0xMouise

摘要： 0. 最终结论先写在前面 问：这次代理问题最后总结成一句话是什么？ 答： 不要让 Windows 系统代理、ZeroOmega、Burp 上游代理同时抢控制权。 Chrome 交给 ZeroOmega 管，Burp 出口交给 upstream proxy 管，Codex 交给环境变量管，*** 阅读全文

摘要： Claude Code 在 Windows 下 Bash 与 PowerShell 冲突问题排查 一、问题背景 最近在 Windows 环境下使用 Anthropic Claude Code CLI 时，发现 Claude 在执行文件搜索、目录读取、格式化输出等操作时频繁报错。 典型现象如下： ● 阅读全文

摘要： Kali 脚本工具管理终极方法论（长期可维护规范） 一、Kali 里脚本工具的三种 “身份”（统一认知） 先明确工具分类，避免管理混乱： ① 二进制工具（不讨论） 特征：系统级、编译好的可执行文件 安装方式：apt / go install 示例：nmap、sqlmap、masscan 关键：与 P 阅读全文

摘要： python基础语法 字符串 字符串（string），又称文本，是由任意数量的字符入中文，英文，各类符号，数字等组成，所以叫字符串 “sadg” “asdf” “北京大学” python中，字符串都是需要使用 ‘’包围起来，被 ''包围起来的都是字符串 什么是字面量 在代码中，被写在代码中的固定值， 阅读全文

摘要： Metasploit基础使用教程 msfconsole 是 Metasploit Framework 的主控制台程序，它是用户与 Metasploit 交互最常用的方式。 功能特点： 提供统一界面来加载 exploit、payload、auxiliary 模块 支持自动补全、历史记录、脚本化操作 集 阅读全文

摘要： 信息安全管理与评估赛题WAF部分解题思路 看了一下例题其实终究是换汤不换药 1、公司内部有一台网站服务器直连到WAF，地址是192.168.50.10，端口是8080，配置将访问日志、攻击日志、防篡改日志信息发送syslog日志服务器， IP地址是192.168.100.6，UDP的514端口 点击 阅读全文

摘要： CobaltStrike流量分析 1.溯源反制，提交黑客CS服务器的flag.txt内容 使用nmap扫描IP开放端口，发现开放了一个 2357端口 我们看看里面有什么 可以看到对方IP开放了一个2375端口，我们看看有没有什么利用的方法 一、端口 2375 是什么？——Docker Remote 阅读全文

摘要： 第九章-NOP Team dmz-C 1、攻击者通过攻击DMZ-B机器发现有密钥可以免密登录到DMZ-C机器里，，然后攻击者上传了一个挖矿程序，请将该挖矿程序的名称提交， 我们使用DMZ-B下载的私钥进行登录 查看当前pytho版本 启用交互式shell 伪终端 python -c 'import 阅读全文

摘要： 日志分析-windows日志分析base 1、客户机的系统安全日志文件所在的绝对路径是？ 按下Win + R键打开“运行”对话框，eventvwr.msc，打开事件查看器，在安全这里右键，属性，即可看到路径%SystemRoot%\System32\Winevt\Logs\Security.evtx 阅读全文

摘要： 第九章-Where-1S-tHe-Hacker-part2 感谢 划水不会摆烂师傅的应急响应工具包 https://www.123pan.com/s/q2J1jv-D0Bvd.html 提取码:0905 1.最早的WebShell落地时间是（时间格式统一为：2022/12/12/2:22:22）; 阅读全文