排序
84个 npm 包遭供应链投毒攻击解析
导语：5月11日 UTC 19:20，npm 仓库凭空多出 84 个恶意版本，涵盖 42 个 @tanstack/* 包——而且全部是通过 TanStack（栈式全家桶）自己的 CI/CD 管道合法签名的。这不是简单的凭据被盗，而是一...
3个月前VS命令执行与防御
0x01 背景最近在网上冲浪时发现曾哥团队推送了这样一则消息：使用VS项目进行钓鱼，一番搜索发现去年10月存在同样的APT投毒项目，海莲花组织注册Github账号Jiefeng伪装为国内安全研究员，发布项...
3个月前AI驱动Active Directory渗透测试：HexStrike AI实战指南
2个月前2025年如何bypass Windows Defender：红队视角的免杀实践（上篇）
红队视角详解Windows Defender bypass技术：Windows执行流程、杀软检测原理、实验环境搭建、shellcode注入C++实现，附完整源码。
2个月前红队必备：Ligolo-MP多跳Pivoting实战指南
20天前CloudFront WAF 绕过一个办法
CloudFront WAF 会对 `/actuator` 路径设置 403 拦截规则，但您可以使用 URL 编码 `/%61%63%74%75%61%74%6f%72`（即，将 `/actuator` 的每个字符进行十六进制编码）来绕过 WAF 并直接访问 Sprin...
4个月前渗透测试，你真的会收集信息吗？
Discover effective techniques for information gathering during penetration testing. This article shares a detailed process with real case studies, including dir
10年前Windows内网渗透提权的几个实用命令
了解和掌握用于Windows内网渗透测试中的关键提权命令，包括获取系统信息、网络信息及服务进程等。
10年前【渗透测试】看怎么搞定黄网！
了解如何通过渗透测试发现并修复pornhub.com的存储型XSS漏洞。本文章详细解析了漏洞的具体利用方法及过程，适合网络安全和渗透测试专业人士阅读。
10年前DVWA代码审计及渗透攻略（上）——暴力破解、命令行注入、CSRF
本文详细探讨了DVWA中的暴力破解、命令行注入和CSRF攻击，提供POC及修复方案。适合网络安全与技术爱好者学习使用。
10年前端口渗透总结
Explore port penetration techniques including banner grabbing, service identification, and common default ports. Understand the importance of well-known and reg
10年前丢掉PSEXEC来横向渗透
Explore advanced techniques for lateral movement in penetration testing by abandoning PSEXEC and adopting WMI or PsRemoting. Learn about their execution princip
10年前