木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码通常有控制端和被控制端两个可执行程序。它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至还可以远程操控被种者的电脑。我将会详细的介绍使用Kali Linux系统生成木马，并用它远程控制一台处在外网的物理计算机。

Nessus、AWVS、Appscan和OWASP漏洞扫描工具都是常用的安全测试工具，它们都可以帮助安全测试人员发现Web应用程序和网络中的漏洞。Nessus是一款网络漏洞扫描工具，可以扫描网络上的漏洞，并对发现的漏洞进行评级和描述。它可以扫描广泛的操作系统、应用程序和网络设备，并支持扫描漏洞、风险和合规性。Nessus是一款功能强大的漏洞扫描器，但需要一定的技术水平和经验。AWVS。

离线靶场（也称为离线渗透测试靶场）是一个虚拟化的环境，其中包括了一个或多个模拟的目标系统，旨在模拟实际的网络或应用环境，供渗透测试人员进行模拟攻击、漏洞挖掘、技能训练和研究。这些靶场通常不需要互联网连接，可以在本地环境（如虚拟机）中运行，用户可以根据不同的需求设置不同类型的攻击场景，包括Web应用漏洞、网络配置漏洞、操作系统漏洞等。离线靶场提供了灵活的自定义功能，测试人员可以根据自己的需要创建不同

破解无线的原理就是大量多次重复性的密码碰撞爆破，理论上只要你的密码足够多，就可以很轻松的爆破无线网络。

各位网络安全的小伙伴们，还在对着枯燥的课本和晦涩的官方文档头疼吗？今天，就让我这位在网络安全圈摸爬滚打多年的老司机，带你玩转Wireshark，保证你看完这篇，抓包分析技能直接起飞！

是一个开源的应用容器引擎，基于go语言开发并遵循apache2.0协议开源是在Linux容器里运行应用的开源工具是一种轻量级的 “虚拟机”Docker的容器技术,可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器市场占有率最高Docker的Logo设计为蓝色鲸鱼，拖着许多集装箱鲸鱼可看作为宿主机，集装箱可理解为相互隔离的容器，每个集装箱中都包含自己的应用程序朋友们如果有需要全

对于初学者来说，将Kali Linux作为你的主要操作系统可能显得很复杂，因为你主要是在终端上运行命令，而不是使用图形用户界面

内网穿透作为程序员常用的调试手段之一，我们可以通过在个人电脑上运行花生壳或者 frp 等方式，让他人访问我们本地启动的服务，而且这种访问可以不受局域网的限制，当我们使用ngrok,frp等开源框架时，你是否有好奇过它神奇的作用？明明没有将服务部署到服务器，程序员们究竟是怎么通过这种特殊方式让所有人访问自己的主机的？本文将以frp开源框架为例，介绍内网穿透的原理。能否在公网中访问服务器的决定性因素：

我们的电商平台刚上线新版本，想请您做一次完整的渗透测试，看看能不能拿到用户数据库和订单数据。” 电话里，甲方安全负责人的语气带着期待，也藏着一丝质疑 —— 毕竟在他们眼里，“渗透测试” 更像 “黑客模拟攻击”，而我要做的，就是用合法的手段，还原一次真实的系统攻破过程。这次测试的目标是某电商平台，授权范围包括前端 Web 系统、后台管理端、内网服务器（192.168.1.0/24 网段），测试周期

搜索公众号：网络安全夜幕，领配套练手靶场，全套安全课程及工具一、镜像下载注：仅适用于64位的amd，创建一个目录将镜像文件存入，建议存储到D盘二、虚拟机的安装1、打开vmware首页，创建新的虚拟机2、选择”自定义“ 选择 ”下一步“3、选择“下一步”4、选择 “安装程序光盘映像文件” 通过浏览目录选择刚刚下载的镜像文件，然后”下一步“5、选择“Linux”，版本随意，然后点击 “下一步”