探索基于 Google Calendar Events 的 C2 工具 GCR，了解如何使用 Gmail 账户和日历事件进行隐蔽通信。适用于安全研究与学习。

本文总结了内网渗透过程中遇到的远程控制软件，包括向日葵、TODESK和AnyDesk。详细分析了其版本差异、攻击方法及配置文件处理技巧，提供网络安全技术参考。

了解Linux系统中常见的服务日志，包括btmp和wtmp的日志记录以及SSH日志的解析方法。帮助你掌握Linux应急响应的关键技能。

了解Docker-RunC漏洞导致的容器逃逸风险，学习CVE-2019-5736的具体攻击原理和防护措施。

本文总结了针对安卓7及以上版本的APP和小程序进行渗透测试时，如何解决证书问题并成功抓取HTTPS流量包的方法。

许少师傅开源的一个高级版MySQL_Fake_Server利用工具，支持通过GUI一键启动并生成payload。适用于安全测试环境搭建与漏洞挖掘。

本文介绍两款强大的网络安全工具：Webshell_Generate和Java Memshell Generator，支持多种语言的命令行工具如哥斯拉、冰蝎，并提供免杀技巧。

本文总结了内网渗透过程中对向日葵、Todesk和AnyDesk等远程控制软件的攻击与渗透手法，提供详细的操作步骤和技术细节。

本文详细解析了如何通过注入攻击实现棋牌站点提权的过程，包括弱口令破解、SQL注入利用及Certutil.exe的使用方法。

MoreFind是一款快速导出URL、Domain和IP的小工具，适用于网络安全测试。轻松安装与配置，支持多种文件格式过滤。

Discover Toxssin, an open-source XSS automation tool that intercepts HTTP requests and responses to create persistent XSS conditions. Learn how it works, its fe

Dirxk is a lightweight directory scanner that integrates multiple legacy tool dictionaries such as test404 and wwwscan. Support for multi-threaded scanning and