挖矿病毒应急处置全流程! 挖矿病毒这类恶意程序通过非法占用主机 CPU、GPU 算力挖掘虚拟货币,不仅会导致设备性能骤降、能耗激增,还可能引发业务中断、数据泄露等连锁风险。面对挖… 华盟君 教学频道 2 天前 396 0
【红队】一款专业的多协议漏洞利用与攻击模拟平台 工具介绍 工具介绍 MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具,基于 Wails 框架构… 华盟君 3 天前 704 0
最新版微信小程序wxapkg包一键自动解密+批量解包+API接口提取+敏感数据泄露检测 工具介绍 工具介绍 支持微信最新版,可解大部分微信小程序wxapkg包,一键自动解密+批量解包+API接口提取+敏感数据泄露检测,Burp可视化操作,配置自动保存… 华盟君 4 天前 858 0
流量之眼 – 智能被动漏洞扫描平台 工具介绍 工具介绍 FlowEye(流量之眼) 是一款专为安全测试人员打造的 Web 化被动漏洞扫描平台。通过与 Burp Suite 无缝集成,Flo… 华盟君 4 天前 638 0
搞定甲方就靠它!50 个应急响应技巧收藏即能用! 2026年的网络安全战场,将被AI自主攻击、勒索软件工业化、供应链攻击常态化等趋势彻底重塑。本文梳理的50个实战技巧,覆盖应急响应"准备-检测-遏制-根… 华盟君 教学频道 5 天前 880 0
一款自动化403/401绕过工具 | 请求头注入、谓词篡改等多种实战技巧 黑客工具 工具介绍 一款自动化的403/401绕过测试工具,集成了路径规范化、请求头注入及谓词篡改等多种实战技巧。 工具使用 python run.py -u h… 华盟君 6 天前 1.12K 0
一款可以梭哈内存马的工具 工具介绍 记录对于恶意代码查杀 小记:第一套程序 用java,采用rasp同样的方式,hook住jvm后查杀内存马,之后可能还会对无文件的agent进行操作 测试… 华盟君 6 天前 1.23K 0
强推一款非常牛叉的专业网络流量分析工具 工具介绍 工具介绍 在网络安全与运维分析领域,抓包与流量分析一直是最核心的环节。EasyTshark 作为一款基于 Wireshark 内核 的一站式网络流量分析… 华盟君 6 天前 1.10K 0
域内敏感信息搜集技巧大全! 在网络安全领域,域内敏感信息搜集是企业开展风险评估、漏洞防护的基础前提,也是安全从业者必备的核心技能。 一、基础认知 1.1 核心概念界定 • 域环境:… 华盟君 教学频道 6 天前 880 0
别再瞎爆破!最全的内网凭据密码收集方法和技巧总结 在网络安全攻防对抗中,内网凭据密码收集是渗透测试的核心环节之一。攻击者一旦获取内网合法凭据,便能实现横向移动、权限提升,最终控制核心业务系统;而防守方掌… 华盟君 教学频道 1 周前 1.47K 0
Burp Suite插件 | 高级HTTP头修改安全头来绕过安全限制、不同来源或设备的请求 黑客工具 工具介绍 changeHeaders是一个功能强大的Burp Suite扩展插件,允许安全专业人员和开发人员轻松修改HTTP请求头。 通过直观的GUI和… 华盟君 1 周前 1.56K 0