排序
给渗透测试人员的优秀GitHub项目学习资源汇总
这是一个汇集了多种优秀GitHub项目的列表，包括Android安全、应用程序安全、漏洞研究等资源，帮助渗透测试人员提升技能。
9年前浅谈简易端口扫描威胁感知系统的设计与实现
This article discusses the design and implementation of a simple port scanning threat perception system. It covers common APT attack methods, code examples in J
9年前针对朝鲜的远程攻击木马Konni——技术分析与防护
本文详细分析了针对朝鲜网络攻击的远程访问木马Konni，探讨其传播方式、功能和行为，并提供防护方案。
9年前美朝之间不止有“嘴仗”，双方在网络空间早就真的怼上了
This article discusses recent cyber attacks by North Korea’s Lazarus group targeting U.S. defense contractors through email phishing. Learn about the tactics an
9年前“迅雷9.1尊贵破解版”实为远控木马
文章揭示了伪装成迅雷9.1尊贵破解版的远控木马如何利用多层次白利用进行安装，并进一步窃取用户网银及游戏账号。了解这些技术细节，帮助网民避免潜在的风险。
9年前人工智能真的会成为安全行业的未来吗？CSS 2017大会有感
Explore the role of artificial intelligence in the future of security. This article delves into discussions from CSS 2017 about AI's impact on cybersecurity and
9年前XShell后门DNS Tunnel编码分析
本文深入分析了XShellGhost通过DNS Tunnel传输数据的加密方法，包括其独特的编码算法和解密过程。
9年前iOS macOS的后渗透利用工具：EggShell
Discover how EggShell, a Python-based post-exploitation tool for iOS and macOS, enables advanced session management, file operations, and more. Learn about its
9年前WSH注入技巧分享
了解如何通过控制输入和使用script:或scriptlet: moniker绕过Windows Scripting Host的安全限制，详细讲解COM Monikers与GetObject()函数的结合应用。
9年前移动目标防御 改变游戏规则的网络安全新技术
Discover how Mobile Target Defense (MTD) is transforming cybersecurity by making systems dynamic and increasing attackers' workloads. Learn from leading CISOs w
9年前GitHub Enterprise远程代码执行解读
This article provides a detailed analysis of the remote code execution vulnerability in GitHub Enterprise. It covers the WebHook feature, the security restricti
9年前最大的比特币交易所 BTC-E 被关闭：涉嫌违规洗钱40亿美元、处理了95%的勒索软件比特币赎金
文章详细介绍了比特币交易平台BTC-E被关闭的原因，其涉嫌违规洗钱40亿美元及处理了95%的勒索软件比特币赎金。此外，还探讨了反洗钱和KYC在监管虚拟货币交易中的重要性。
9年前