排序
脱壳技术的前世今生 – 恶意文件分析系列（第一篇）
Explore the history and evolution of deobfuscation techniques in this first article of a series on malicious file analysis. Learn about hard and dynamic deobfus
3年前onlinetools – 一款线上工具箱，收集整理了一些渗透测试过程中常见的需求
Discover online tools for penetration testing, including CMS identification and system security checks. This toolbox supports various functionalities such as in
3年前Neton – 沙箱信息收集工具
Neton is a tool for collecting information from internet-connected sandboxes. It includes an agent and a web interface to display collected data such as OS and
3年前最实用的应急响应笔记思路总结（附工具）
本文详细介绍了网站和系统的应急响应流程，包括事件表现、信息收集、攻击类型及修复方法，并附有实用的应急响应工具推荐。
3年前反制Cobaltstrike的那些手段
本文详细介绍如何通过伪造流量欺骗防御、利用CVE-2022-39197漏洞获取攻击者信息以及旁路反制等方法，帮助蓝队有效对抗Cobaltstrike。
3年前神兵利器 | 分享个内存马生成器兼容多种容器、组件···（附下载）
本文介绍Msmap内存马生成器，支持多种容器和组件的兼容性。了解安装与使用方法，并附有下载链接。
3年前Neton – 沙箱信息收集工具
Neton is a sandbox information collection tool that gathers operating system and hardware details, file listings, driver signatures, and more. It supports deplo
3年前十款实用方便的日志分析工具
Explore the best log analysis tools for network administrators. This article covers top solutions like SolarWinds Log＆Event Manager and PRTG Network Monitor, of
3年前一款精简的webshell管理工具 — Assassin
Assassin是一款精简的基于命令行的webshell管理工具，支持多种payload发送方式和编码。适用于安全测试与学习交流，快速生成难以被检测的webshell，适合网络安全专业人士使用。
3年前一款被动测试sql注入点的bp插件
A passive SQL injection testing plugin for Burp Suite, designed to add a single quote to each parameter. Monitor and detect potential injection points by compar
4年前六款Linux常用远程连接工具
本文介绍了六款适用于Linux系统的常用远程连接工具，包括Xshell、SecureCRT、WinSCP等，并提供了详细的功能介绍和官方网站链接。
4年前红队攻防 | 域渗透重要漏洞汇总（建议收藏）
了解Kerberos认证漏洞、CVE-2020-1472 Netlogon权限提升等重要漏洞，掌握域渗透技术。建议收藏本文深入了解！
4年前