进击的HACK

如何高效挖掘越权漏洞
作者：进击的HACK发布日期：2025-10-28 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Objection基础使用
作者：进击的HACK发布日期：2025-10-27 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Burpsuite插件 | CaA 流量数据收集工具
作者：进击的HACK发布日期：2025-10-26 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Chrome插件辅助搜索引擎语法搜索
作者：进击的HACK发布日期：2025-10-25 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
vagrant 一键搭建各种虚拟机
作者：进击的HACK发布日期：2025-10-24 07:50:00
前言作为一个渗透测试人员，我们为了测试某些环境，或者编译某些工具，需要频繁的使用虚拟机。搭建虚拟机的过程，繁琐而枯燥。接下来给大家介绍一款好用的工具。概述官方网站https://www.vagrant
阅读全文
某APP众测-SSRF/任意文件读取（三）
作者：进击的HACK发布日期：2025-10-23 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
浏览器插件AntiDebug_Breaker bypass 反调试
作者：进击的HACK发布日期：2025-10-22 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
某APP众测-任意用户登录（二）
作者：进击的HACK发布日期：2025-10-21 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
frida-smali-trace 通过frida hook追踪所有smali指令执行情况
作者：进击的HACK发布日期：2025-10-20 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
某APP众测报文加密解决-Frida定位加密函数（一）
作者：进击的HACK发布日期：2025-10-19 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
项目推荐 | frida下常用的hook脚本
作者：进击的HACK发布日期：2025-10-18 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
通过谷歌语法自动收集敏感信息的信息搜集工具Fir-Fetch
作者：进击的HACK发布日期：2025-10-17 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
通过Frida定位加密函数/功能点位置
作者：进击的HACK发布日期：2025-10-16 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
浏览器/小程序定位加解密FakeCryptoJS
作者：进击的HACK发布日期：2025-10-15 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
SSRF挖掘与利用
作者：进击的HACK发布日期：2025-10-14 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
面向红队的, 高性能高度自由可拓展的自动化扫描引擎 gogo
作者：进击的HACK发布日期：2025-10-13 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Java 主流 Web 中间件的内存马快速生成工具
作者：进击的HACK发布日期：2025-10-12 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
IDA动态调试 dump so 文件
作者：进击的HACK发布日期：2025-10-11 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Redis 漏洞 CVE-2025-49844
作者：进击的HACK发布日期：2025-10-11 07:50:00
项目地址：https://github.com/raminfp/redis_exploit
阅读全文
若依及其二开系统的渗透测试指南
作者：进击的HACK发布日期：2025-10-10 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
常见网络安全国家标准下载
作者：进击的HACK发布日期：2025-10-09 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
dirsx 一款能够自动化过滤扫描结果的目录扫描工具
作者：进击的HACK发布日期：2025-10-08 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Proxifier使用Chain实现多级代理
作者：进击的HACK发布日期：2025-10-07 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
当渗透测试遇到WordPress
作者：进击的HACK发布日期：2025-10-06 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
渗透测试中如何利用40x
作者：进击的HACK发布日期：2025-10-05 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
爬取网站JS文件，探测存在API的工具
作者：进击的HACK发布日期：2025-10-04 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
公众号Yakit文章汇总
作者：进击的HACK发布日期：2025-10-03 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
如何高效生成针对性密码字典
作者：进击的HACK发布日期：2025-10-02 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
渗透测试 | 登录模块测试【详细版】
作者：进击的HACK发布日期：2025-10-01 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
frida-rpc+autodecoder+flask实现明文加解密
作者：进击的HACK发布日期：2025-09-30 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文