排序
用 PwnEye 攻陷 IP 摄像头：从 ONVIF 到 RTSP 的实战拆解
Hackers Arise 发布实战教程，演示用新兴工具 PwnEye 通过 ONVIF 和 RTSP 攻陷 IP 摄像头，可重置设备、篡改画面、获取交互式 shell。
1个月前Cybersecurity Threats & Vulnerabilities Guide：把 18 类常见威胁做成可复用脚本库
s4ntrx/Cybersecurity-Threats-Guide 是覆盖六大类威胁的脚本库，附带 45+ 检测脚本与防御示例。本文教你读懂结构、挑对脚本、用 Next.js Web App 二次开发。
31天前两年$29,441——skraft9漏洞挖掘工具箱红队拆解
白帽黑客skraft9的GitHub漏洞研究仓库深度拆解，红队视角点评Quarry VRC、智能体AI应用与八类漏洞速查表的实战价值。
1个月前新手防护历经坎坷的几天
来源（ https://bbs.zkaq.cn ） 一个朋友突然给我说，他下载了一套源码，刚搭建没多久，就被人入侵了（网上VIP随便下载的精品源码），登录网站后，无法显示，我就心想闲着也是闲着，当做练...
6个月前AdaptixC2 实战：Cobalt Strike 的免费开源替代品
AdaptixC2 是开源红队 C2 框架，支持 extender、BOF、SOCKS4/5。本文讲服务端客户端部署及 Extension-Kit 加载。
1个月前Bjorn — 树莓派驱动的自主网络安全评估平台
Bjorn 是一个开源 Python 网络安全评估工具，运行于售价仅 15 美元的树莓派 Zero 2W 上。受电子宠物 Tamagotchi 启发，它持续、自动地对本地网络进行评估，并生成 HTML 报告。
3个月前Rust写的二进制瑞士军刀:一个knife解决PE/ELF/Mach-O全格式逆向
安全研究员bl4ckr0ss3开源Rust二进制分析工具knife,支持PE/ELF/Mach-O三格式,从分诊到漏洞定位一站搞定,内置MCP服务器。
1个月前espkvm：45 美元把 ESP32-P4 变成开源 IP-KVM 远程控制卡
espkvm 是一款基于 ESP32-P4 的开源 IP-KVM 设备，能远程操作目标机器的 BIOS、引导菜单和死机画面，硬件成本约 45 美元，MJPEG 帧率达 20-24fps。
1个月前汽车安全入门05：硬件选型——CANtact / Macchina M2 / HackRF
三款车载攻击硬件对比：CANtact OBD嗅探、Macchina M2多协议接口、HackRF软件无线电，价格与定位全解析。
37天前红队固件级漏洞挖掘工具包：moria + mithril 全离线、可空气隔离
Matt Brown 发布两款 MIT 协议 IoT 固件分析工具 moria（拆箱）和 mithril（读心），组合使用无需物理设备就能完成固件级漏洞挖掘。
1个月前LogonTracer – 可视化分析Windows AD登录日志的威胁检测工具
LogonTracer 由 JPCERT/CC 开发，图形化展示 Windows 登录事件，AI 自动检测威胁、映射 MITRE ATT&CK、生成 Sigma 规则。
1个月前T-Pot 一体化多蜜罐平台：德国电信出品，23 个蜜罐一次拉起
德国电信安全团队开源的 T-Pot 多蜜罐平台，整合 20 多个蜜罐 + Elastic Stack + 攻击地图，Docker 一键部署。含 LLM 蜜罐新玩法。
1个月前