进击的HACK

通过Frida定位加密函数/功能点位置
作者：进击的HACK发布日期：2025-10-16 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
浏览器/小程序定位加解密FakeCryptoJS
作者：进击的HACK发布日期：2025-10-15 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
SSRF挖掘与利用
作者：进击的HACK发布日期：2025-10-14 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
面向红队的, 高性能高度自由可拓展的自动化扫描引擎 gogo
作者：进击的HACK发布日期：2025-10-13 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Java 主流 Web 中间件的内存马快速生成工具
作者：进击的HACK发布日期：2025-10-12 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
IDA动态调试 dump so 文件
作者：进击的HACK发布日期：2025-10-11 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Redis 漏洞 CVE-2025-49844
作者：进击的HACK发布日期：2025-10-11 07:50:00
项目地址：https://github.com/raminfp/redis_exploit
阅读全文
若依及其二开系统的渗透测试指南
作者：进击的HACK发布日期：2025-10-10 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
常见网络安全国家标准下载
作者：进击的HACK发布日期：2025-10-09 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
dirsx 一款能够自动化过滤扫描结果的目录扫描工具
作者：进击的HACK发布日期：2025-10-08 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Proxifier使用Chain实现多级代理
作者：进击的HACK发布日期：2025-10-07 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
当渗透测试遇到WordPress
作者：进击的HACK发布日期：2025-10-06 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
渗透测试中如何利用40x
作者：进击的HACK发布日期：2025-10-05 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
爬取网站JS文件，探测存在API的工具
作者：进击的HACK发布日期：2025-10-04 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
公众号Yakit文章汇总
作者：进击的HACK发布日期：2025-10-03 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
如何高效生成针对性密码字典
作者：进击的HACK发布日期：2025-10-02 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
渗透测试 | 登录模块测试【详细版】
作者：进击的HACK发布日期：2025-10-01 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
frida-rpc+autodecoder+flask实现明文加解密
作者：进击的HACK发布日期：2025-09-30 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
yakit 调用jsRpc加解密，免去抠代码补环境
作者：进击的HACK发布日期：2025-09-29 07:56:56
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！字数 1567，阅读大约需
阅读全文
发现项目的swagger-ui未授权访问
作者：进击的HACK发布日期：2025-09-28 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 简述经常渗透测试的师傅都知道，在目录扫描的时候经常能发现未授权的
阅读全文
一款好用的端口扫描工具naabu
作者：进击的HACK发布日期：2025-09-27 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！在linux上我们可以用nmap，但在windows上nmap用起来就不那
阅读全文
网络安全常见面试题汇总
作者：进击的HACK发布日期：2025-09-26 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
三款APK客户端敏感信息扫描工具
作者：进击的HACK发布日期：2025-09-25 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
hook ssl 抓包常见方法
作者：进击的HACK发布日期：2025-09-24 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
发现项目的swagger-ui未授权访问
作者：进击的HACK发布日期：2025-09-23 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
HeapDump敏感信息提取工具
作者：进击的HACK发布日期：2025-09-22 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
注入frida-gadget绕过Frida检测
作者：进击的HACK发布日期：2025-09-21 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
绕过IP频繁访问的限制枚举用户密码
作者：进击的HACK发布日期：2025-09-20 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
nginx配置未清理导致host碰撞
作者：进击的HACK发布日期：2025-09-19 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
简单录一次从UAT打到内网的攻防演练
作者：进击的HACK发布日期：2025-09-18 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文