摘要：
0x01简介 hydra 是一个支持众多协议的爆破工具，在kali上集成，但也可以在windows上下载运行； github上的源码： https://github.com/vanhauser-thc/thc-hydra 支持的协议： adam6500、asterisk、cisco、cisco-en 阅读全文
摘要：
0x01 cs服务端绕过流量检测 定义C2的通信格式，修改CS默认的流量特征 编写Profiles: 开源Profiles:https://github.com/rsmudge/Malleable-C2-Profiles 随便找一个，尽量找最近的，我用的是ocsp.profile 将代码复制下来到我 阅读全文
摘要：
0x01 Beef简介 BeEF是The Browser Exploitation Framework的缩写。它是一种专注于Web浏览器的渗透测试工具。 beef管理、挂钩web浏览器的过程： 生成交互paylaod的hook 服务器端：beef作为服务端管理，管理访问运行了hook的客户端 客户端 阅读全文
摘要：
0x01简介 XSStrike 是一款用于探测并利用XSS漏洞的脚本 XSStrike目前所提供的产品特性： 对参数进行模糊测试之后构建合适的payload 使用payload对参数进行穷举匹配 内置爬虫功能 检测并尝试绕过WAF 同时支持GET及POST方式 大多数payload都是由作者精心构造 阅读全文