Nmap（Network Mapper，网络映射器）是一款功能强大的免费开源工具，常用于网络发现和安全审计。无论是扫描大型网络还是对单个主机进行详尽侦察，Nmap 都因其灵活性和详尽性而成为渗透测试和网络管理员的必备工具。
核心功能速览
Nmap 通过发送特殊构造的数据包并分析响应来工作，其核心功能包括：
主机发现：确定网络上哪些主机是...
fscan 是由 shadow1ng 开发的一款功能强大的内网综合扫描工具。它集成了多种扫描功能，旨在帮助安全研究人员和渗透测试人员快速、自动化地完成内网信息收集和漏洞发现。
1. 核心功能速览
fscan 的最大特点是自动化和多功能集成。它能一键完成以下任务：
端口扫描：快速探测目标主机的开放端口。
服务识别：识别开放端口上运...
一、什么是反弹 Shell？
在渗透测试中，当目标主机因防火墙限制、端口过滤等原因导致无法直接连接时，反弹 Shell 技术可让目标主机主动向攻击者控制的主机发起连接，从而建立交互式命令行会话。这是内网渗透中突破网络限制、获取持续控制权限的核心手段。
基础环境约定：
攻击者主机 IP：192.168.99.242
攻击者监听端口：...
随着 Docker、K8s 为代表的容器技术广泛普及，云原生环境的安全攻防已从单一容器逃逸升级为集群权限争夺 —— 拿下 K8s 集群管理员权限的影响，堪比传统网络中的域控失陷。无论是防守方的安全加固，还是攻击方的漏洞挖掘，都离不开专业工具的支持。本文整理了 10 款开源云原生安全工具，覆盖靶场搭建、漏洞利用、安全检测等核心场...
在 Web 安全测试中，当遇到 SQL 注入但无法通过联合查询直接获取数据时，盲注往往是无奈之选。但手工盲注效率极低，自动化工具又可能因频繁请求被封 IP。此时，DNSlog 注入（DNS 带外查询） 作为一种巧妙的注入姿势，能通过 DNS 解析记录 “带外” 获取数据，成为突破困境的关键技术。本文将深入解析 DNS 注入的原...
在 Windows 系统中，C$共享是一种默认开启的 administrative 共享（管理员共享），主要用于系统管理员远程管理计算机。合理利用C$共享可实现文件传输、程序执行等操作，但同时也可能成为安全风险点。本文将从基础挂载到高级利用，全面解析 C$ 共享的操作方法与安全注意事项。
一、C$共享基础：什么是C$共享？
C$共享是Windows...
一、CDN 存在性验证
验证核心逻辑为：若域名解析对应 IP 不唯一，则大概率使用 CDN，主要通过以下两种方法实现。
验证方法
操作方式
工具 / 示例
多地 Ping 检测
访问多地 Ping 服务，输入域名查看解析 IP 是否一致
工具：http://ping.chinaz.com/、http://ping.aizhan.c...
一、蚁剑（AntSword）：特征鲜明的入门级工具
蚁剑作为入门级 Web 渗透工具，其流量特征相对直观，通过抓包工具可快速识别。
1. 请求体特征
起始标识：多数请求体以@ini_set("display_errors","0");@set_time_limit(0)起首，这串代码的作用是关闭错误显...
一、核心样本库推荐
1. 多语言综合样本库（5k + 星标）
项目名称：tennc/webshell
核心特点：
覆盖 10 + 脚本语言：ASP、ASPX、PHP、JSP、Perl、Python 等；
包含基础 “一句话”、管理型 WebShell（菜刀、冰蝎客户端）；
附带生成器、加密器等辅助工具。
适用场景：快...
一、JWT 基础认知
1. 定义与结构
JSON Web Token（JWT）是一种基于 JSON 的轻量级身份验证令牌，用于在客户端与服务端之间安全传递声明信息，常见于单点登录（SSO）场景。
结构组成：由 3 部分通过.拼接，分别为：
Header（头部）：Base64 编码的 JSON，包含令牌类型（typ: "...