通用的web弱口令破解脚本，旨在批量检测那些没有验证码的管理后台。 随着攻防演练和一些漏洞挖掘任务的增多，有时候需要大批量快速的检测一些网站后台安全性，特别是测试一些管理弱口令，这种难度不大但比较费时费力的工作就需要一个自动化的脚本来 ...

项目简介 一个 Red Team 攻击的生命周期，整个生命周期包括： 信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。 2019年红队资源链接，资源不是 ...

少数派之前介绍过一篇《如何搭建属于自己的 RSS 服务，高效精准获取信息》，采用的是租用云服务器，使用 Docker 进行搭建属于自己的 Tiny Tiny RSS。 在群晖 NAS 中，除了基本的文件存储功能，它的 DSM 系统也是基于 Linux 系统的。只要开启了 SSH，也可以使用那篇 ...