排序
【免杀技术】致盲组件 – AMSI内存修复 （修改一个字节就能绕过AMSI？）
了解AMSI的扫描原理和接口，以及如何通过修改一个字节来实现对AMSI Memory Patching Bypass的技术。学习AMSI OpenSession、ScanBuffer等关键函数的逆向分析与绕过方法。
1年前数字冷战第一枪：TikTok可能被美国永久封禁
探讨TikTok在美国可能面临的永久封禁风险，分析背后的数据安全、地缘政治和市场威胁因素。
1年前SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。
SimpleIAST is an interactive application security testing tool based on taint tracking. It supports various middlewares and JDK versions, detecting common vulne
1年前『CTF』密码学-一道LFSR
本文详细解析了一道在山东数据安全技能兴鲁比赛中出现的基于LFSR的CTF竞赛题目，介绍了LFSR算法、加密过程及解题方法。
1年前轻量级的 Active Directory 枚举工具，用于收集域环境中的信息
Discover GhostAD, a lightweight Active Directory enumeration tool that collects domain information such as domain controllers, trust relationships, and administ
1年前一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能
Milkyway是一款高效的全方位网络安全扫描工具，具备机器探活、端口扫描、协议识别和漏洞检测等功能。支持丰富的扫描模式与自定义配置，适用于各类安全检查需求。
1年前获取todesk密码与解除锁屏工具
本文分享了零攻防@生吃香菜师傅用C#编写的ToDesk密码提取和锁屏限制解除工具，支持直接在内存中执行无需落地。适用于网络安全学习交流，请勿非法使用。
1年前记两次渗透实战
本文详细记录了两次渗透测试实战经验，包括弱口令爆破、webshell获取和SQL注入等技术要点。适合网络安全研究者和技术爱好者学习参考。
1年前免杀shellcode加载器，免杀火绒、360、卡巴、wd
了解并学习如何使用免杀Shellcode加载器，针对火绒、360、卡巴和WD等防病毒软件进行有效绕过。文章提供了详细的操作方法及注意事项。
1年前一款HVV攻防演练必备的IP筛选工具
一款用于快速检索和封禁IP的工具，支持白名单/黑名单管理及威胁情报查询。适用于HVV攻防演练场景，提升防护效率。
1年前一个flutter框架的App渗透日记
本文详细记录了一次针对Flutter框架开发的App渗透测试过程，从抓包失败到成功进入内网的全过程。文章分享了抓包技巧、SSL bypass方法及WebView分析技术。
11个月前X-SAST 专业多语言代码安全审计工具套件
Discover the advanced X-SAST tool suite for efficient multilingual code security audits. Utilize AI-assisted verification and a user-friendly interface for enha
11个月前