26-10-19 01:42:48

AES加密经验总结

AES加密经验总结:踩过坑才敢说的那些大实话 说真的,第一次接触AES加密的时候,我整个人是懵的,满屏的密钥、向量、填充模式……脑袋嗡嗡的,但没办法啊,项目要用,硬着头皮也得上,折腾了这么久,今天... [阅读更多]
26-10-19 00:42:31

必看黄金票据后门植入

一场悄无声息的域控沦陷实录 说真的,要不是亲眼看到那台域控服务器上的日志,我到现在都不敢相信——一个看似普通的Kerberos票据,居然能把整个Active Directory环境搅得天翻地覆,今... [阅读更多]
26-10-18 23:41:49

网安xray高危漏洞

网安xray高危漏洞频发,这次真的把我整焦虑了! 说真的,最近这段时间我是真有点睡不着觉,为啥?还不是因为网安xray高危漏洞这事儿闹的,你们可能觉得我夸张,但作为一个天天跟安全打交道的人,看到x... [阅读更多]
26-10-18 22:41:45

Vulhub靶场推荐

Vulhub靶场推荐:我踩了半年坑,终于敢跟你聊聊这几个真香靶场了 说真的,写这篇Vulhub靶场推荐之前,我纠结了好几天,为啥?因为一提"靶场"这俩字,我脑子里就自动回放去年夏天那段"血泪史"—... [阅读更多]
26-10-18 21:41:16

速通C2前置技巧汇总

速通C2前置技巧汇总:别硬啃了,这些坑我替你踩过了! 说真的,刚接触C2的时候,我整个人是懵的,网上教程一大堆,东一榔头西一棒子的,看完更迷糊了,后来自己摸爬滚打踩了无数坑,才慢慢总结出一套还算靠... [阅读更多]
26-10-18 20:40:25

小程序学钟馗之眼

《小程序学钟馗之眼:我这双“捉妖”的眼睛,终于不用熬夜蹲点了!》 说真的,朋友们,你们有没有过那种……盯着后台数据看到眼珠子快掉出来的经历?我以前就是啊!每天打开电脑,十几个小程序的数据面板一字排... [阅读更多]
26-10-18 19:40:17

怎么Scapy好用吗

怎么Scapy好用吗?我踩了半个月坑,终于敢说点实话了 哎,说起怎么Scapy好用吗这个话题,我真的是一肚子话想倒出来,前阵子因为项目里要做一个自定义协议的数据包构造和收发,朋友甩给我一句“你用S... [阅读更多]
26-10-18 18:39:52

速通FSG壳能绕过吗

速通FSG壳能绕过吗?我折腾了三天,说点大实话 说真的,这个问题我最近被问麻了,群里、私信、评论区,到处都是“速通FSG壳能绕过吗”这句话在飘,我一开始还挺耐心地一个个回,后来实在顶不住了,干脆写... [阅读更多]
26-10-18 17:38:40

Nday漏洞预警

Nday漏洞预警:别等被黑了才后悔,这份保命指南请收好! 说真的,每次看到“Nday漏洞预警”这几个字跳出来,我这心里就咯噔一下,你们是不是也这样?就那种……明明刚泡好咖啡准备摸会儿鱼,结果安全群... [阅读更多]
26-10-18 16:37:46

一句话木马从0到1学

一句话木马从0到1学:新手也能看懂的上手笔记 说实话,我第一次听到“一句话木马”这五个字的时候,脑子里全是问号——木马还能只有一句话?这不是开玩笑吧?后来自己真上手试了才发现,嘿,还真是,一行代码... [阅读更多]