排序
最实用的应急响应笔记思路总结（附工具）
本文详细介绍了网站和系统的应急响应流程，包括事件表现、信息收集、攻击类型及修复方法，并附有实用的应急响应工具推荐。
3年前反制Cobaltstrike的那些手段
本文详细介绍如何通过伪造流量欺骗防御、利用CVE-2022-39197漏洞获取攻击者信息以及旁路反制等方法，帮助蓝队有效对抗Cobaltstrike。
3年前神兵利器 | 分享个内存马生成器兼容多种容器、组件···（附下载）
本文介绍Msmap内存马生成器，支持多种容器和组件的兼容性。了解安装与使用方法，并附有下载链接。
3年前Neton – 沙箱信息收集工具
Neton is a sandbox information collection tool that gathers operating system and hardware details, file listings, driver signatures, and more. It supports deplo
3年前十款实用方便的日志分析工具
Explore the best log analysis tools for network administrators. This article covers top solutions like SolarWinds Log＆Event Manager and PRTG Network Monitor, of
3年前一款精简的webshell管理工具 — Assassin
Assassin是一款精简的基于命令行的webshell管理工具，支持多种payload发送方式和编码。适用于安全测试与学习交流，快速生成难以被检测的webshell，适合网络安全专业人士使用。
3年前一款被动测试sql注入点的bp插件
A passive SQL injection testing plugin for Burp Suite, designed to add a single quote to each parameter. Monitor and detect potential injection points by compar
4年前六款Linux常用远程连接工具
本文介绍了六款适用于Linux系统的常用远程连接工具，包括Xshell、SecureCRT、WinSCP等，并提供了详细的功能介绍和官方网站链接。
4年前红队攻防 | 域渗透重要漏洞汇总（建议收藏）
了解Kerberos认证漏洞、CVE-2020-1472 Netlogon权限提升等重要漏洞，掌握域渗透技术。建议收藏本文深入了解！
4年前laZzzy – shellcode 加载器
laZzzy 是一个强大的 shellcode 加载器，提供多种执行方法和高级功能，如加密有效负载、IAT规避和PPID欺骗。适用于网络安全研究和技术学习。
4年前免杀入门之静态免杀
Learn about static evasion techniques in this guide focusing on the popular tool Mimikatz. Discover how to identify and modify static signatures for better cybe
4年前Shell中的幽灵王者—JAVAWEB 内存马 【认知篇】
深入了解JavaWeb内存马技术，本文从概念演变、实现案例等角度全面解析这种无文件攻击手段。探索防御策略与实战应用，提升网络安全防护能力。
4年前