Logo
阳子博客
#钓鱼

evilginx3.3 部署

下载evilginx Go & Phish - Official Gophish integration released! You can learn more about this update in the official blog post: https://breakdev.org/ev

阳子 Published on 2025-03-06
#钓鱼

Evilginx 工作原理

Evilginx 工作原理深度解析：如何绕过双因素认证的钓鱼利器 在网络安全领域，钓鱼攻击一直是威胁用户账户安全的主要手段之一。而近年来，一种名为 Evilginx 的工具开始受到关注，因为它能够有效地绕过双因素认证 (MFA)，使得传统的安全防线形同虚设。本文将深入解析 Evilginx 的工作原

阳子 Published on 2025-02-20

HTTP 严格传输安全（HSTS）

HTTP严格传输安全（HTTP Strict Transport Security，简称 HSTS）是一种安全策略机制，旨在强制客户端（如浏览器）仅通过 HTTPS 连接到服务器，从而防止中间人攻击（MITM）和协议降级攻击。 如何启用 HSTS 1. Nginx 在 Nginx 中启用 HSTS，

阳子 Published on 2024-12-05
不安全的传输协议TLS
渗透测试 #渗透测试

不安全的传输协议TLS

TLS 简介 传输层安全性协议 - 维基百科，自由的百科全书 SSL(Secure Socket Layer) / TLS(Transport Layer Security) 是独立于 HTTP 的协议，所以不光是 HTTP 协议，其他运行在应用层的 SMTP 和 Telnet 等协议均可配合 SS

阳子 Published on 2024-12-05
软件 #软件

Microsoft Office For MacOS

Office 安装程序 Microsoft Office LTSC 2021/2024 批量许可 Version 16.91 (24111020) 最低支持 13.x (Ventura With M1/M1 PRO/M1 MAX/M1 ULTRA/M2/M2 PRO/M2 MAX/M2 ULTRA/

阳子 Published on 2024-11-28
Windows软件

Microsoft KMS 激活

手动KMS激活 Windows 1. 检查系统是否支持 KMS 激活 运行以下命令查看当前系统的激活状态： slmgr.vbs /dlv 2. 安装 KMS 客户端密钥 根据需要激活的系统或 Office 版本，安装对应的 KMS 客户端密钥。例如，安装 Win

阳子 Published on 2024-11-21
渗透测试 #渗透测试

子域名权限接管漏洞测试（非完整）

原理 DV证书绑定的域名为单域名（aliyundoc.com）时，支持文件验证方式。你在提交证书申请审核后，需要下载验证文件，然后将解压后的文件上传到站点服务器的指定验证目录（.well-known/pki-validation/）。CA中心将会依次尝试访问HTTPS地址和HTTP地址（443端口和

阳子 Published on 2024-11-20
渗透测试 #渗透测试

验证码爆破

漏洞描述 短信及邮箱验证码一般由4位到6位数字组成，若服务器未对验证时间，次数进行限制，则存在被爆破成功的可能性。 漏洞测试案例 访问测试网站 选择验证码登录，输入一个存在的手机号，点击获取验证码。

阳子 Published on 2024-11-20
渗透测试 #渗透测试

小程序抓包

Proxifier 介绍 Proxifier 是一款功能强大的网络代理工具，它可以让你将网络应用程序通过代理服务器进行连接。它提供了一个简单而灵活的方式，让你能够将任何应用程序的网络流量路由到指定的代理服务器上，从而实现匿名浏览、绕过网络封锁、访问受限网站等功能。 Proxifier 的工作原理是通

阳子 Published on 2024-11-20
渗透测试 #渗透测试

文件包含测试

漏洞描述 文件包含漏洞（File Inclusion Vulnerability）是常见的Web应用安全漏洞之一，通常由服务器端未正确验证用户提供的文件路径或文件名引起。攻击者通过操控输入参数使服务器加载或执行攻击者指定的文件，从而实现信息泄露、代码执行等恶意操作。 文件包含漏洞主要分为两种类型：

阳子 Published on 2024-11-20
Previous Next