2025年04月10日 649 阅读 网站文档 免费好用多功能代理池-JackProxy JackProxy是一款企业级智能代理池管理系统，具备智能代理切换、自动维护和Token授权管理等功能。它适用于网络安全研究、红蓝对抗演练、数据采集等多种场景，支持Windows、macOS和L...
2025年04月03日 591 阅读 网站文档 攻防 渗透中常使用工具笔记（端口扫描 漏洞扫描 密码爆破 远程控制） 本文介绍了四种在渗透测试中常用的工具：Golin、gogo、fscan和vshell。Golin用于等保合规和漏洞扫描，gogo擅长智能探测和漏洞利用，fscan适合内网快速扫描和弱口令爆破，v...
2025年02月20日 701 阅读 网站文档 优秀开源攻防武器项目集合（笔记） 本文汇集了众多优秀的开源攻防工具项目，涵盖信息收集、漏洞利用、内网渗透、应急响应等多个领域。项目包括自动化利用工具、资产发现工具、目录扫描工具、指纹识别工具、端口扫描工具等，旨在为攻防双方提供丰...
2025年02月06日 269 阅读 网站文档 代理服务器客户端Proxifier使用教程 Proxifier是一款支持多种协议的SOCKS5代理软件，适用于Windows和MAC OS系统。教程详细介绍了如何设置代理服务器和代理规则，包括添加代理服务器、配置代理规则以及注意事项，确保...
2025年01月20日 243 阅读 网站文档 渗透测试如何进行：全面揭秘网络安全的第一道防线 渗透测试，又称红队攻击，是模拟黑客攻击以发现网络安全漏洞的有效手段。它包括信息收集、漏洞扫描、攻击模拟和修复建议等环节，旨在提升系统安全性。渗透测试不仅限于外部攻击，还涵盖内部安全评估，对网站、...
2025年01月20日 279 阅读 网站文档 渗透测试要注意什么：保障信息安全的关键环节 渗透测试是保障信息安全的关键环节，需确保合法授权、明确测试范围、使用合适工具、进行风险评估与修复，并持续监控与反馈，同时遵守合规性标准，提升全员安全意识。
2025年01月20日 121 阅读 网站文档 什么是渗透测试：为企业保驾护航的网络安全利器 渗透测试是模拟黑客攻击，帮助企业识别安全漏洞，提升网络安全防护能力的重要手段。它通过周期性测试，发现并修复系统漏洞，确保企业符合行业标准和法规要求，增强员工安全意识，构建坚固的安全防线。
2025年01月14日 291 阅读 网站文档 制定网络安全事件应急预案，守护企业数据安全 企业需制定网络安全事件应急预案，以应对日益严峻的网络安全威胁。预案包括风险评估、应急响应团队建立、流程设计、通讯报告机制、定期演练等步骤，并需引入自动化技术、加强安全培训、强化第三方合作，以及建...
2025年01月07日 162 阅读 网站文档 制定网络安全事件应急机制应当定期开展 制定并定期演练网络安全事件应急机制对企业至关重要，它能帮助企业快速响应网络安全事件，减少损失，恢复业务运营。定期演练有助于检验应急预案的可行性，提升团队协同能力，发现应急机制不足，增强员工安全意...
2025年01月06日 110 阅读 网站文档 网络安全：打造数字时代的安全防护墙 网络安全问题日益严峻，涉及个人隐私泄露、企业数据被盗和国家安全威胁。面对黑客攻击、勒索病毒和社交工程等新型威胁，需强化技术防护、建立企业安全文化、提高个人网络安全意识，并加强政府与行业合作，共同...
2025年01月06日 125 阅读 网站文档 渗透测试：保障网络安全的“防火墙” 渗透测试是网络安全的关键工具，通过模拟黑客攻击，帮助企业发现并修复安全漏洞，预防数据泄露和攻击。它不仅有助于企业符合行业合规标准，还能提升应急响应能力。渗透测试流程包括信息收集、漏洞扫描、攻击模...
2025年01月06日 88 阅读 网站文档 网络安全行业的未来与机遇：数字时代的守护者 网络安全行业面临数字化加速带来的挑战，技术不断创新，市场持续增长。新兴技术如人工智能、云安全、零信任模型等成为行业趋势。人才匮乏、法律滞后等问题需解决。未来，网络安全行业将继续发展，技术创新和人...
2024年12月24日 301 阅读 网站文档 应急演练操作流程 ——攻击方（gophish钓鱼远控上线） 本文分享了使用gophish钓鱼和远控软件进行应急演练的操作流程，包括环境配置、钓鱼邮件设置、攻击演示等步骤。但强调未经授权的攻击属于非法行为，使用者需自行承担后果。
2024年09月04日 340 阅读 网站文档 kali实现局域网dns劫持 本文演示了如何使用Kali系统中的Ettercap工具对局域网内的设备进行DNS劫持。通过设置DNS解析，将用户访问的网站劫持到指定IP，并展示了如何通过Apache服务自定义劫持后的网页内容。...
2024年07月10日 243 阅读 网站文档 文件上传漏洞（一） 文件上传漏洞源于开发者对文件处理不当，可能导致恶意文件上传并执行，威胁服务器安全。WebShell是黑客获取服务器控制权限的恶意脚本，常通过其他漏洞结合社会工程攻击实现。IIS文件上传漏洞包括目...
