实战攻防技巧 | Everything后渗透利用
排版来自：Hack之道原文：https://www.nctry.com/2386.html前言 早在几年前就有很多apt组织利用everything来进行文件查找等，前几年在T00ls上也有人发过相
阅读全文一名合格红队的成长之路
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge····································想从0起步、稳定进阶的师傅，我们为你准备了一个 真正有
阅读全文实战攻防 | 日穿某集团全域
原文链接：https://forum.butian.net/share/4502该文章叙述了某集团因为存在域信任后导致从内网攻破子域后再次接管父域的渗透过程；在文章最后也存在笔者立足于更高维度审视域控
阅读全文物联网漏洞挖掘与利用学习
开篇提醒文末是申请到的5折套装福利立省百余元！！！数量有限，先到先得=.= 记得约20年前，网络安全的重心还在传统信息系统、软件以及网站安全等方向上。随着网络重心的偏移，传统信息系统开始向着物
阅读全文实战某SRC上APP的多个漏洞挖掘
文章作者：先知社区（Myan）参考来源：https://xz.aliyun.com/news/18760排版来自：Hack之道 前言 记录一下自己之前所挖的APP的一些思路，主要以逻辑漏洞为主挖掘思路
阅读全文学吧 学无止境 太深了
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge····································想从0起步、稳定进阶的师傅，我们为你准备了一个 真正有
阅读全文大模型提示词注入实战—通过在线靶场看提示词注入手法
文章作者：奇安信攻防社区（ansdjkfasfbkas）参考来源：https://forum.butian.net/share/4559排版来自：hack之道如有侵权，请联系我删除本文通过一个在线靶场
阅读全文src专项挖掘知识库
建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖
阅读全文10秒，5000美金：如何“秒破”银行AppPIN码
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。两周前，国外白帽小哥逆向工程了一个声称使用
阅读全文一名合格红队的成长之路
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge····································想从0起步、稳定进阶的师傅，我们为你准备了一个 真正有
阅读全文哪些安全行业认证可以当作能力背书？
在安全行业拼竞争力，“口头说能力”不如“认证当背书”——HR筛简历时认它、项目投标时要它、晋升谈薪时用它。但到底哪些认证能真正撑起“能力背书”的作用？今天帮你按领域理清，还附上双11专属优惠，花少钱就
阅读全文记一次攻防渗透集锦-JS泄露突破多个后台
原文链接：https://forum.butian.net/share/4538记录近期渗透项目及护网攻防利用JS泄露突破后台案例,Nday扫的没有大佬快,0day没有大佬储备多,何不研究一下前后端分
阅读全文总担心网站被黑？这个开源WAF让我终于能睡个安稳觉了
在评估安全产品时，我们常被各种华丽的技术名词包围：“智能语义分析”、“下一代引擎”、“AI驱动”…… 但这些技术在实际运行中效果如何？为此，我在测试环境中部署了雷池WAF社区版，看看它的真实表现。一、
阅读全文大模型高级越狱实现手法
本文作者：林寒文章来源：https://xz.aliyun.com/news/18846排版来自：Hack之道前言：本文将对市面上主流大模型进行越狱实操。同时请严格遵守法律法规，勿根据本文内容进行非法
阅读全文src专项挖掘知识库
建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖
阅读全文EDR并非无懈可击——EDR逃逸的艺术
2025年，一次国内的红队演练里，某企业的安全负责人信心满满：“我们的EDR覆盖率100%，只要有攻击，一定会被拦下！”结果仅过数小时，攻击流量悄无声息地穿过了防线。EDR 没有报警，SOC 没有预警
阅读全文一次不寻常的邮箱轰炸漏洞
01前言免责声明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。02一次不寻常的邮箱轰炸漏洞开局是
阅读全文攻防实战思路-不靠0day组合拳拿下目标系统
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文准备了一个多月，过了CISSP，给大家分享下经验
CISSP报考的相关东西就不介绍了，师傅们应该都有所了解，不了解的话随便一搜也都能搜到。这里主要说一下我是怎么准备的1、为什么就准备了一个月？7月份进行了一整个月某大型活动身心俱疲，然后八月份躺了半个
阅读全文红队视角：内网是如何被一步步打穿的？
关注我们丨文末赠书在数字化的世界里，信息已成为最具战略价值的资产之一，而与之相伴的信息安全威胁也愈发复杂多样，黑客攻击、恶意软件感染、数据泄露等安全事件频繁发生，给个人、企业乃至国家带来了巨大的损失和
阅读全文【文末抽月饼】老板让你做App测试，还在摇头说不会？App渗透逆向课程来袭！
什么要学App攻防，学完之后可以做什么为什么要学App攻防学习App攻防非常重要，因为如今的App远不只是简单地将网页移到手机上那么简单。现代App涉及的技术层次多而复杂，从Java层、so层到系统层
阅读全文