排序
干货|红蓝对抗溯源的基本思路
Discover the key steps in capturing and tracing attack sources using advanced methods like EDR alerts, log analysis, and honeypots. Learn how to build a compreh
4年前windows命令执行漏洞不会玩？ 看我！
了解如何利用mssql注入点的命令执行漏洞获取meterpreter，掌握powershell、regsvr32、rundll32和mshta等多种注入技巧。
8年前Java 代码审计 idea 插件
Inspectorz 是一个为 IntelliJ IDEA 设计的 Java 代码审计插件，提供全面的风险点检测规则，包括文件操作、权限绕过和 RPC 调用等。
1年前一个中等交互SSH蜜罐–Kippo
Kippo是一个中等交互的SSH蜜罐，用于记录暴力攻击和攻击者的整个外壳交互。它具备假文件系统、完整的安装模拟以及详细的日志记录功能。适用于网络安全防护和安全测试。
6年前渗透测试Payload速查平台 | XSS/SQLi/SSRF/RCE | React+TypeScript
Discover over 300 crafted payloads for Web application security and internal network penetration in Payloader. This interactive platform supports advanced attac
2个月前一款go编写的主机管理工具
Discover vShell, a cutting-edge host management tool developed in Go. It supports advanced features like ebpf C2 and interactive virtual terminals, making it id
8个月前实战攻防演练期间，你必备的30条红队打点思路！
本文基于实战经验，提供30条红队攻击链构建的关键思路，涵盖信息收集、权限提升和边界突破等环节。适合网络安全专家参考使用。
2个月前DotDotPwn – 目录遍历模糊器
Discover directory traversal vulnerabilities in various platforms with DotDotPwn, a flexible intelligent fuzzer written in Perl. Support HTTP, FTP, TFTP and mor
8年前超强的一个渗透测试辅助平台
项目简介Payloader 是一款面向安全研究人员、渗透测试工程师和红队成员的中英双语交互式安全载荷参考平台。平台内置 300+ 条攻防载荷，覆盖 Web 安全与内网渗透，配备完整攻击链、语法高亮、WA...
2个月前深度揭秘：海外黑灰产全派系与运作逻辑解析
摘要大多数人对海外黑灰产的认知，长期局限于“缅北电诈”“杀猪盘”等单一骗局，却忽视了其已演变为地域化抱团、专业化分工、技术化支撑、闭环式运作的完整地下犯罪生态。海外黑灰产并非孤立存...
1个月前越狱大模型
下面那图是笔者自己本地跑的截图 谷歌的安全限制又被干翻了😂 Gemma 4 的 31B 模型出了个完全无限制的越狱版本！ 直接叫 Gemma-4-31B-JANG_4M-CRACK： ✅ 几乎什么问题都不拒绝（...
1个月前银河麒麟OS安全检测工具 | 资产清点、合规检查、漏洞扫描和报告生成一体化
SecKeeper 是专为银河麒麟操作系统设计的安全检测工具，提供资产清点、合规检查、漏洞扫描和报告生成等一体化服务。通过CVE漏洞数据导入与详细的安全策略检查，保障系统安全。
2个月前