如何在渗透测试中优雅的白嫖代理愉快的进行渗透
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0x0 前言在渗透测试中大家一定遇到过攻防过程中IP被ban的情况，这时候，既想要数量可观的高质量代理，又不想花钱，怎么办？接下来跟着小编一起
阅读全文国产网络抓包神器，你值得一试
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！一、简介&安装先来认识一下我们的主角——科来网络分析系统。它是由科来软件自主研发的一款网络分析工具，集数据包捕获、协议解码、流量统计、故障诊断
阅读全文ArgFuscator命令行模糊混淆绕过EDR/AV
演示 Windows Defender 如何阻止尝试下载文件的 certutil.exe 命令，但在使用 ArgFuscator进行混淆时，它可以正常工作如上面的视频所示，它为防御性安全人员提供了机会
阅读全文漏洞挖掘辅助神器-短信轰炸bypass-burp插件版
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！Burp suite 短信轰炸辅助绕过插件，内置多种绕过和变形方法默认使用jdk1.8编译插件功能本Burp Suite插件专为短信轰炸漏洞检
阅读全文Burp Suite 文件上传漏洞Fuzz插件
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！本Burp Suite插件专为文件上传漏洞检测设计，提供自动化Fuzz测试，共300+条payload。效果如下图安装安装python环境ht
阅读全文2025HVV人才招募令
01HVV招募前言近年来我国提出建设新时代网络安全，重视网安人员的实战化安全攻防能力，鼓励培养基于实战化的网络安全人才培养新模式。HVV行动作为一场大型安全攻防演练，可以很好地锻炼网安人才的实战能力以
阅读全文一款基于轻量级基于AI审计的代码审计扫描器
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！什么是代码审计 源代码审计（Code Review）是由具备丰富编码经验并对安全编码原则及应用安全具有深刻理解的安全服务人员对系统的源代
阅读全文等级保护渗透测试复测自动化脚本
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！前言在等级保护中渗透测试出问题需要客户进行整改，，有些是内网的环境，去现场很麻烦，所以可以将脚本编译成可执行文件发给客户或者在现场的等级保护测
阅读全文若依Vue一键漏洞检测工具(附源码)
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！使用截图如下简单使用输入url地址即可进行漏洞检测，如果知道账号密码，则登陆后抓包获取到cookie或者Authorization填入对应栏中
阅读全文自动化漏扫工具、外网打点、内网扫描(Rscan)
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！最近一直在做内网渗透，内网常见的工具fscan想必再也熟悉不过，但是发现一些企业内网中用市面一些工具已经很难达到预期效果，要么是出洞率太低，要
阅读全文