This article discusses the red team assessment of a university's cybersecurity by identifying vulnerabilities in their network. It covers techniques such as inf

Learn how to obtain a Telegram user's IP address using the STUN protocol. Discover the steps and tools needed for this process in detail.

了解如何通过Shiro绕过WAF防护，以及针对阿里云WAF的RCE攻击利用。分享多个实战案例，包括Nacos未授权访问、Gitlab权限配置错误等攻防技巧。

In this article, a red team expert shares valuable insights and experiences from large-scale enterprise phishing simulations. Discover key preparation steps, se

本文详细介绍了Frida Hook的基本概念、安装方法及操作模式，并提供了Java层Hook的示例代码，适合网络安全和技术爱好者学习。

了解免杀技术在网络安全中的应用，包括木马免杀、权限维持免杀和工具免杀等常见需求。本文详细探讨了静态与动态免杀、payload加载及分离免杀等多种方法和技术。

本文详细介绍了如何通过WPScan、dirsearch等工具进行内网渗透攻击，突破云镜-Privilege防护。涵盖了从信息搜集到获取管理员权限的过程，包括任意文件读取和Windows权限提权技巧。

This article describes the process of discovering vulnerabilities through a sensitive information leak. Key steps include using JSFinder to identify accounts an

本文详细介绍了MSSQL在渗透测试中的利用方式，包括使用nmap进行扫描、暴力破解、NTLM信息收集以及数据库表的枚举等技术。

探索如何通过Spoofing技术突破云镜的内网防护，发现并利用Web漏洞进行文件读取等操作。了解详细过程与技巧，提升你的渗透测试能力。

了解内网穿透技术，学习如何使用Ngrok和Frp搭建隧道，实现内外网通信。本文详细介绍了服务端与客户端配置方法及实战步骤，适合网络安全爱好者和技术人员参考。

了解如何对Fscan进行免杀，以通过过火绒、360和Defender的检测。学习源码编译与替换方法，实现安全扫描工具的有效使用。