极客教学：如何使用树莓派击落&劫持无人机
需要对树莓派和无线协议有一定了解
CVE-2018-20250 -- WinRAR远程代码执行漏洞结合Metasploit+Ngrok实现远程上线
Windows 操作系统下知名老牌的的压缩软件“WinRAR” 被国外安全研究团队爆出严重威胁用户的安全漏洞。
Apache Tomcat CVE-2019-0232 远程代码执行漏洞
在Windows系统上运行的Tomcat容器，远程代码执行漏洞。
ES文件管理器未授权访问漏洞（CVE-2019-6447）
安卓手机上非常出名的一款文件管理器，某版本的漏洞讲解。
yersinia工具的使用(vlan跳跃,stp攻击等)
yersinia是OSI第2层的攻击的框架,支持生成树协议（STP），VLAN中继协议（VTP），动态中继协议（DTP），IEEE 802.1Q，IEEE 802.1X，思科发现协议（CDP），动态主机配置协议（DHCP）等
Zmap详细用户手册及DDOS的可行性
高速主机扫描工具
使用 Aircrack-ng 破解 WEP 和 WPA/WPA2 加密的 Wi-Fi 密码
万能钥匙连不上WiFi的方案
后渗透之meterpreter使用攻略
Metasploit中的Meterpreter模块在后渗透阶段具有强大的攻击力，本文主要整理了meterpreter的常用命令、脚本及使用方式。包含信息收集、提权、注册表操作、令牌操纵、哈希利用、后门植入等。
wireshark使用方法总结
渗透入门必备的抓包神器
DHCP服务器内网攻击测试
通常内网渗透都是基于ARP的攻击，但ARP攻击对内网的负担太重，很容易被发现。
今天我们用DHCP恶意耗尽地址池资源+利用虚假DHCP服务器进行中间人攻击。