Linux等保
主机账号: root 主机密码: dengbao123 小皮账号: admin 小皮密码: dengbao123 备: 小皮登录地址:http:ip:9080/48D41A/ MySQL账号: root 端口: 33060 MySQL密码: dengbao123 渗透WEB后台…
Linux 应急响应【暴力破解】
0x00 整体流程 0x01 梳理现场情况 确认攻击信息准确性 安全设备、人、上级/行业/监管单位的通报都不见得是准确的，做二次研判是必要的，能够帮我应急响应人员确定整体排查思路 询问历史被攻击情况、历史通报、历史误报 历史攻击可能会留下攻击遗产，成为未来新一轮攻击事件的发起点，…
内网渗透必看：Linux/Windows/ 域环境信息收集全手册
inux 主机信息收集 1、Linux 用户信息收集 查看Linux用户信息 在获取服务器控制权限之后，要先看 Linux 用户的信息 whoami id -un who -a //返回当前登录系统的所有用户、登陆时间、终端类型 用户组信息收集命令 cat /etc/gro…
VMware Workstation Pro 25H2免费虚拟化利器
一、版本变革：从 17.x 到 25H2 2025 年 10 月，Broadcom 旗下的 VMware 团队正式发布了 Workstation Pro 25H2（内部版本 24995812），标志着这款经典的桌面虚拟化软件进入了全新的日历版本命名时代。告别使用了多年的 17.x…
Linux 应急响应【远控后门】
0x00 整体流程 Linux 系统远控后门应急响应全流程，从 IOC 信息采集、攻击研判入手，覆盖通过 EDR / 态势感知定位恶意文件与进程、异常进程线程排查、进程查杀、恶意文件删除等实操环节，附带完整 Linux 命令 0x01 梳理现场情况 采集并确定 ioc 信息 - …
BurpSuite2026.6专业(稳定版)下载 支持Windows/Linux/Mac系统
工具简介 BurpSuite 是一款功能强大的Web应用安全测试工具，被广泛应用于网络安全从业人员进行渗透测试、漏洞挖掘等工作。它不仅支持HTTP和HTTPS协议的请求拦截与修改，还提供了大量插件支持，使得测试流程更加灵活和高效。无论是初学者还是资深安全专家，BurpSuite都…
【应急响应】Linux 系统备份与恢复全流程操作
Linux系统备份和恢复 知识点 知识点1：文件系统快照 - 对于文件系统来说，快照是文件系统的一个即时拷贝，它包含了文件系统在快照生成时刻所有的信息，而且本身也是一个完整可用的副本。 知识点2：分区镜像 - 分区镜像是对磁盘分区进行bit级别的拷贝，它包含了分区中的一切信息，包…
Linux 应急响应【挖矿病毒】
0x00 整体流程 0x01 梳理现场情况 0x02 获取异常进程pid - CPU占用 - top -c -o %CPU - -c 参数显示进程的命令行参数 - -p 参数指定进程的pid - ps -w -eo pid,ppid,%mem,%cpu,cmd –sort=-%c…
得推二手商城系统类似咸鱼商城
简介 得推二手商城系统是一个类似于咸鱼商城的PHP商城系统源码，包含了商城，圈子，回收，金币兑换，签到等多个模块，可以快速搭建二手商城交易平台。系统支持wap\\公众号\\小程序\\APP。 安装说明 1.推荐PHP7.1 +linux 2.如果没有安装就进入系统 先删除conf…
Web 路径爆破与目录枚举工具|Dirsearch
简介 dirsearch 是一款开源高性能 Web 路径暴力枚举工具，由 maurosoria 团队维护，支持 Python 3.9 + 及多平台独立二进制运行。可快速扫描网站目录、敏感接口、配置文件与备份文件，内置会话续扫、自定义字典、抗请求限制等能力，是渗透测试、漏洞挖掘中目…
证件照制作小程序免费版
简介 小程序跳转：筛选查看、新增、编辑、删除 关注公众号：引导设置 系统要求： 系统：Linux系统（centos x64） 运行环境：Nginx+PHP(=5.6)+MYSQL(=5.6) 安装步骤： 1.上传你的代码 2.项目目录设置755权限 3.设置代码执行目录为/web…
得推同城相亲系统
简介 推同城相亲系统含相亲模块和活动模块，可以快速搭建同城相亲平台，通过线上线下结合，能够高效促成相亲成功。 安装说明 1.推荐PHP7.1 +linux 2.如果没有安装就进入系统 先删除config/install.lock目录 3.网站后台 /admin.php 免责声明 …
一个通过WEB服务访问的C2远控平台，通过建立反向SSH隧道，获取完全交互式Shell，支持多平台架构Payload
在常规渗透测试和比赛中，反弹shell时是否在为 Ctrl + C 意外关闭Shell而发愁？是否在为执行一些交互式脚本而苦恼？常规的反弹Shell往往只是命令的执行和结果的响应，这样的Shell通常缺少便利的功能，例如完全交互式访问、TAB补全、交互程序的执行和历史记录等功能。…
一款功能强大的综合性网络工具箱软件、网络诊断、安全测试、系统管理、文档处理
简介 Network Tool 是一款功能强大的综合性网络工具箱软件，基于 Python + PySide6 开发，采用桌面客户端架构。该软件集成了网络诊断、安全测试、系统管理、文档处理等多种实用工具，为网络工程师、系统管理员和开发人员提供一站式的网络管理和维护解决方案。 核心模…
Nmap图形化扫描工具
FastNmap是一个强大、现代化的Nmap图形界面工具，为网络管理员和安全研究人员提供了友好的可视化界面，让“扫描之王”Nmap的功能变得简单易用，同时集成了高级功能，包括漏洞扫描、端口服务识别、操作系统识别、资产监控、资产对比与资产管理等。 ✨ 核心特性 新版架构 🔍 多样化…
WEB漏洞扫描器Invicti-Professional-V26.50.0
Invicti 专业 Web 应用程序安全扫描器 自动、极其准确且易于使用的 Web 应用程序安全扫描程序，可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。 Invicti Professional Edition 是一款商业 Web 应用程序安全扫描器。它旨在自动…
Typora永久免费版安装包下载
Typora 1.9.5 作为 Markdown 编辑器中的标杆产品，以“所见即所得”的即时渲染特性、简洁无冗余的界面设计，成为程序员、文字工作者、学生的首选工具。它打破了传统 Markdown 编辑器“编辑-预览”分离的模式，让写作、排版与预览融为一体，同时支持跨平台使用，覆盖…
PHP在线客服系统源码软件代码+自动回复+可生成接入+手机版管理后台
简介 PHP在线客服系统源码是一款PHP开发的在线客服系统源码,网站在线客服系统,网页在线客服软件代码,免费在线客服系统源码,支持多商家多客服，客服系统源码支持二开，客服同时支持手机移动端和PC网页客服。 php客服在线IM源码，支持自动刷新（网页即时接收消息）+自动回复+可生成…
内网穿透全解析、隧道技术分类
一、隧道技术分类 1\. 网络层隧道技术 - ICMP隧道：通过ICMP协议封装数据，绕过防火墙限制。例如， icmpsh 和 PingTunnel 工具支持ICMP流量伪装，适用于网络层隐蔽通信。 - IPv6隧道：将IPv6数据包封装在IPv4中传输，用于跨网络环境的数据传输…
BurpSuite2026.1专业(稳定版)下载 支持Windows/Linux/Mac系统
工具简介 BurpSuite 是一款功能强大的Web应用安全测试工具，被广泛应用于网络安全从业人员进行渗透测试、漏洞挖掘等工作。它不仅支持HTTP和HTTPS协议的请求拦截与修改，还提供了大量插件支持，使得测试流程更加灵活和高效。无论是初学者还是资深安全专家，BurpSuite都…