沐寒-渗透云记 - 专注于网络安全与技术分享
Pycharm 2022.1-X最新专业版激活/破解教程(通用教程)-渗透云记 - 专注于网络安全与技术分享

Pycharm 2022.1-X最新专业版激活/破解教程(通用教程)

声明如果有经济实力,建议购买正版软件软件仅供学习和研究杂谈之前出了3.2-3.3最新版的破解教程,同样的方法,我们今天使用来破解下2022.X系列版本图文教程安装步骤官网下载最新版本Pycharm最新...
基于Python的身份证后四/六/八位爆破 + 实名二要素验证组合拳-渗透云记 - 专注于网络安全与技术分享

基于Python的身份证后四/六/八位爆破 + 实名二要素验证组合拳

本文声明 此文仅用于技术科普,教育与研究用途,请勿用于商业甚至非法用途,否则一切后果自负。若用户利用此文章而受到惩处,本人及本平台对其行为概不负责,亦不承担任何连带责任。 实战分享 ...
2022年12月30日 21:43
05525
漏洞复现 D-Link DCS 密码泄露漏洞-渗透云记 - 专注于网络安全与技术分享

漏洞复现 D-Link DCS 密码泄露漏洞

漏洞描述 D-link DCS是一款网络摄像机,工作温度为0-50℃。D-link DCS系统存在密码泄露漏洞,攻击者可以根据泄露信息,进入后台 适用范围中小企业设备类型网络摄像机 图象分辨率(dpi)704×480,...
针对微信小程序的渗透测试(小程序修复&&动态调试)-渗透云记 - 专注于网络安全与技术分享

针对微信小程序的渗透测试(小程序修复&&动态调试)

闲谈 近期因为琐事比较繁多,并没有及时更新文章,现在假期到来,可以更好的学习技能,如遇到精彩的案例或者有趣的知识点都会进行分享,感谢大家的支持。 小程序修复的重要性 关于渗透测试,前...
2024年3月1日 22:00
07W+7196
溯源小技巧之蜜罐抓取的脱敏手机号的还原思路-渗透云记 - 专注于网络安全与技术分享

溯源小技巧之蜜罐抓取的脱敏手机号的还原思路

前言 分享一期关于自己以前某次攻防演练期间,作为防守方通过蜜罐捕获,对攻击队进行真实溯源的小思路 因为某些原因,这里的省略一些图片,还请大家见谅 蜜罐捕获 首先在演练开始前,咱们已经针...
2024年4月28日 17:35
021031565
银狐木马应急响应实录:发现、取证与分析-渗透云记 - 专注于网络安全与技术分享

银狐木马应急响应实录:发现、取证与分析

文章来源:银狐木马应急响应实录:发现、取证与分析-先知社区 前言 内部交换机有异常解析恶意域名www.sjdxb120.com,dns解析得到ip192.238.192.11,情报中心标记为银狐,记一次对银狐木马的应急...
2026年3月16日 15:37
04214
针对登录页面渗透测试的思路全总结-渗透云记 - 专注于网络安全与技术分享

针对登录页面渗透测试的思路全总结

免责声明 本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯...
PhpStorm + Phpstudy 设置xdebug详细教程(避开大部分的坑)-渗透云记 - 专注于网络安全与技术分享

PhpStorm + Phpstudy 设置xdebug详细教程(避开大部分的坑)

前言 其实这篇教程本来是不准备出的,网上已经有很多很多类似的了(真的很烦把同一个东西抄过来抄过去,搜的人半天解决不了问题,很浪费精力的) 可是为什么有准备写这篇重复文章呢,昨天十分钟...
2024年2月16日 18:55
08116
EasyTools 渗透测试工具箱 Kali系统安装教程-渗透云记 - 专注于网络安全与技术分享

EasyTools 渗透测试工具箱 Kali系统安装教程

前言 本教程演示使用kali系统 └─$ lsb_release -a No LSB modules are available. Distributor ID: Kali Description: Kali GNU/Linux Rolling Release: 2025.4 Codename: kali-rolling EasyT...
默连(morelian) 简简单单的一个webshell管理工具(支持常规的代码执行,文件管理等,并默认支持http与socks代理,兼容部分哥斯拉插件)-渗透云记 - 专注于网络安全与技术分享

默连(morelian) 简简单单的一个webshell管理工具(支持常规的代码执行,文件管理等,并默认支持http与socks代理,兼容部分哥斯拉插件)

截止2026年5月1日,文末参与评论即可获取7天网站会员,数量有限,先到先得! 无需登录 前言 好久没有更新公众号了,最近又搓出来一个小工具,默连,寓意很简单,就是悄咪咪,静默连接。 工具支...
记一次渗透测试由前端js逆向到后台getshell-渗透云记 - 专注于网络安全与技术分享

记一次渗透测试由前端js逆向到后台getshell

前言 记一次渗透测试,上一篇文章也解释了一下渗透测试和红队攻防演练的区别,这里就直接说明一下先前条件:客户只给了一个登录口, 是的,就是只有一个登录口,然后需要尽可能出洞, 重点:旁...
【面试题总结】HW面试,你准备的怎么样啦?-渗透云记 - 专注于网络安全与技术分享

【面试题总结】HW面试,你准备的怎么样啦?

前言 随着现在网络安全的不断发展,护网演练已经不再像以前那样,对于我们来说,比较的陌生。 无论是参加攻防演练中的防守方(蓝军),或者技术要求更高的攻击手(红军),都可以让我们得到很多...
2024年4月3日 23:25
036951773
实战钓鱼案例及心得-渗透云记 - 专注于网络安全与技术分享

实战钓鱼案例及心得

文章来源:https://github.com/djytmdj/Network-security-study-notes 前言 钓鱼是老生常谈的问题,也是很有效的方法,但是真正的实战专家不多,一方面是实践机会少,再一方面,很多朋友对钓鱼...
常见Webshell&重大漏洞的流量特征(附解密流量工具)-渗透云记 - 专注于网络安全与技术分享

常见Webshell&重大漏洞的流量特征(附解密流量工具)

0x01 前言攻防演练中,经常会看到一些加密的流量,又分不清楚是不是误报,本文总结了一些常见的流量特征,附流量解密工具。远控C2cs流量特征:1,基础特征:心跳包2,请求特征:下发的指令,ur...
2023年6月16日 16:43
20164721
2024最新查看腾讯视频会员资源(无需看广告)-渗透云记 - 专注于网络安全与技术分享

2024最新查看腾讯视频会员资源(无需看广告)

注:注意版权,需要看蓝光画质还是自己开会员吧 教程 首先打开网址:腾讯智影 http://zenvideo.mp.v.qq.com/ 注册账号,这里选择登录就可以 合作品类选自媒体,无成本无审核周期 打开在线素材库...
解决从DeepL翻译之后的pdf存在密码,无法复制编辑等问题-渗透云记 - 专注于网络安全与技术分享

解决从DeepL翻译之后的pdf存在密码,无法复制编辑等问题

原文翻译 首先咱们使用deepl翻译对pdf进行转换翻译 下载翻译后的文件 打开咱可以发现 存在加密情况,没办法进行修改,复制等操作 解决办法 打开网址:http://www.ilovepdf.com/zh-cn 选择PDF解...