排序
Rshell – 跨平台多协议C2框架
Rshell是一款开源的golang编写的支持多平台的C2框架，适用于安全服务人员进行渗透测试和红蓝对抗。支持多种协议监听及文件管理等功能。
10个月前[burp新经典插件] API剑 – 全自动深度 收集各种响应中的API接口
![[burp新经典插件] API剑 - 全自动深度 收集各种响应中的API接口-华盟网](https://www.77169.net/wp-content/uploads/2025/08/4ffce04d92a4d6cb21c1494cdfcd6dc1-344.png)
API剑是一款自动化的Burp插件，能够从各种响应中提取并深度分析API接口。它适用于网络安全测试和开发人员，帮助快速发现有价值的API端点。
10个月前Linux内核netfilter漏洞可导致攻击者权限提升
发现Linux内核netfilter的ipset子系统存在高危漏洞，允许本地攻击者通过越界内存写入获得root权限。立即更新至修复版本以保障安全。
10个月前绕过 WAF 的 10 大实战小技巧！
探索绕过Web应用防火墙的实战技巧，包括协议层、语法层和语义层的突破方法。适用于网络安全与技术专业人士。
10个月前20个网站备份泄漏漏洞挖掘技巧！
了解如何通过实战经验挖掘网站备份文件泄露漏洞，保护系统安全。分享20种有效技术帮助你发现潜在风险点。
10个月前一个集成多源威胁情报的聚合平台，提供实时威胁情报查询和播报服务、主动拦截威胁IP，集成AI等多项常用安全类工具
Threat Intelligence Hub is a comprehensive platform for real-time threat intelligence queries and alerts. It integrates multiple sources of threat data to help
10个月前CodeVulnScan 是一款基于正则表达式的代码安全审计工具，专为红队成员快速定位sink设计
CodeVulnScan is a regular expression-based code security audit tool designed for red team members to quickly identify sink points. It supports multiple language
10个月前安全领域中，并非所有行业问题都是业务问题
Explore the distinction between industry and business problems in the security field. Learn why focusing on specific business challenges can be more effective t
10个月前让Deepseek帮你写POC，又快又准确！
Discover how Deepseek can significantly enhance your POC development process. Learn about the efficiency challenges faced by security researchers and see practi
10个月前网络安全等保2.0建设方案，很实用
Discover the cybersecurity grade protection 2.0 construction plan tailored for educational institutions. Learn about the comprehensive framework designed to enh
9个月前Fenrir 代码审计工具
Fenrir is an innovative code audit tool that leverages AST (Abstract Syntax Tree) and MCP (Model-to-Code Protocol) to enhance the efficiency and accuracy of lar
9个月前Windows系统入侵痕迹自查指南
了解如何在怀疑Windows系统被入侵时进行自我排查，包括检查用户账户、登录记录、异常进程和服务等关键步骤。
9个月前