排序
神兵利器 – 2024New红队远程管理工具
Discover BackdoorSim, a powerful remote management tool designed for educational purposes. Key features include file transfer, screen capture, system informatio
2年前绕 WAF 实战：6 种 SQL 注入变形技巧！
了解如何利用SQL注入的变形技巧绕过WAF防护，包括大小写变形、注释干扰等实战方法。学习这些技巧有助于精准定位数据库漏洞。
6个月前挖矿病毒应急处置全流程！
了解如何快速清除挖矿病毒，防止业务中断和数据泄露。本文拆解应急处置流程，包括隔离优先、证据留存和彻底清除等关键步骤。
6个月前网络流量监控与威胁检测工具 – FastMonitor
FastMonitor 是一款开源的跨平台网络流量监控与威胁检测工具，支持高性能抓包引擎、精准进程关联和智能威胁检测等功能。
7个月前Java漏洞集合工具更新2.0
Hyacinth Java漏洞集合工具更新到2.0版本，包含Struts2、Fastjson等漏洞检测利用模块及免杀webshell生成功能。支持MAC和Windows平台，优化UI并持续更新payload以应对WAF。
1年前深度解析：OWASP AI 成熟度评估模型
本文深度解析OWASP AI成熟度评估模型（AIMA），探讨其结构化框架、适用性及与其他治理框架的差异。了解如何利用该模型提升组织AI系统的安全性与合规性，确保负责任的AI应用。
8个月前ZREBypass – 二进制/Shellcode/Webshell 免杀工具
ZREBypass 是一款专业的免杀处理工具，支持二进制文件、Shellcode 和 Webshell 的免杀处理。集成了反调试、反虚拟机和反沙箱技术，提供多种加密算法与混淆方法，确保安全高效。
7个月前存储桶OSS遍历漏洞利用工具
Discover and exploit OSS bucket traversal vulnerabilities with this powerful tool built by jdr2021. Utilize JavaFX for a graphical interface and kkFileView for
2年前windows信息收集工具 — winlog
Winlog是一款基于Go语言开发的Windows信息收集工具，用于收集RDP端口登录、MSTSC远程连接记录及密码等关键信息。了解其安装与使用方法，掌握网络安全防护技术。
3年前青蛙旅行 — Unity3d类安卓游戏逆向分析初探
本文探讨了如何通过逆向工程Unity3d类安卓游戏《青蛙旅行》进行数据修改与汉化，包括抽奖券和三叶草数量的调整，以及游戏攻略。适用于安全渗透人员和技术爱好者学习参考。
8年前如何通过命令注入漏洞搞定雅虎子公司的生产服务器
Discover how to exploit command injection vulnerabilities in the context of a real-world case study involving a Yahoo subsidiary. Learn about reconnaissance tec
9年前Burp Suite插件 | 监听响应接口、拼接源地址、一键发送请求、快速验证未授权漏洞
URLReplayer是用于burp suite的强大插件，帮助监听响应接口、拼接来源地址和一键发送请求。快速验证未授权漏洞，支持自定义请求头和白名单设置。
7个月前