排序
Phan – PHP静态分析器
Phan is a PHP static analyzer that minimizes false positives by verifying type compatibility and checking various operations. It supports features like PHPDoc a
8年前【技术分享】Shadow Brokers泄漏的分析与Windows10中基于虚拟化的安全缓解措施
9年前利用Frida从TeamViewer内存中提取密码
Learn how to use Frida to extract passwords from TeamViewer's memory. Discover the methods and scripts used in this process for cybersecurity research and post-
9年前PowerShell注入技巧：无盘持久性和绕过技术
9年前绕过DVWA所有安全级别的XSS Payload
Learn how to bypass XSS filters and exploit vulnerabilities in the DVWA platform at different security levels. This article covers low, medium, and high securit
8年前微信大盗在哈落网：转空钱再骗你朋友，已盗1600多万 | 1万个账号10元钱就能买到
了解一起涉及1600万资金盗窃与欺诈的案件，犯罪分子通过购买被盗微信号进行诈骗。学习如何防范手机中的木马病毒和保护个人隐私。
10年前Samurai Web测试框架 – 专注于Web应用程序测试的虚拟机
Samurai Web是一个预配置的虚拟机，提供了一系列开源和免费工具用于Web应用程序的安全测试。包括侦察、映射、发现等阶段所需的各种工具，适合开发人员进行网站安全评估。
7年前Ridrelay：一款在内网中快速查找域用户名的工具
介绍RidRelay工具的工作机制、安装和使用方法，以及其在低权限环境下枚举内部网络中域用户名的功能。
8年前利用BeEF REST API自动化控制僵尸主机
This article explores how to use BeEF's REST API for automating the control of zombie hosts. Learn about API authentication, module execution, and creating scri
9年前如何利用macOS时间戳溯源攻击行为？
Learn how to use macOS timestamps to detect system clock backdating. Explore key files and logs like system.log, install.log, and .bash_sessions that provide va
8年前渗透测试神器Cobalt Strike使用教程
了解Cobalt Strike的实战应用，包括基础设置、监听器创建与利用、权限提升及内网渗透等技术细节。本文提供详尽教程，助你掌握Cobalt Strike的强大功能。
8年前RDPInception：一种利用远程桌面的新型攻击方式
了解RDPInception攻击机制及其应用场景，这是一种利用远程桌面进行渗透的新型攻击方式。学习如何在受限网络环境中实施此类攻击并避免潜在风险。
9年前