ProxyCat-V1.9.4：更加强大的代理池
兄弟们今天聊个实战利器！上个月护网行动被甲方爸爸追着要攻击路径隐蔽方案那会儿，“要教会”平台差点把键盘砸了——你们懂那种十几个代理池来回切还要防着被设备识别的心累么？直到最近搞红蓝对抗预演时挖到个...
要教会
2025-05-10 08:52:53阅读：1919
-
-
网络安全综合工具：PotatoTool
在这些工作里，“要教会”平台发现了一款超好用的开源网络安全综合工具 PotatoTool 。在红蓝对抗的时候，它的一键解密功能简直绝了。不管是webshell交互流量，还是网络流量包，就算是多种加...
要教会 2025-05-04 14:48:22阅读：2011 -
取证工具包：基本工具/应急响应工具/微信工具/介质取证/服务器取证/手机取证/数据恢复/内存取证/密码破解/逆向分析
关于最近很多人，在电子取证方面找工具比较难，“要教会”平台这里给大家整合了一个工具包，该有的东西应该都是有的。至于这些工具的用法就太多了，“要教会”平台就不一一写了，主要还是看大家对这些工具的熟练...
要教会 2025-04-28 08:38:12阅读：1922 -
Struts2任意文件上传漏洞S2-067（CVE-2024-53677）
0x1 免责声明本文旨在提供有关特定漏洞或安全风险的详细信息，以帮助安全研究人员、系统管理员和开发人员更好地理解和修复潜在的安全威胁，协助提高网络安全意识并推动技术进步，而非出于任何恶意目的。利用...
要教会 2025-04-23 08:18:10阅读：1975 -
记一次教育机构src通杀漏洞挖掘
0x1 前言这里“要教会”平台是有目的地去对某机构或者某学校进行渗透测试漏洞挖掘的，之前在网上看到很多文章说可以直接去edusrc官网的漏洞排行榜上去找，可以去看一些开发商排行榜以及某些高校大学的...
要教会 2025-04-18 14:06:13阅读：2059 -
工具集：AuxTools【集成了备案查询、手机号码归属查询、社工字典生成功能的图形化渗透测试辅助工具】
工具介绍一款集成了IP地址查询、子域名收集、备案查询、端口扫描、聚合资产收集、手机号码归属查询、社工字典生成、哈希识别、正则提取数据等功能的图形化渗透测试辅助工具。界面截图模块列表模块名称功能描述...
要教会 2025-04-16 08:02:52阅读：1953 -
Rust免杀马快速生成工具：MaLoader
我们搞网络安全这行的，在红蓝对抗这种活动里，经常需要测试目标系统的防护能力，其中模拟恶意攻击来检测杀软防御是很重要的一环。那这个时候，就特别需要一个能绕过杀软检测的工具。最近发现了个好用的工具，叫...
要教会 2025-04-14 14:12:15阅读：2158 -
BurpSuite使用（三）：登录验证码竟被轻松绕过
本文所有操作均在个人实验机器上进行！01安装并启用验证码识别插件本插件依赖Python环境，所以需要先安装好Python3。1、在Extensions菜单导入插件（1）点击Add,添加插件（2）导...
要教会 2025-04-13 18:56:41阅读：2071 -
BurpSuite使用（二）：小白的我也会网页和APP抓包了！
01Proxy（代理）模块介绍Proxy（代理）是BurpSuite核心功能组件之一。它位于客户端和服务器之间，就像一个中间人，拦截并转发 HTTP/HTTPS 请求和响应，使得安全测试人员能够对...
要教会 2025-04-13 14:48:07阅读：1960 -
BurpSuite模块介绍（一）：快来看看怎么编码吧
本文将逐一介绍BurpSuite的Decoder、Compare和Logger使用方法。01Decoder（解码器）模块介绍 Decoder（解码器）是一个非常有用的工具，主要用于对各种...
要教会 2025-04-13 08:38:50阅读：1962
