全部安全开发新闻数码摄影汽车北京AIIT其他
  • 文章封面

    手把手教你xdbg自动逆向分析样本

    作者:安全天书发布日期:2026-07-20 17:14:17

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!联动x64dbg下载地址: https://down.52pojie.

    阅读全文
  • 文章封面

    一个支持多种注入技术的shellcode加载生成器,专为红队交战设计

    作者:安全天书发布日期:2026-07-19 14:32:51

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!项目介绍 Hollow 是一个 shellcode 加载生成器。你给

    阅读全文
  • 文章封面

    免杀更新--Heavenly自动化生成白加黑3.0

    作者:安全天书发布日期:2026-07-18 19:31:06

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 Heavenly自动化生成白加黑免杀工具,告别繁琐,简化白

    阅读全文
  • 文章封面

    记红队样本IDA自动化分析

    作者:安全天书发布日期:2026-07-17 16:51:45

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!die查壳分析简要总结:样本为白加黑,白文件先不用管,直接查看DLL文

    阅读全文
  • 文章封面

    滥用win32k.sys内核回调机制进行任意代码执行

    作者:安全天书发布日期:2026-07-16 17:41:44

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!项目概述 这种注入技术滥用了Windows图形子系统(win32k.

    阅读全文
  • 文章封面

    高级红队shellcode加载器--KhaosLdr

    作者:安全天书发布日期:2026-07-15 15:52:44

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!项目介绍 多阶段Windows x64加载器。它会拿一个donut壳

    阅读全文
  • 文章封面

    手把手教你IDA自动逆向分析样本

    作者:安全天书发布日期:2026-07-14 17:14:14

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!安装配置1、安装Node.JS进入 Node.JS官网:https:/

    阅读全文
  • 文章封面

    进程强杀最新版火绒6

    作者:安全天书发布日期:2026-07-12 19:31:20

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!效果演示相关代码及其文件已上传至圈子。红蓝偶像练习生小圈子更多工具思路

    阅读全文
  • 文章封面

    Rust面向红队加载器各种技术的源代码--Rust-for-Malware-Development

    作者:安全天书发布日期:2026-07-11 16:02:30

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!仓库介绍该仓库包含恶意软件作者、红队成员、威胁行为者、国家支持的黑客组

    阅读全文
  • 文章封面

    魔改二开哥斯拉webshell工具--助力红蓝对抗

    作者:安全天书发布日期:2026-07-10 18:07:23

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 原版地址:https://github.com/Beiche

    阅读全文
  • 文章封面

    魔改二开哥斯拉webshell工具--助力红蓝对抗

    作者:安全天书发布日期:2026-07-08 09:24:00

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 原版地址:https://github.com/Beiche

    阅读全文
  • 文章封面

    进程强杀最新版火绒6

    作者:安全天书发布日期:2026-07-07 16:45:22

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!效果演示相关代码及其文件已上传至圈子。红蓝偶像练习生小圈子更多工具思路

    阅读全文
  • 文章封面

    冰蝎webshell神器--免杀360、火绒、defender、卡巴斯基等

    作者:安全天书发布日期:2026-07-06 19:45:41

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 ByPassBehinder自动化免杀生成工具,只需要简单

    阅读全文
  • 文章封面

    免杀loader--LoadReload

    作者:安全天书发布日期:2026-07-03 22:42:17

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍硕士论文用的Shellcode加载器,专为Sliver-She

    阅读全文
  • 文章封面

    冰蝎webshell神器--免杀360、火绒、defender、卡巴斯基等

    作者:安全天书发布日期:2026-06-30 10:00:00

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 ByPassBehinder自动化免杀生成工具,只需要简单

    阅读全文
  • 文章封面

    内网漏洞--NetNTLMv2泄露

    作者:安全天书发布日期:2026-06-29 14:07:41

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!漏洞介绍在我对UNCanny项目的后续时,我注意到人们对那个基于UNC的强

    阅读全文
  • 文章封面

    Patch神器(x86版本)一键免杀360、火绒、Defender、卡巴等

    作者:安全天书发布日期:2026-06-28 16:23:11

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 自动化扫描白文件,自动Patch白文件进行免杀。支持byp

    阅读全文
  • 文章封面

    Windows Hash凭据获取工具--WhatAboutSAM

    作者:安全天书发布日期:2026-06-27 12:00:00

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍WhatAboutSAM 是我定制的 Windows SAM

    阅读全文
  • 文章封面

    Patch神器(x86版本)一键免杀360、火绒、Defender、卡巴等

    作者:安全天书发布日期:2026-06-26 12:57:55

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 自动化扫描白文件,自动Patch白文件进行免杀。支持byp

    阅读全文
  • 文章封面

    Patch免杀工具(x86版本)--绕过各大杀软检测

    作者:安全天书发布日期:2026-06-25 10:00:00

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 自动化扫描白文件,自动Patch白文件进行免杀。支持byp

    阅读全文
  • 文章封面

    免杀更新--Heavenly自动化生成白加黑3.0

    作者:安全天书发布日期:2026-06-24 20:00:00

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 Heavenly自动化生成白加黑免杀工具,告别繁琐,简化白

    阅读全文
  • 文章封面

    红队利器--魔改Frp绕过检测

    作者:安全天书发布日期:2026-06-23 12:22:00

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!二开内容1、修改Frp流量特征2、修改加载配置文件名特征3、增加删除配

    阅读全文
  • 文章封面

    安全天书课程|助力实战免杀钓鱼

    作者:安全天书发布日期:2026-06-21 17:03:59

    免杀一做就报毒?攻防上场就拉胯?搞免杀总踩坑?野路子学不会,实战用不上?攻防web打不动,想要🎣无从下手?只能苦等团队手子出马?拒绝玄学免杀,我们只做能落地的实战教学!前景如何?课程目录/核心0基础也

    阅读全文
  • 文章封面

    Patch免杀工具--绕过各大杀软检测

    作者:安全天书发布日期:2026-06-20 20:11:10

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 自动化扫描白文件,自动Patch白文件进行免杀。支持byp

    阅读全文
  • 文章封面

    红队利器--魔改Frp绕过检测

    作者:安全天书发布日期:2026-06-19 09:00:00

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!二开内容1、修改Frp流量特征2、修改加载配置文件名特征3、增加删除配

    阅读全文
  • 文章封面

    内核进程终止工具--CVE-2026-0828

    作者:安全天书发布日期:2026-06-18 12:00:00

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍KillChain 是一款用户模式工具,利用一个易受攻击的内核

    阅读全文
  • 文章封面

    Patch免杀工具--绕过各大杀软检测

    作者:安全天书发布日期:2026-06-17 09:00:00

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 自动化扫描白文件,自动Patch白文件进行免杀。支持byp

    阅读全文
  • 文章封面

    内网渗透--NTLM 哈希泄露漏洞

    作者:安全天书发布日期:2026-06-16 20:18:50

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!漏洞复现监听NTLM 哈希:responder -I eth0 -vcmd

    阅读全文
  • 文章封面

    红队后渗透CobaltStrike插件

    作者:安全天书发布日期:2026-06-14 23:43:27

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!插件简介及功能特点 在红队攻防后渗透中,之前用其他师傅的插件

    阅读全文
  • 文章封面

    某攻防钓鱼样本分析

    作者:安全天书发布日期:2026-06-13 17:45:48

    文章首发先知社区,作者:蓝*澪 (本人)原文链接:https://xz.aliyun.com/news/91931基础静态分析拿到样本解压目录看只有lnk和一个Word文档,基本确定为LNK钓鱼马了,

    阅读全文
下一页