排序
让Deepseek帮你写POC，又快又准确！
Discover how Deepseek can significantly enhance your POC development process. Learn about the efficiency challenges faced by security researchers and see practi
1年前安全领域中，并非所有行业问题都是业务问题
Explore the distinction between industry and business problems in the security field. Learn why focusing on specific business challenges can be more effective t
1年前CodeVulnScan 是一款基于正则表达式的代码安全审计工具，专为红队成员快速定位sink设计
CodeVulnScan is a regular expression-based code security audit tool designed for red team members to quickly identify sink points. It supports multiple language
1年前一个集成多源威胁情报的聚合平台，提供实时威胁情报查询和播报服务、主动拦截威胁IP，集成AI等多项常用安全类工具
Threat Intelligence Hub is a comprehensive platform for real-time threat intelligence queries and alerts. It integrates multiple sources of threat data to help
1年前20个网站备份泄漏漏洞挖掘技巧！
了解如何通过实战经验挖掘网站备份文件泄露漏洞，保护系统安全。分享20种有效技术帮助你发现潜在风险点。
1年前FastBurp 是一款基于浏览器扩展的轻量级HTTP/HTTPS请求拦截、重放、分析和AI辅助安全分析浏览器插件
Discover FastBurp, a lightweight and user-friendly browser extension for intercepting, replaying, analyzing, and performing AI-assisted security analysis on HTT
1年前Linux内核netfilter漏洞可导致攻击者权限提升
发现Linux内核netfilter的ipset子系统存在高危漏洞，允许本地攻击者通过越界内存写入获得root权限。立即更新至修复版本以保障安全。
1年前绕过 WAF 的 10 大实战小技巧！
探索绕过Web应用防火墙的实战技巧，包括协议层、语法层和语义层的突破方法。适用于网络安全与技术专业人士。
1年前基于 Agent + Instrumentation + ASM 的 Java 内存马检测与清除工具（含 GUI）
本文章介绍一款基于Agent+Instrumentation+ASM的Java进程内存马检测与清除工具，提供可视化操作界面和核心功能模块。通过实时日志查看、恶意代码分析及清除等手段确保系统安全。
1年前[burp新经典插件] API剑 – 全自动深度 收集各种响应中的API接口
![[burp新经典插件] API剑 - 全自动深度 收集各种响应中的API接口-华盟网](https://www.77169.net/wp-content/uploads/2025/08/4ffce04d92a4d6cb21c1494cdfcd6dc1-344.png)
API剑是一款自动化的Burp插件，能够从各种响应中提取并深度分析API接口。它适用于网络安全测试和开发人员，帮助快速发现有价值的API端点。
1年前Rshell – 跨平台多协议C2框架
Rshell是一款开源的golang编写的支持多平台的C2框架，适用于安全服务人员进行渗透测试和红蓝对抗。支持多种协议监听及文件管理等功能。
1年前等保2.0下的网络安全设备选型指南
了解等保2.0标准下网络安全设备的选型要点，包括VPN、防火墙、网闸和数据备份一体机等，确保您的网络防护到位。
1年前