本文分享了一次针对VMware vCenter的渗透过程，详细介绍了获取wenshell、登录Cookie以及域控账号密钥的方法和技巧。

本工具提供针对Dahua大华系统的多种漏洞检测和利用功能，包括DSS远程命令执行、智慧园区信息泄露等。支持一键扫描与模块化选择，并内置CMDShell及WebShell利用模块。

介绍 Fscan 的活跃实验分支，结合个人需求和代码习惯进行了多项优化。包括存活主机输出顺序优化、端口探测结果输出调整及部分功能删除等。适合安全学习交流使用。

了解最新的Linux入侵检测工具Whoamifuck V6.0，提供全面的系统状态检查与威胁发现功能。适用于攻防技术学习交流。

了解OneLong红队专用信息收集工具，实现企业关键字和目标域名的高效搜索。涵盖子域名、资产邮箱、指纹探测等功能，助力安全测试与渗透攻击。

介绍Burpsuite插件BurpAPIFinder，用于在攻防演练中发现未授权/越权获取账号密码、私钥等敏感信息。集成多种指纹库，支持自定义关键词和URL匹配。

了解RingQ，一款专为后渗透场景设计的免杀工具。助力脚本小子快速实现免杀，支持360、火绒等主流防病毒软件，并提供开源代码供进一步使用与优化。

本文分享了两个开源项目，一个是简单的网络安全数据大屏案例MF-NetworkSecurityMonitor，另一个是基于Vue3+Element-Plus+vite4开发的资产测绘与漏洞扫描前端项目IoTScan Web。适合安全开发者参...

RustDesk是一款知名的开源远程控制工具，因被频繁用于诈骗而宣布暂停中国地区的服务。了解其运营背景与未来发展方向。

Discover the evolution of ransomware from its early stages in 1989 with AIDSTrojan to the global impact of WannaCry. Learn about its development phases, attack

OSS File Browse是一款用于检测和展示OSS存储桶遍历漏洞的工具，支持JavaFX图形化界面与kkFileView文件预览技术。通过简单命令即可运行，帮助用户快速验证并演示存储桶安全风险。

本文详细介绍了Ebean框架中常见的SQL注入场景及其防护措施，帮助开发者提高代码安全性。