XSS攻击常识及常见的XSS攻击脚本汇总

在看白帽子们的漏洞的时候总有一种感觉就是把web渗透简单地理解成了发现web系统漏洞进而获取webshell。其实，个人感觉一个完整的渗透（从黑客的角度去思考问题）应该是以尽一切可能获取目标的系统或者服务器的最高权限，尽可能的发现足够多的敏感信息。这个过程应该包括但不限于以下几个方面：信息刺探：待渗透目标的系统，人员，组织信息等。漏洞侦测：所有与待渗透目标相关的系统的漏洞侦测。系统提权：利用现有的信息对已经获取的系统进行提权从而获取最高控制权限。内网渗透：利用以获取的系统作为跳板进一步扩大战果，重复以上三步获取更多的系统权限和内网敏感信息。作为渗透测试的第一步，也是最重要地一步便是信

Kali Linux 渗透测试技术详解，pdf扫描文件，书本内容涵盖渗透测试相关内容

Kali渗透测试技术实战

Kali Linux面向专业的渗透测试和安全审计，集成了大量精心挑选的安全检测工具。本书在KaliLinux平台上从一个攻击者的角度来审视网络框架，详细介绍了攻击者“杀链”采取的具体步骤。通过阅读本书读者能快速学习并掌握渗透测试方法和工具。

KaliLinux渗透测试的艺术，epub格式的电子书。Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。

适合win7及以上版本（phpstudy2016及以上）

紧接上一款fofa爬虫，这一款Jumper_Waf2.0做了重大更新，主要是界面优化，和添加了目录扫描功能，可以直接在子域名扫描模块搜索到的url_txt直接用于目录扫描模块的批量化处理功能，其次，在目录扫描模块，继承了前面的爬虫模块的自定义header头值、代理模块、增加了延时功能和超时功能，可以绕过市面上大多数的waf防护

含burp suite专业版安装包及新手教程，快捷键整理

Kali Linux无线网络渗透测试教程无线网络（wireless network）是采用无线通信技术实现的网络。无线网络既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术，与有线网络的用途十分类似，最大的不同在于传输媒介的不同，利用无线电技术取代网线，可以和有线网络互为备份。