feroxbuster强制浏览工具|预测资源位置|文件目录资源枚举,强制浏览是一种攻击，其目的是枚举和访问Web应用程序未引用但仍可被攻击者访问的资源,例如源代码，凭据，内部网络地址等,通过SOCKS代理的代理流量（包括DNS查找）,通过Burp的代理流量
Read more
作者： 雨苁
别认输,因为没人希望你赢
Arbitrium跨平台无法检测的木马|无需防火墙及端口转发规则
Arbitrium跨平台无法检测的木马|无需防火墙及端口转发规则,完全不可检测的远程访问木马（RAT），它允许您控制Android，Windows和Linux，并且不需要任何防火墙例外或端口转发,包括Mimikatz等模块，可以轻松添加新模块。
Read more
小丑网站宣布关闭|最大的卡市场Joker’s Stash宣布关闭
小丑网站宣布关闭|最大的卡市场Joker’s Stash宣布关闭,宣布计划在2021年2月15日关闭其业务,自2014年成立以来小丑网站创造了超过10亿美元的收入,网站上发布的失窃数据量“严重下降”，从而导致客户抱怨支付卡数据的质量较差。
Read more
绕过cdn查找网站真实ip借助网络空间搜索引擎
绕过cdn查找网站真实ip借助网络空间搜索引擎,子域名,DNS记录,SecurityTrails,dig,域名解析记录,MX记录,邮件重置密码,物联网搜索引擎,Censys,Shodan,zoomeye,Favicon哈希,pingback
Read more
windows提权知识Windows Privilege Escalation
windows提权知识Windows Privilege Escalation,权限划分,基础命令,系统漏洞提权,查询补丁信息,数据库提权,UDF提权,MOF提权,启动项提权,MSF提权,内核提权,令牌操纵,BypassUAC
Read more