摘要：
双11临近，玄魂工作室 准备在 11月10,11,12 三天在微信订阅号，做些小活动。 活动期间会各种方式，为大家送出由我们自己编写的教程，合作伙伴提供的资料。 对外发放的教程和资料清单，会陆续在微信订阅号发出。 此次放出的是 赞助商 为玄魂工作室 双十一提供的第一批物料。这些书都是玄魂本人亲自挑选 阅读全文
摘要：
把Kali Linux安装到U盘好处很多，可以从U盘启动使用整个电脑的硬件资源， 可以随身携带，减少对自己电脑的影响。
今天要给大家讲的是如何在windows上安装Kali Linux到U盘上的方法 阅读全文
摘要：
对于这本书，我觉得无需过多的介绍，它是陪伴很多人入门linux的，《鸟哥的Linux私房菜》系列，常年畅销，经久不衰。这次要送给大家的是一本台湾原版书，超级厚。 阅读全文
摘要：
Veil-Evasion 是 Veil-Framework 框架的一部分，也是其主要的项目。利用它我们可以生成绕过杀软的 payload ！kali 上并未安装，下面我们来进行简单的安装。 阅读全文
摘要：
动态中继协议 DTP(Dynamic Trunking Protocol)是一种 Cisco 私有协议。DTP 用于两台交换机的直连二层端口探测对端的配置，自动协商出二层端口的链路类型和以太协议封装进而与对端自适应。这样当对端设备修改时，就不用手工修改本端配置，通过协议自适应更改即可。DTP 的重要作用是，在组网不确定的情况下，可以实现即插即用；修改网络拓扑时，也不用手工修改二层端口的配置。 阅读全文
摘要：
本章的内容核心包含上图中的网络层和传输层。TCP/IP是整个网络协议体系中的核心，因为从这里开始，数据传输从局域网迈向了广阔的互联网，我们的程序也有能力处理来自互联网的数据，可以直接对互联网上的主机进行攻击和测试。
还是老话，希望各位深入的学习协议，通过抓包工具练习数据包分析，通过实例理解协议。下面我们把本章涉及到的内容做简略的描述。 阅读全文
摘要：
在渗透测试的初步阶段通常我们都需要对攻击目标进行信息搜集，而端口扫描就是信息搜集中至关重要的一个步骤。通过端口扫描我们可以了解到目标主机都开放了哪些服务，甚至能根据服务猜测可能存在某些漏洞。 阅读全文
摘要：
首先说明，本周活动有效时间为2016年10月11日到2016年10月16日。本周为大家送出的书是由电子工业出版社出版，鬼脚七著《做自己-鬼脚七自媒体第一季》。 鬼脚七 何许人也？当然不是电影黄飞鸿里的鬼脚七了，当年是大淘宝搜索技术的核心人物，目前人居何职，我也不是很清楚，哈哈。目前它的微信订阅号也是 阅读全文
摘要：
模糊测试（fuzz testing)和渗透测试（penetration test）都是属于安全测试的方法，而在实际的执行中，我们都是借助相关的测试工具进行自动化的或者半自动化的测试，不同的地方在于：渗透测试是模拟黑客恶意入侵的方式进行测试，是需要先了解被测对象的存在的漏洞的，而模糊测试是一种随机测试的过程，其数据具有不确定性，也没有明显的针对性，即最后出现的漏洞是测试员先前无法预知的。 阅读全文
摘要：
原创教程：《metasploit新手指南》介绍及下载 1.1 作者简介 这份教程并不是“玄魂工作室”原创，但是我还是要力推给大家。相比那些一连几年都在问“我怎么才能入门”的人而言，我们更欣赏这样的人，学习，总结，分享，交流。 我（玄魂本人）一直认为我自己是圈外人，因为我的工作，养家糊口的本事都和安全 阅读全文