按标签查看文章: pentest

使用 John the Ripper 恢复 ZIP 密码

使用 zip2john 和 John the Ripper 对 ZIP 存档进行本地审计。逐步流程、暴力破解优化以及无数据泄露的哈希处理。

网络安全入门：职位空缺与实践

学习如何进入网络安全：职位空缺分析、家庭实验室、个人项目、CTF。针对初级开发者和工程师的实用指南。有意识地开启你的职业生涯。

TelegramRAT：通过 Telegram 机器人实现的 RAT，适用于红队

TelegramRAT 详解 — 通过 Telegram 实现的跨平台 RAT。安装、命令、功能，适用于开发者。用于 pentest 和红队模拟的学习。详细指南。

Web 应用漏洞：XSS SQLi 枚举

Web 中前 3 大漏洞解析：用户枚举、XSS、SQL 注入。开发者修复方法：预处理语句、编码。深入渗透测试指南。

银行 2FA 绕过：暴力破解攻击

Pentest 详解：银行 4 位 SMS 码如何在 35 秒内无限制破解。API 分析、JS 漏洞利用、CWE-307、建议。适用于开发者和 pentesters。