开源|cscan 分布式资产安全扫描平台诞生记
该扫描器作者为Gcow安全团队-唐小风，写下这段文字的时候，已经是凌晨三点。屏幕上 cscan 的控制台还在疯狂跳动，一行行绿色的端口开放信息像瀑布一样流淌。看着任务管理器里几乎不仅不慢的 CPU 占
阅读全文《借刀杀人:用浏览器内置算法实现 Burp 自动解密》
本文由Gcow安全团队绝影小组 小白师傅编写一、问题背景：传统玩法的痛点我最开始实现burp自动化加解密的玩法都是： 逆 JS / 小程序代码，搞清楚加解密逻辑 在处理签名时间戳报文校验等；
阅读全文基于MCP下的Ai智能工具在CTF中的应用
前言：原本我司一直在做ai安全系列的东西，最近看网上有人研究ai渗透相关的，于是加好友一看，是我贵阳的老乡，在体验过他的AiScan-N后，挺有趣的，基于MCP的使用，确实节省了很多时间，目前
阅读全文望月塔 - 资产侦察平台
项目介绍望月塔是一款基于 Golang + React 开发的资产侦察与管理系统，专为安全团队设计，用于资产管理和授权安全测试。适用场景企业资产盘点与管理授权安全测试资产变化监控安全团队日常工作核心功
阅读全文