排序
记两次渗透实战
本文详细记录了两次渗透测试实战经验，包括弱口令爆破、webshell获取和SQL注入等技术要点。适合网络安全研究者和技术爱好者学习参考。
12个月前获取todesk密码与解除锁屏工具
本文分享了零攻防@生吃香菜师傅用C#编写的ToDesk密码提取和锁屏限制解除工具，支持直接在内存中执行无需落地。适用于网络安全学习交流，请勿非法使用。
12个月前一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能
Milkyway是一款高效的全方位网络安全扫描工具，具备机器探活、端口扫描、协议识别和漏洞检测等功能。支持丰富的扫描模式与自定义配置，适用于各类安全检查需求。
1年前轻量级的 Active Directory 枚举工具，用于收集域环境中的信息
Discover GhostAD, a lightweight Active Directory enumeration tool that collects domain information such as domain controllers, trust relationships, and administ
1年前『CTF』密码学-一道LFSR
本文详细解析了一道在山东数据安全技能兴鲁比赛中出现的基于LFSR的CTF竞赛题目，介绍了LFSR算法、加密过程及解题方法。
1年前SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。
SimpleIAST is an interactive application security testing tool based on taint tracking. It supports various middlewares and JDK versions, detecting common vulne
1年前数字冷战第一枪：TikTok可能被美国永久封禁
探讨TikTok在美国可能面临的永久封禁风险，分析背后的数据安全、地缘政治和市场威胁因素。
1年前【免杀技术】致盲组件 – AMSI内存修复 （修改一个字节就能绕过AMSI？）
了解AMSI的扫描原理和接口，以及如何通过修改一个字节来实现对AMSI Memory Patching Bypass的技术。学习AMSI OpenSession、ScanBuffer等关键函数的逆向分析与绕过方法。
1年前文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！
了解如何发现和修复Web API中的安全漏洞，掌握400万美元级别的安全技能。《API攻防：Web API安全指南》提供全面的实战指导，助你成为顶尖安全专家。
2年前一款ShellCode在线免杀处理平台
Discover a ShellCode evasion handling platform built with Wails for easy Windows execution. This tool supports 15 templates and integrates digital certificates
2年前摄像头贴很有必要，黑客可不激活指示器而调用摄像头；全球最大盗版IPTV网络被清剿，月入2.63亿美元
Learn about the necessity of camera stickers to protect against undetected hacking. Discover how hackers can activate cameras without indicators and the success
2年前每个新的工具，都应该有流量曝光-静态应用程序安全测试工具
Discover the simplicity and efficiency of Chanzi, a lightweight Java SAST tool designed for security engineers. It supports various Java frameworks and offers c
2年前