受邀亮相WAIC 2026｜Gcow安全团队分享自研智能Agent攻防实践
受邀亮相WAIC 2026｜Gcow安全团队分享自研智能Agent攻防实践当人工智能从“生成内容”走向“自主执行任务”，安全行业也迎来一场由Agent驱动的能力变革。2026年7月18日，Gcow安
阅读全文黑吃黑的远控框架：Winos4.0 后门暗桩深度解析
黑吃黑的远控框架：Winos4.0 后门暗桩深度解析本文基于 Winos4.0 RAT 框架源码与构建产物分析整理，面向安全研究、样本审计与威胁检测场景。文中代码片段仅作为证据摘录与防御分析使用，不提
阅读全文我给AI写了一份2500行的"免杀教程"，它学会了自己绕过360
作者：Gcow安全团队-无法声明：本文所有技术仅限授权渗透测试与安全研究使用，请遵守相关法律法规。0x00 起因事情的起因很简单——我在做一次授权渗透测试时，需要让一个C2 Agent成功上线。目标
阅读全文开源|cscan 分布式资产安全扫描平台诞生记
该扫描器作者为Gcow安全团队-唐小风，写下这段文字的时候，已经是凌晨三点。屏幕上 cscan 的控制台还在疯狂跳动，一行行绿色的端口开放信息像瀑布一样流淌。看着任务管理器里几乎不仅不慢的 CPU 占
阅读全文《借刀杀人:用浏览器内置算法实现 Burp 自动解密》
本文由Gcow安全团队绝影小组 小白师傅编写一、问题背景：传统玩法的痛点我最开始实现burp自动化加解密的玩法都是： 逆 JS / 小程序代码，搞清楚加解密逻辑 在处理签名时间戳报文校验等；
阅读全文基于MCP下的Ai智能工具在CTF中的应用
前言：原本我司一直在做ai安全系列的东西，最近看网上有人研究ai渗透相关的，于是加好友一看，是我贵阳的老乡，在体验过他的AiScan-N后，挺有趣的，基于MCP的使用，确实节省了很多时间，目前
阅读全文望月塔 - 资产侦察平台
项目介绍望月塔是一款基于 Golang + React 开发的资产侦察与管理系统，专为安全团队设计，用于资产管理和授权安全测试。适用场景企业资产盘点与管理授权安全测试资产变化监控安全团队日常工作核心功
阅读全文