MS17-010永恒之蓝漏洞图形化检测工具
永恒之蓝漏洞（MS17-010），它的爆发源于 WannaCry 勒索病毒的诞生，该病毒是不法分子利用NSA（National Security Agency，美国国家安全局）泄露的漏洞 “Ete...
要教会 2025-03-14 08:47:20阅读：1787
