一些php代码审计的笔记

:web漏洞扫描 批注和子域名查询 C段查询 后台扫描 CMS安全检测 批量注入 浏览器功能 使用最为常见的是web扫描器-旁注C段和后台扫描功能,这款工具功能堪比御剑扫描器

低积分下载，恶心一下那些搬运资源还要高积分的。声明：资源为转载资源，只用于技术交流，请勿使用在违法道路上。

ScanPort29712.zip

工欲善必先利其器，firefox一直是各位渗透师必备的利器，小编这里推荐34款firefox渗透测试辅助插件，其中包含渗透测试、信息收集、代理、加密解密等功能。

塑胶后盖将在短期内获益最大，主要原因是： 一、5G 手机竞争火热，占领市场已成为各厂商的首要任务，成本降低很关键。塑胶后盖成本低，更符 合 5G 手机初期的发展路径。如前文所述，目前各手机厂商发布的 5G 手机大多为旗舰或高端机型，目 的是显示各家的品牌与实力，故售价大多在 3000 元以上且无一采用塑料后盖。在后续 5G 手机售价不 断降低并下探至低端市场后，如何降低成本以快速占领市场将是各厂商关注的重点。塑胶后盖的成本要 比玻璃后盖低 50%以上，非常适合搭载在后续大量快速铺货的低端 5G 手机上。 二、除 5G 手机外，4G 手机短期内仍然拥有大量的份额，并集中在印度等海外新兴市场。原本

Web渗透测试教程，该课程侧重于讲解Web安全，并通过实验详细分析常见的十种Web漏洞、漏洞利用过程等。

尼莫 Nemo是用来进行自动化信息收集的一个简单平台，通过集成的常用信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。 主要功能 IP收集 Nmap，Masscan端口扫描 纯真离线数据IP归属地，自定义IP归属地 域名收集 子域名爆破（修改版 ） 标题指纹 API接口 Poc验证 && 其他 资产的导出，统计，颜色标记与备注协作 RabbitMQ + Celery分布式任务 Docker安装 环境：Python3.7，MySQL5.7，Flask，信息收集工具（Nmap，masscan，whatweb等） 安装 码头工人 git clone --recursive https://github.com/hanc00l/nemo cd nemo docker build -t nemo/app:v1 . docker run -it -d

mimikatz2.2.0

网络安全攻防新技术 ，中间人，嗅探，暴力破解，wifi攻击