Discover King Phisher, a professional phishing toolkit that enhances user security awareness through realistic attacks. Suitable for both training purposes and

了解无视防火墙和WAF进行渗透测试的方法与技巧，涵盖多种常见的安全漏洞及数据泄露案例。

本文探讨了在CTF比赛中IO_FILE在堆溢出中的新利用方法，通过分析wannaheap题目，展示了如何绕过vtable检查进行漏洞利用。适合网络安全和安全技术爱好者阅读。

Explore the techniques used to evade Microsoft's Autoruns tool, including the COM scriptlet method and pathext modifications. Understand how these methods work

Explore black box penetration testing techniques and personal insights shared by FoxRoot. This article covers essential methods for information collection, vuln

本文详细解析了Node.js和PostgreSQL中一个典型的代码执行漏洞，从协议分析到具体触发点，展示了如何利用注入实现Getshell的过程。

本文介绍了如何利用Microsoft Word中的DDE技术执行命令，同时通过混淆域代码以绕过基于Yara规则的检测。分享经验有助于攻防双方深入了解这一安全威胁。

本文深入探讨了差分能量攻击（DPA）的基本原理和操作流程，适合网络安全和信息安全技术爱好者学习。

Explore the Thinkphp 5 cache vulnerability and learn how to exploit it for a frontend getshell on a forum-like website. Understand the technical details and def

了解如何通过逆向工程技巧成功去除CrackMe系列软件Acid_burn中的NAG窗口，学习序列号和名称校验的破解方法。

Discover Lalin, a comprehensive Kali Linux tool kit designed for beginners. It integrates various security tools, updates Kali, manages virtual machines, and mo

PhEmail是一款基于Python语言开发的开源网络钓鱼邮件工具，能够自动化发送钓鱼邮件并收集用户信息。它支持邮箱地址批量收集、钓鱼邮件模板创建和伪造登录界面等功能，适用于安全测试与研究。