Learn how to create your own malware sample detection tool using YARA rules. This guide covers the development process, including the use of tools like whohk an

Learn how to identify and exploit subdomain takeover vulnerabilities on Dell's subdomains. Discover the process of finding dead subdomains and performing concep

Learn how to create your own weak password scanning tool using Python. This guide covers essential modules like RDP, SMB, FTP, SSH, Telnet, and MySQL for detect

Discover how to quickly identify more vulnerable assets using the WebAliveScan tool. Perfect for security professionals and penetration testers.

了解ReverseTCPShell C2，一种使用AES加密的PowerShell编写的反弹shell工具。探索其三种混淆方式和多种功能模块，如远程主机信息收集、文件上传下载及屏幕截图等。

本文深入探讨PsExec的工作原理及其在远程系统上执行命令的过程，同时解析了SMB协议的详细机制。通过实例分析帮助读者理解PsExec如何利用SMB协议进行交互式命令窗口的启动。

最近在GitHub发现Cobalt Strike 4.0的源代码，包含端口转发、提权等多项功能。该代码泄露对安全研究人员构成挑战，犯罪分子可利用此修改工具绕过检测。

Discover how to use Extended ssrf search for intelligent SSRF (Server-Side Request Forgery) scanning. This tool allows you to customize settings and test URLs e

Pcap-Analyzer 是一款基于Python 3.X的离线数据包分析工具，支持协议分析、流量分析及敏感信息提取等功能。适用于网络安全研究与防护。

CrossC2 2.0版本现已发布，带来多项修复和新功能，包括更低内核支持、启动环境变量设置、session spawn等。详情请查看相关文档。

本文详细介绍了在渗透测试中对内网主机进行信息收集的方法，涵盖网络配置、操作系统、服务信息、查毒软件等关键内容。