分类： 安全日记
【原创工具】sssqlmaps(GUI) v1.0 - SQL注入批量检测工具
引言
我们在进行进行漏洞扫描时候，sqlmap往往是最常使用的工具之一了
SQLMap 是一个自动化的SQL注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞……
【实战】使用nps进行内网穿透反代理横向扫描目标域（超详细）
# 0x01 引言
在红队渗透或CTF等中，拿到目标shell，往往还要持续进行内网渗透，我们为了避免更多的上传工具，就需要通过反代理到对方主机以便于进行更多操作。……
利用花生壳实现MSF的外网渗透「入侵外网主机」并监视摄像头
此教程本意为基础网络安全教学和带读者认识恶意软件的危害，无不良向导，禁止用于违法违规操作，请严格遵循《中华人民共和国计算机信息系统安全保护条例》否……
Kali Linux 利用花生壳实现内网穿透
# 0x01 引言
我们在实际渗透测试过程中，内网穿透是一个很重要的环节，否则无法与别的局域网主机进行通信，从而难以实现进一步渗透。
我们本次使用 花生壳http……
Kali Linux纯命令模式下安装Parallels Tools
目前一直在PD中使用的Kali是纯文本界面的，为了节省资源（平时3系统同时使用）
没有安装任何GUI和工具，需要什么自己安装，比如Win没有Mac不方便装的WPScan等……
修复信息素养题库的 SQL注入 漏洞
# 0x00 引言
今天下午对自己网站进行渗透测试过程中，主要发现两个问题：
WordPress 6.1 存在漏洞 CVE-2022-3590 ：WP <= 6.1.1 - Unauthenticated Blind S……
启动CobaltStrike所遇到的问题解决
0x00 Connection Error
看过国光大佬：macOS 下如何优雅的安装 Cobalt Strike
安装好cs，按教程命令启动，点击链接报错：
Connection reset
A Cobalt Strike t……
Mac使用jdk17+打开BurpSuite报错解决
本机Java环境版本为17：
下载好burp和注册机之后，打开注册机，直接运行报错：
To run Burp Suite using Java 17+, please supply the following JVM argumen……