http://wechat.doonsec.com/MzU2MTc4NTEyNw.xmlThe latest security articles about WeChat official accountzh-CNWed, 21 Jan 2026 08:56:09 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/http://wechat.doonsec.com/static/front/img/doonsec_bak3.pnghttps://mp.weixin.qq.com/s/EHccCA5m7jw0hvWoZJx3Dg白小羽免责声明：请不要使用文章中的任何技术做违背道德的事，禁止用于非法行为，造成的后果自行承担，与作者无关，教泷羽Sec-Norsea泷羽Sec-Norsea2026-01-20T23:48:16https://mp.weixin.qq.com/s/sf5k0lXTB3opsp-acSnp8A泷羽Sec-Norsea泷羽Sec-Norsea2026-01-19T18:18:25https://mp.weixin.qq.com/s/vkodOTdj_KxnEC0RDjJO_Q泷羽Sec-Norsea泷羽Sec-Norsea2026-01-18T16:11:30https://mp.weixin.qq.com/s/yspDXFzSboXHcTyXO7jZLA在日常的渗透测试和红队攻防中，大家应该都有一个痛点：工具太碎了。泷羽Sec-Norsea泷羽Sec-Norsea2026-01-16T22:27:04https://mp.weixin.qq.com/s/kxv6dRkLh7c_55iiDR2NUQ做渗透测试，最头疼的不是找漏洞，而是扫描器误报一堆，还要手动验证半天，真正的漏洞反而被淹没在噪音里。泷羽Sec-Norsea泷羽Sec-Norsea2026-01-15T22:49:39https://mp.weixin.qq.com/s/UAx7xScTIOdWsnKscjKLtw这次又新增了7个常用的靶场平台，包括web渗透，src漏洞挖掘，零基础学习路线，内网渗透，域渗透，内网横向移动等等泷羽Sec-Norsea泷羽Sec-Norsea2026-01-14T23:12:14https://mp.weixin.qq.com/s/eRf037YUgMK00UGtI9PvHg课程由具备八年一线红队经验的泷老师领衔，教学和助教团队均具备OSEP级别实力，提供一对一专属教学，全程协议保障，费用全包（含考试报名费），承诺包教包会包通过。帮助学员快速掌握实战技能，顺利通过认证。泷羽Sec-Norsea泷羽Sec-Norsea2026-01-13T22:31:38https://mp.weixin.qq.com/s/Hjk_EIKCUvSeFUvgu5uFiA课程由具备八年一线红队经验的泷老师领衔，教学和助教团队均具备OSEP级别实力，提供一对一专属教学，全程协议保障，费用全包（含考试报名费），承诺包教包会包通过。帮助学员快速掌握实战技能，顺利通过认证。泷羽Sec-Norsea泷羽Sec-Norsea2026-01-12T20:00:57https://mp.weixin.qq.com/s/bEQVavD-1nE4o3hxIjFsrw烂土豆提权？比地沟油发酵还简单泷羽Sec-Norsea泷羽Sec-Norsea2025-12-19T23:10:28https://mp.weixin.qq.com/s/9Z2lJgA6hWV74oCx8CZIcA泷羽Sec-Norsea泷羽Sec-Norsea2025-12-18T21:53:09https://mp.weixin.qq.com/s/yLIFT7iV49GFtlZVBvtqWQ前言AWVS 算是 Web 安全圈的老牌自动化扫描利器，核心就是把 Web 应用的漏洞探测、攻击面识别、配置错泷羽Sec-Norsea泷羽Sec-Norsea2025-12-17T22:06:06https://mp.weixin.qq.com/s/9v75muLlrYPWAqqxyjl8UQArgus 是一款专为红蓝对抗、应急响应与威胁狩猎设计的跨平台安全工具，支持 Windows 与 Linux 双系统，通过深度内存对抗、AI 智能分析与历史溯源取证，实现即使在 Rootkit 污染环境下仍能获取真实系统状态的隐蔽可靠检测。泷羽Sec-Norsea泷羽Sec-Norsea2025-12-16T19:57:15https://mp.weixin.qq.com/s/c4oCEOqZ0T267YbjzNJRrA1、find环境模拟利用条件，SUID，详细参考（包含《什么是SUID？》）Linux中Find命令也能提权？泷羽Sec-Norsea泷羽Sec-Norsea2025-12-15T23:05:52https://mp.weixin.qq.com/s/4S7O-f-e84gWUGvnx318iw泷羽Sec-Norsea泷羽Sec-Norsea2025-12-14T23:27:32https://mp.weixin.qq.com/s/ypxOhVFAWpiFW2QiZ6RmwA以下是 40 种简洁的 WAF 绕过方法，涵盖注释变形、编码技巧、语法特性等多个维度，适用于多种 WAF 场景泷羽Sec-Norsea泷羽Sec-Norsea2025-12-13T23:12:12https://mp.weixin.qq.com/s/R9ahoi8XBRWzIHPSdRcDng致命精准的渗透测试利器 · 专为红队打造的集成化安全平台泷羽Sec-Norsea泷羽Sec-Norsea2025-12-12T20:15:12https://mp.weixin.qq.com/s/trS_yKvsvZVcd5K2k4j18A最近圈子里很流行AI渗透工具，我无意间发现了这个github项目，AI黑客--Strix，star数量高达12泷羽Sec-Norsea泷羽Sec-Norsea2025-12-11T23:11:37https://mp.weixin.qq.com/s/pujJe-kKmFRL_EcBMkVB2w最近翻旧项目时，又看到了这个来自狼组安全团队（wgpsec）的工具：项目地址：https://github.c泷羽Sec-Norsea泷羽Sec-Norsea2025-12-10T21:59:03https://mp.weixin.qq.com/s/_033dcldCfVvesgTWDJZVg泷羽Sec-Norsea泷羽Sec-Norsea2025-12-09T22:13:54https://mp.weixin.qq.com/s/bsxMCpZLV6wF3M2dWbT7nQ记录了100个常用的sql注入payload泷羽Sec-Norsea泷羽Sec-Norsea2025-12-08T22:23:07https://mp.weixin.qq.com/s/flWX7g-mtxK-0bU9gWDH_w最近在整理域名相关工具时，发现了这个开源项目：https://github.com/jakejarvis/do泷羽Sec-Norsea泷羽Sec-Norsea2025-12-07T22:13:43https://mp.weixin.qq.com/s/aZHROZiXHW2Zc4iJ7nZH9g长亭科技中长亭百川云推出了一款名为 Rivers 的开源工具集（很早就有了）一、快速上手1. 电脑端登录直接泷羽Sec-Norsea泷羽Sec-Norsea2025-12-06T22:15:23https://mp.weixin.qq.com/s/m_ikhPShYGMqsj4IE5gXbA泷羽Sec-Norsea泷羽Sec-Norsea2025-12-05T21:43:09https://mp.weixin.qq.com/s/XsAz-jlOBd6WkvXYStmkDgRed Teaming Toolkit在网络安全领域， 红队演练 和 威胁狩猎 是提升防御能力的关键手段。泷羽Sec-Norsea泷羽Sec-Norsea2025-12-04T21:19:20https://mp.weixin.qq.com/s/QdXLhH1MTqTo2rQKu8GKwwMuki 是红队作战场景下的专属资产指纹识别利器，核心聚焦渗透测试的信息收集阶段 —— 面对 C 段资产、海量泷羽Sec-Norsea泷羽Sec-Norsea2025-12-03T17:53:32https://mp.weixin.qq.com/s/1xoCwwhirZCt3aZlbdbjPQ本文适合初学 Windows 提权与域渗透者，从易到难涵盖提权、域渗透及 Kerberos 攻击、PTH、黄金票据攻击等多种攻击技术。泷羽Sec-Norsea泷羽Sec-Norsea2025-10-27T13:21:23https://mp.weixin.qq.com/s/vfrZbvwRywlZetuqz4NuzA这个工具不联网！不联网！不联网！泷羽Sec-Norsea泷羽Sec-Norsea2025-07-30T01:14:32https://mp.weixin.qq.com/s/tTrVWFQ1YiEwzQjwBHvWUw漏洞挖掘就找它泷羽Sec-Norsea泷羽Sec-Norsea2025-07-16T21:30:03https://mp.weixin.qq.com/s/VpPNOOSFRmk4ziA3D_AksQARP+Ping+TCP三种网络扫描模式，不忽视每一个内网靶机泷羽Sec-Norsea泷羽Sec-Norsea2025-07-11T12:42:40https://mp.weixin.qq.com/s/I4wqIcWrIypVJ9IHXgalgg靶场都玩不明白，还搞个锤子渗透？2025把这26个靶场刷了，才配称得上黑客！泷羽Sec-Norsea泷羽Sec-Norsea2025-06-23T09:57:07https://mp.weixin.qq.com/s/MKQ7DYEXD9-RZicnP90fBQ凌晨三点，屏幕蓝光刺眼 同事老张叼着烟，斜眼瞥我屏幕：“你这破木马，360全家桶一开，分分钟给你扬了信不信？泷羽Sec-Norsea泷羽Sec-Norsea2025-05-29T10:38:38https://mp.weixin.qq.com/s/ClbRjpEp11uZcCNeTxLq0w泷羽Sec-Norsea泷羽Sec-Norsea2025-04-09T23:31:47https://mp.weixin.qq.com/s/uHbSyhhLj3d3OeuXTXH7CQ一、写在前面：我们为何要「卷」漏洞提交？近期补天漏洞榜单的竞争引发热议，当一家安全团队单月提交超2000个漏泷羽Sec-Norsea泷羽Sec-Norsea2025-04-03T15:06:48https://mp.weixin.qq.com/s/Ex4Q6raxTIVFn8BWN_MxiQ补天平台榜单截图（截至4月1日9点）image-202504012112232061️⃣ 先道一声“恭喜”近期补泷羽Sec-Norsea泷羽Sec-Norsea2025-04-02T10:54:56https://mp.weixin.qq.com/s/UyQKkMG-x7EIydGX_cSi9Q我从不修复漏洞，只把漏洞编译成资本家的讣告生成器 那天会议室空调嗡嗡作响，空气里飘着廉价咖啡和职场PUA的混泷羽Sec-Norsea泷羽Sec-Norsea2025-03-31T22:23:08https://mp.weixin.qq.com/s/rs_urWQLnlAafyemLth58Q这是红日团队的第三套靶场，本次靶场渗透涉及\\x0d\\x0a敏感信息泄露、暴力破解、脏牛提权、内网穿透\\x0d\\x0a、以及域渗透\\x0d\\x0a等多种知识点。该靶场环境由5台机器组成，其中包括3台Windows机器和2台Linux机器泷羽Sec-Norsea泷羽Sec-Norsea2025-03-27T23:47:00https://mp.weixin.qq.com/s/LCscNZsnJlUg4Q6oDwUvcw每个人都有自己的过往，越想忘记，就记得越深——《特战荣耀》燕破岳域的分类域是计算机网络中的一个逻辑组织单元，泷羽Sec-Norsea泷羽Sec-Norsea2025-03-23T22:56:04https://mp.weixin.qq.com/s/7LJlk64OJcKNipFEwl-STw当前，传统网络安全行业竞争加剧，Web渗透测试等岗位薪资增长乏力，而硬件攻防领域需求显著上升。本课程由世界500强企业技术专家设计，通过STM32开发实战，帮助零基础学员掌握硬件漏洞挖掘与防御技术，助力从业者拓展职业竞争力。泷羽Sec-Norsea泷羽Sec-Norsea2025-03-14T17:25:51https://mp.weixin.qq.com/s/pa7ii63t7CJEc_K2Eg-iUgweb服务搭建在自己电脑或者自己买的服务器上，无需和电信或者移动获取公网IP，并不需要花大量的金钱去租用一个高配置的服务器泷羽Sec-Norsea泷羽Sec-Norsea2025-03-06T07:09:25https://mp.weixin.qq.com/s/aPpbZ7iMUF-rs4jTmFs8xQ泷羽Sec-Norsea泷羽Sec-Norsea2025-02-25T23:35:45https://mp.weixin.qq.com/s/x9KBTGBnzkCl4E0qwy2MvQ泷羽Sec-Norsea泷羽Sec-Norsea2025-02-24T23:14:42https://mp.weixin.qq.com/s/-rs7pgVc6SEa5uSKAzJ9DA通过该靶场，学习者可掌握主机发现、漏洞利用、隧道搭建、凭证窃取、社会工程学、Pass-the-Hash等APT攻击手法，并深入理解企业内网安全防护的薄弱环节。泷羽Sec-Norsea泷羽Sec-Norsea2025-02-22T23:46:31https://mp.weixin.qq.com/s/MwCzHPsj-k1gzRYN2c-RLQ泷羽Sec-Norsea泷羽Sec-Norsea2025-02-21T09:52:29https://mp.weixin.qq.com/s/ePNEVdv1iZVoukkuqeAzUA泷羽Sec-Norsea泷羽Sec-Norsea2025-02-20T22:57:43https://mp.weixin.qq.com/s/SB1RtFgCMfFRcKd7o4rVuA泷羽Sec-Norsea泷羽Sec-Norsea2025-02-19T23:49:32https://mp.weixin.qq.com/s/frMk6uIJPWKfDAXmSLuu5Q泷羽Sec-Norsea泷羽Sec-Norsea2025-02-17T22:37:35https://mp.weixin.qq.com/s/UfA_y9lx7zMDjn_mTMQwyw泷羽Sec-Norsea泷羽Sec-Norsea2025-02-16T22:52:13https://mp.weixin.qq.com/s/JFijgTXq-H6rflcjbnXX_A泷羽Sec-Norsea泷羽Sec-Norsea2025-02-15T21:20:49https://mp.weixin.qq.com/s/zJIvnfx6j6__FfmWhdFJzA泷羽Sec-Norsea泷羽Sec-Norsea2025-02-15T07:34:13https://mp.weixin.qq.com/s/N_AEQSxOKA17zrsQDQPraw泷羽Sec-Norsea泷羽Sec-Norsea2025-02-12T23:04:25https://mp.weixin.qq.com/s/jBLVOQJtVnSPMYVh9zePjw泷羽Sec-Norsea泷羽Sec-Norsea2025-02-11T22:06:11https://mp.weixin.qq.com/s/RwNBv7i03uesF4Xm_NgQUw泷羽Sec-Norsea泷羽Sec-Norsea2025-02-09T23:44:14https://mp.weixin.qq.com/s/EKqC46m1N2vzs8EkmCBjQw泷羽Sec-Norsea泷羽Sec-Norsea2025-02-08T21:33:58https://mp.weixin.qq.com/s/el1RTX-P9aRiT8gv5U1Euw利用python调用deepseek官方API泷羽Sec-Norsea泷羽Sec-Norsea2025-02-07T23:45:42https://mp.weixin.qq.com/s/oM7szi3lNNS7mW3eExELow泷羽Sec-Norsea泷羽Sec-Norsea2025-02-06T23:22:17https://mp.weixin.qq.com/s/1pNa9fJIeU_fUl2c94XoOA泷羽Sec-Norsea泷羽Sec-Norsea2025-02-05T23:35:32https://mp.weixin.qq.com/s/UXK5opx9sNydLPWLBj0wyA你是否还在为繁琐的渗透测试流程而烦恼？是否希望有一个工具能帮你自动化完成从信息收集到报告生成的全流程？今天，我们为你带来一款专为高级安全工程师设计的自动化渗透测试框架——AutoPentest！泷羽Sec-Norsea泷羽Sec-Norsea2025-02-04T23:30:28https://mp.weixin.qq.com/s/Gcx8qyUEdhnP_GuZW43vIg你是否厌倦了每次点击链接都要经过漫长的中转页面？是否觉得手动跳转太麻烦？AutoRedirector 来了！这款智能跳转插件，帮你自动绕过各大网站的中转链接，直接跳转到目标页面，让你的浏览体验更流畅、更高效！泷羽Sec-Norsea泷羽Sec-Norsea2025-02-03T22:30:58https://mp.weixin.qq.com/s/ZfaG2uvItsA1yEjM8Gq1Yw泷羽Sec-Norsea泷羽Sec-Norsea2025-02-02T22:49:44https://mp.weixin.qq.com/s/2EsADkLWzpa_-OmAmZkNaQ泷羽Sec-Norsea泷羽Sec-Norsea2025-02-01T22:53:04https://mp.weixin.qq.com/s/2SOBvxTWLJZYugZST0huUg泷羽Sec-Norsea泷羽Sec-Norsea2025-01-31T23:31:56https://mp.weixin.qq.com/s/KExh3Ai18q3HmQMm_KkCVg❝早八人，该来获取情报了~泷羽Sec-Norsea泷羽Sec-Norsea2025-01-30T22:51:11https://mp.weixin.qq.com/s/5Qn_ltiH_2rRMNi3Xy-WqQ泷羽Sec-Norsea泷羽Sec-Norsea2025-01-29T23:12:30https://mp.weixin.qq.com/s/bkqztNNOKNIiT1yXG8DKqA泷羽Sec-Norsea泷羽Sec-Norsea2025-01-28T23:23:46https://mp.weixin.qq.com/s/0YlZN6BZkS1-j8xR0JVZ9Q泷羽Sec-Norsea泷羽Sec-Norsea2025-01-27T23:48:53https://mp.weixin.qq.com/s/AxlJFv8UGUESVVUNymb4kA前言关于交流群，后台添加即可401验证，在网络通信和HTTP协议中，特指一种状态码——401 Unauthor泷羽Sec-Norsea泷羽Sec-Norsea2025-01-26T23:07:51https://mp.weixin.qq.com/s/txtGnm6wJOKY8YBqfBCgOg泷羽Sec-Norsea泷羽Sec-Norsea2025-01-25T23:12:04https://mp.weixin.qq.com/s/w90tz-_i_NWz3BZXrj2Z0Q7-Zip最新被曝存在严重安全漏洞，允许攻击者绕过Windows的“Web来源标记”（MotW）保护机制，在提取嵌套压缩包时执行恶意代码。该漏洞影响了大量用户，特别是由于7-Zip缺乏自动更新功能，许多用户仍处于风险中。泷羽Sec-Norsea泷羽Sec-Norsea2025-01-24T23:07:08https://mp.weixin.qq.com/s/G-yrB0ehm5wqXOIkNHvOxQ一个简单方便使用的渗透测试工具箱泷羽Sec-Norsea泷羽Sec-Norsea2025-01-23T22:39:31https://mp.weixin.qq.com/s/9vGEzbUYuAmHWotb7DP1sAlink-tools为一款Windows GUI界面的渗透测试工具箱（仿rolan启动器），支持拖拉新增工具（脚本、文件夹），支持自定义运行参数和备注，支持bat批量运行脚本，支持RapidScanner端口扫描结果服务指纹联动工具泷羽Sec-Norsea泷羽Sec-Norsea2025-01-22T22:41:09https://mp.weixin.qq.com/s/SViNshLPTzqv-x2pG51EnA泷羽Sec-Norsea泷羽Sec-Norsea2025-01-21T23:11:53https://mp.weixin.qq.com/s/euNVfE5LyUuPLAZb316CqQ泷羽Sec-Norsea泷羽Sec-Norsea2025-01-20T23:14:29https://mp.weixin.qq.com/s/wW6xxcINx5xvZcmw7bMt8Q系统故障时你该如何应对？EmergencyTookit 就是你应急响应的超级武器！集成了最强大的安全检测、进程分析、网络监控等工具，让你在最短时间内找出问题根源，轻松恢复系统安全。泷羽Sec-Norsea泷羽Sec-Norsea2025-01-19T23:01:35https://mp.weixin.qq.com/s/AY7C3AOYT8cQmsrySeEneA泷羽Sec-Norsea泷羽Sec-Norsea2025-01-18T22:52:32https://mp.weixin.qq.com/s/eGuVk33QeiMpdAKzLiFR3QWeb-SurvivalScan是一款高效、智能的Web资产存活验证工具，能够帮助渗透测试人员快速、准确地完成大量资产的存活性验证。其多线程扫描、智能地址识别以及HTML报告导出等功能，使其在实际应用中表现出色。泷羽Sec-Norsea泷羽Sec-Norsea2025-01-17T23:20:27https://mp.weixin.qq.com/s/GJl2SSUV4wVWRFX8wAa4FASharpScan - 内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描泷羽Sec-Norsea泷羽Sec-Norsea2025-01-16T23:32:34https://mp.weixin.qq.com/s/9Jlz_xcNSW3SgfaOoRzghw该漏洞影响 macOS 15.2 以下版本，利用系统共享文件机制绕过沙箱限制，实现任意文件读取与写入，用户全盘数据面临泄露风险。攻击者可轻松获得全面权限，CVSS 高达 8.8。此漏洞已被苹果修复，务必升级至最新版本以保障安全！泷羽Sec-Norsea泷羽Sec-Norsea2025-01-15T23:28:20https://mp.weixin.qq.com/s/41rjViPwjWKPTUFnvGjWnQ好的工具小程序辅助泷羽Sec-Norsea泷羽Sec-Norsea2025-01-13T00:01:23https://mp.weixin.qq.com/s/5OhSEc2ZUhWUJH_LTGu7xA该工具箱中包含了执行网络安全活动时最常用或最繁琐的一些组件内容。泷羽Sec-Norsea泷羽Sec-Norsea2025-01-10T23:56:36https://mp.weixin.qq.com/s/r5IyD82csRbCdifQ6Qgc1w什么？？？这就干穿了？泷羽Sec-Norsea泷羽Sec-Norsea2025-01-09T22:58:30https://mp.weixin.qq.com/s/wCuejFYnBhFBlT1uaW1iJw受害者称：老实说，我对分享这个故事感到羞愧泷羽Sec-Norsea泷羽Sec-Norsea2025-01-08T22:38:51https://mp.weixin.qq.com/s/hkwIjhqZ-lle91PPyya_XA渗透测试全套学习视频！泷羽Sec-Norsea泷羽Sec-Norsea2025-01-07T23:54:28https://mp.weixin.qq.com/s/Pq_9c-Bf3l_20dbmhkq1PQ我来助你！泷羽Sec-Norsea泷羽Sec-Norsea2025-01-06T21:20:55https://mp.weixin.qq.com/s/RY5w7ZESL1crMnSjLXxMwQ在蓝队职守中，面对恶意攻击的IP地址，若攻击者使用自有服务器并部署了安全业务，可借助本工具精准探测攻击者的现有工具和业务部署，提升反制效率。泷羽Sec-Norsea泷羽Sec-Norsea2025-01-05T22:55:17https://mp.weixin.qq.com/s/JMUjYHvg4Orq9gFzwRnGOgVirgol是一款专为安全研究人员和渗透测试员设计的综合工具集，功能覆盖资产测绘、子域名收集、指纹识别、端口探测、目录扫描、Fuzz测试等多个领域，还集成了编码加解密、反弹Shell生成、社工字典生成等实用模块。泷羽Sec-Norsea泷羽Sec-Norsea2025-01-04T23:13:22https://mp.weixin.qq.com/s/XWCjKZ7N6Br0Gf8ILisHFQ在渗透测试和网络安全领域，“Pen”可能代表“Penetration”（渗透测试），而“Safe”表示安全的意思。PenSafe（渗透测试安全扫描器），能用上此工具说明测试系统很安全！！！泷羽Sec-Norsea泷羽Sec-Norsea2025-01-03T23:29:57https://mp.weixin.qq.com/s/PRDFRVRX1zYLleFuiFkuXQ在本文中，我们盘点了近年来发布的十个能大幅提高工作效率的优秀开源安全工具。泷羽Sec-Norsea泷羽Sec-Norsea2025-01-02T23:21:47https://mp.weixin.qq.com/s/SsxHYwIxxkXq_DN6y-Pe4gSmartScanner，结合人工智能和机器学习技术的网络漏洞扫描器，以其精准性和高效性重新定义了安全测试流程。它不仅能智能识别漏洞，还能提供针对性的修复建议，为企业和开发者构建更坚固的安全防线。泷羽Sec-Norsea泷羽Sec-Norsea2024-12-31T23:47:55https://mp.weixin.qq.com/s/3ZbNiR_G4mpXC3SNeh_TwA在网络安全攻防的战场上，红队需要的不仅是技能，还有一款得力的工具。Viper，一款集攻击面管理与红队模拟于一体的创新平台，不仅帮助团队精准识别目标，还能快速部署攻击链，提升整体作战效率。泷羽Sec-Norsea泷羽Sec-Norsea2024-12-30T22:42:36https://mp.weixin.qq.com/s/34mqabzCYpkMwA9rIQhbjg渗透测试团队的效率神器！PeteReport-Zh 是一款全中文开源工具，深度汉化，支持一键部署、高效协作、快速生成专业报告。专为国内渗透测试团队量身打造，让测试管理更简单，报告交付更专业！泷羽Sec-Norsea泷羽Sec-Norsea2024-12-28T22:48:42https://mp.weixin.qq.com/s/Hm9glq_RkpObg0vE8Jn1jA红蓝对抗重点OA系统漏洞利用工具新年贺岁版V2.0，是专为安全研究人员和渗透测试人员量身打造的漏洞检测与利用利器。工具支持覆盖20款常见OA系统，共计133个漏洞，提供单个和批量检测功能，自动回显payload与利用结果，精准高效。泷羽Sec-Norsea泷羽Sec-Norsea2024-12-26T22:11:00https://mp.weixin.qq.com/s/8Ebd3m4vk6M6A_m7Zc03egStarCodeSecurity：一款专为代码审计设计的高效工具，支持对规则的自定义增删改查，通过灵活配置文件后缀、路径关键字等参数，它可精准适配 Java、PHP、.NET 项目，最大化提升审计效率，是代码安全领域的不二之选泷羽Sec-Norsea泷羽Sec-Norsea2024-12-25T22:35:38https://mp.weixin.qq.com/s/P9KKEo1RaCW4IvcmwN39YA表面看似不起眼，实则有突破内网防线的强大能力。这款小巧的工具，能够快速识别忽略的漏洞，轻松搞定复杂的安全隐患。它不仅能帮助深入挖掘内网潜在的风险，还能在不知不觉中‘玩转’各种协议与服务。敢不敢尝试一下，让它发现那些你自己也可能忽略的漏洞？泷羽Sec-Norsea泷羽Sec-Norsea2024-12-24T23:18:35https://mp.weixin.qq.com/s/H5YCCShsjhRpJPaHvBb2PwJava反序列化漏洞一直是系统安全的隐患，而一款高效的GUI工具将这一复杂过程简化为直观的操作界面，快速生成Payload、直击漏洞核心。通过结合静态与动态分析，这款工具不仅提升测试效率，还让安全风险无所遁形，成为红蓝对抗中的绝佳利器泷羽Sec-Norsea泷羽Sec-Norsea2024-12-23T22:46:04https://mp.weixin.qq.com/s/39dmOYPdy-sIAgxW_whj9g想要深入了解如何在实战中攻克 Vulnhub Kioptrix 5 吗？本篇文章详细复盘了靶机的破解过程，涵盖信息收集、漏洞利用、提权分析等干货内容，让你轻松掌握高级渗透测试的核心技能！泷羽Sec-Norsea泷羽Sec-Norsea2024-12-19T01:37:32https://mp.weixin.qq.com/s/DEIjlyhiGQFLHRAD58ihiw啊，不要用了啊，要被你用坏了！！！！！！！！！本文整理了一份护网红队必备工具的总结，涵盖了多款网络安全与渗透测试工具，包括高效的漏洞扫描、信息收集、服务探测和远程漏洞测试工具泷羽Sec-Norsea泷羽Sec-Norsea2024-12-18T01:23:39https://mp.weixin.qq.com/s/qcpqg5XfE06O_X9ZaCNeUw在信息爆炸的时代，掌握全面、精准的网络资产信息成为安全研究与网络管理的关键。NoMoney 正是为此而生！这款创新工具集成了 FOFA、奇安信鹰图平台 和 360Quake 等多个主流信息收集平台，全面覆盖免费资源，助你轻松获取所需数据。泷羽Sec-Norsea泷羽Sec-Norsea2024-12-16T01:09:34https://mp.weixin.qq.com/s/Z9hnyGSz_Jl28lw9Crphuw在云计算时代，企业的数字资产分布于多个云平台，复杂的环境对资产安全管理提出了严峻挑战。我开发了一款专注于云资产采集的工具，能够快速扫描、精准识别云端资源，助力用户掌握云环境的全貌。泷羽Sec-Norsea泷羽Sec-Norsea2024-12-14T01:36:42https://mp.weixin.qq.com/s/FD9bUX6ZcWoKaJ0EKhDPAQKioptrix 靶机是一个设计精巧的渗透测试靶机，旨在让渗透测试人员熟练掌握信息收集、漏洞利用、权限提升和后期利用等技能。通过对靶机的攻防过程，学员能够加深对 OSCP 认证所需的技能的理解，并提高实战经验。。泷羽Sec-Norsea泷羽Sec-Norsea2024-12-13T01:54:03https://mp.weixin.qq.com/s/-njDZ2BzPzcCFex8PpJ6mg作为全球公认的网络安全权威证书之一，OSCP不仅提升了技术水平，还增强了求职竞争力，如果你渴望通过实际操作提升网络安全防护能力，OSCP无疑是你的最佳选择。泷羽Sec-Norsea泷羽Sec-Norsea2024-12-11T01:43:06https://mp.weixin.qq.com/s/SecCHd6yRSQABMPUOETXTQ在这篇文章中，我们将深入分析Kioptrix Level 2靶机的渗透测试流程，特别是在备战OSCP时的实战策略。从信息收集到漏洞利用，每个阶段都充满了挑战与机遇。泷羽Sec-Norsea泷羽Sec-Norsea2024-12-10T01:54:01https://mp.weixin.qq.com/s/EfJ4IZh_HFqHpimExa8nlg“ShodanX免费安全工具助力网络侦察，无需API密钥，实时获取海量设备数据！支持多模式灵活查询，完美替代Shodan，轻松提升你的信息收集效率。想深入了解这款神器？点击立刻解锁！”泷羽Sec-Norsea泷羽Sec-Norsea2024-12-09T01:03:32https://mp.weixin.qq.com/s/wxRcjvVpzK6uVq8Qx3KxXA泷羽Sec-Norsea泷羽Sec-Norsea2024-12-08T15:21:05https://mp.weixin.qq.com/s/izqji9e-cziuNQphwnDFNQ在渗透测试的学习过程中，真实的靶机环境是最好的磨炼场。Kioptrix Level 是一款经典的初学者靶机，专为渗透测试新手和 OSCP 考生设计，旨在通过模拟实际攻击场景来锻炼你的渗透测试技能。泷羽Sec-Norsea泷羽Sec-Norsea2024-12-06T01:35:55https://mp.weixin.qq.com/s/dw4WVBHTZzf0pD6DVvyZjQ如何让网络安全更高效？Golin，这款等保测评工具或许是你的最佳选择！从主机存活探测到漏洞和弱口令的深度检测，它不仅支持快速发现网络中的潜在威胁，还能一键生成直观报告。无论是渗透测试、资产扫描，Golin都能以简单易用的方式满足需求。泷羽Sec-Norsea泷羽Sec-Norsea2024-12-04T00:37:13https://mp.weixin.qq.com/s/XNvIq2TjI72nQQgk_PSOzQ想要一个简单却强大的工具，快速搞定网络扫描、漏洞挖掘？QScan绝对能让你眼前一亮！这款工具不仅支持端口扫描，还能高效识别目标特性和内网探测，让你分分钟变成网络安全专家！想知道它怎么帮你一键搞定这些任务吗？点开来看看，绝对让你受益匪浅！泷羽Sec-Norsea泷羽Sec-Norsea2024-12-03T01:08:11https://mp.weixin.qq.com/s/eiC43OfnMm0PfnhfHXu9Gg在渗透测试过程中，如何巧妙地使用代理是绕不开的重要话题。Proxifier作为一款强大的代理工具，可以帮助渗透测试人员突破防火墙和WAF的限制，轻松实现流量转发和应用程序强制走代理的目标。泷羽Sec-Norsea泷羽Sec-Norsea2024-12-02T00:46:31https://mp.weixin.qq.com/s/YJ4e9904DWzEou0Fh0u16A想要拦截手机APP的数据包？本篇文章手把手教你从零开始配置Burp Suite，涵盖代理设置、手机网络代理配置、CA证书安装以及数据抓取的完整流程。泷羽Sec-Norsea泷羽Sec-Norsea2024-11-30T08:21:31https://mp.weixin.qq.com/s/Dy_5eVTH2shOYBVU3xZOfg绕过CDN找到网站的真实IP，是渗透测试和网络安全工作中的重要环节。以下是系统化的步骤和方法，帮助你掌握这项技能。泷羽Sec-Norsea泷羽Sec-Norsea2024-11-29T07:36:00https://mp.weixin.qq.com/s/BXtPP0m8x8O-MOFTgnZg9Q对于学习网络安全的小白来说，在渗透实战过程中容易没有方向，这款软件很好的填补空白泷羽Sec-Norsea泷羽Sec-Norsea2024-11-28T07:35:51https://mp.weixin.qq.com/s/fjQ0eDJpV9ztOO32HH3GSQ本文将带你从零开始，带你了解Burp Suite的基础知识，逐步掌握如何利用它来进行Web应用的渗透测试。泷羽Sec-Norsea泷羽Sec-Norsea2024-11-27T09:13:27https://mp.weixin.qq.com/s/5ejiTcj49vjKIgOglBf6Fw在Shell脚本中，字符串运算符提供了便捷的方式来处理文本数据，常用于比较用户名、文件名或其他字符串变量。它们为脚本的灵活性和判断逻辑提供了关键支持。泷羽Sec-Norsea泷羽Sec-Norsea2024-11-26T09:06:08https://mp.weixin.qq.com/s/nY0XjCz_g4pWC5BdvZoJGQShell脚本是一种命令语言，用于在Shell环境中自动化执行一系列命令。创建脚本时需使用.sh后缀并指定解释器。通过赋予执行权限后，脚本可以直接运行泷羽Sec-Norsea泷羽Sec-Norsea2024-11-25T09:04:38https://mp.weixin.qq.com/s/eHKPDiMvDVJ7gxGdwY9yZwShell脚本是用于自动化任务的强大工具，能够让用户通过一段简洁的代码完成复杂的操作。本文介绍了Shell的基本概念、作用与重要性，解释了Shell与Shell脚本的区别。泷羽Sec-Norsea泷羽Sec-Norsea2024-11-23T23:54:14https://mp.weixin.qq.com/s/Knp0I7hkEXWxOHmFaOpAxQ介绍了常见的安全技术，以及如何通过多因素认证、最小权限原则等策略增强安全性。通过分析虚拟化平台和数据库安全挑战，文章强调了全面监控、漏洞修补和事件响应的重要性，旨在帮助企业构建灵活、高效的安全防护体系，提升抵御网络攻击的能力。泷羽Sec-Norsea泷羽Sec-Norsea2024-11-22T23:13:11https://mp.weixin.qq.com/s/cyTw7zK6ZrxUoLqEvfkcOw泷羽Sec-Norsea泷羽Sec-Norsea2024-11-21T23:32:58https://mp.weixin.qq.com/s/EZN8UW6_whidAM5DElzyTw本文围绕网络安全领域中的核心技术展开讨论，深入分析操作系统、驱动程序与人工智能在安全防护中的角色与挑战。泷羽Sec-Norsea泷羽Sec-Norsea2024-11-20T22:53:43https://mp.weixin.qq.com/s/swBIUM2V1rjyEDF_TSOUUA通讯协议是现代信息传输的核心规则，支撑着从互联网到物联网的广泛应用。然而，协议本身的安全问题却经常被忽视。随着攻击技术的发展，通讯协议的漏洞逐渐成为威胁系统安全的突破口。泷羽Sec-Norsea泷羽Sec-Norsea2024-11-19T22:30:09https://mp.weixin.qq.com/s/qwtrXTvsO_p2CVJSiaoHEQ通过获得OSCP、OSep和CISSP等认证，可以帮助网络安全从业者提升技术能力、积累实战经验并拓展职业发展机会。不断学习和实践是成为顶级安全专家的必经之路。泷羽Sec-Norsea泷羽Sec-Norsea2024-11-18T22:27:06https://mp.weixin.qq.com/s/jz-eYPi1bk55xeJJqjBqeQ随着数字化进程加速，硬件设备易受物理安全、供应链、设备漏洞、网络连接等多方面威胁。文中介绍了常见的安全防护策略和渗透测试方法，包括物理加密、固件验证、网络隔离等技术，并推荐了渗透测试流程与工具。泷羽Sec-Norsea泷羽Sec-Norsea2024-11-17T22:23:06https://mp.weixin.qq.com/s/LELsJmZ8X5TG3yFywYVopw在现代互联网时代，了解Web程序及其安全性是开发者的基本要求。本文探讨了软件代码、Web程序的组成、常见编程语言及安全漏洞（如SQL注入和XSS）。最新趋势包括零信任架构和人工智能的应用，以及云安全中的数据加密与访问控制。泷羽Sec-Norsea泷羽Sec-Norsea2024-11-15T22:33:58https://mp.weixin.qq.com/s/LVWO9hIVE4zK17sH3c_FqQ泷羽Sec-Norsea泷羽Sec-Norsea2021-10-16T23:03:50https://mp.weixin.qq.com/s/TphnSklOrOqdSeceBMXgzA风吹碎了年华泷羽Sec-Norsea泷羽Sec-Norsea2021-03-19T23:34:42https://mp.weixin.qq.com/s/6Rt5bPrAIiRX9nTxuXAc-g泷羽Sec-Norsea泷羽Sec-Norsea2020-07-17T01:17:55https://mp.weixin.qq.com/s/uUC08pt8KluUmQEm39lw7Q泷羽Sec-Norsea泷羽Sec-Norsea2020-06-08T23:06:02https://mp.weixin.qq.com/s/mF4MoeEO-eBhDO-r_05ZGQ泷羽Sec-Norsea泷羽Sec-Norsea2020-06-06T11:27:29https://mp.weixin.qq.com/s/g1IpM9bktk2LhFq7pv7kGA“那是所有梦想交织起碰撞的声音”泷羽Sec-Norsea泷羽Sec-Norsea2019-07-12T23:09:19https://mp.weixin.qq.com/s/LYFFZqouj8aCp-4sQ-F_lA“我在想你”泷羽Sec-Norsea泷羽Sec-Norsea2019-07-10T22:51:01https://mp.weixin.qq.com/s/-eev7elkzt_feBb-cTbOnA不得不发泷羽Sec-Norsea泷羽Sec-Norsea2019-06-02T23:46:12https://mp.weixin.qq.com/s/ZD-1NhF5Lt-Zds8s2t9liA争状元郎泷羽Sec-Norsea泷羽Sec-Norsea2019-05-31T23:26:06https://mp.weixin.qq.com/s/7Ajoh6PW6vhgQaiszUMluA在此一举泷羽Sec-Norsea泷羽Sec-Norsea2019-05-24T23:36:11https://mp.weixin.qq.com/s/p4jIXu0hxpq5zua7djc1qQ一念草木生泷羽Sec-Norsea泷羽Sec-Norsea2019-05-23T23:26:29https://mp.weixin.qq.com/s/IB1AqBzmF3A3lT5x2KwpDg金榜题名泷羽Sec-Norsea泷羽Sec-Norsea2019-05-22T23:31:21https://mp.weixin.qq.com/s/dKFxYs26iNGzV57RhTtRcw屡败不恼泷羽Sec-Norsea泷羽Sec-Norsea2019-05-20T23:39:17https://mp.weixin.qq.com/s/5ubcjV7a3xLvvlDhw-euBA用到深处泷羽Sec-Norsea泷羽Sec-Norsea2019-05-19T23:24:01https://mp.weixin.qq.com/s/zdD5dBPSLeGI8gvPhvS8QQ梦醒成空泷羽Sec-Norsea泷羽Sec-Norsea2019-05-18T23:41:33https://mp.weixin.qq.com/s/xaahfyRaPhZQIUxMK0mLzw月色如银泷羽Sec-Norsea泷羽Sec-Norsea2019-05-16T23:51:21https://mp.weixin.qq.com/s/bx2jEK_BayQk7MUa0xgygQxa0触到神经就要懂得鼓掌泷羽Sec-Norsea泷羽Sec-Norsea2019-05-15T23:27:36https://mp.weixin.qq.com/s/GGE_QhAq7tcvF_Au3j9SIA方为人道泷羽Sec-Norsea泷羽Sec-Norsea2019-05-14T23:28:44https://mp.weixin.qq.com/s/ZuAFB-VogLjbyqbradyHcA化作幽光入西海泷羽Sec-Norsea泷羽Sec-Norsea2019-05-13T23:17:29https://mp.weixin.qq.com/s/omt6T8_rbxnwGBLIulk7nQ往后余生，盼珍重泷羽Sec-Norsea泷羽Sec-Norsea2019-05-12T23:38:24https://mp.weixin.qq.com/s/Sp2iohd7XJKMhdI14euRDA就像我钟意你一样泷羽Sec-Norsea泷羽Sec-Norsea2019-05-11T23:27:40https://mp.weixin.qq.com/s/BKxsEhcKUMs9qyaop7cKpA此去经年，\\x0a应是良辰好景\\x0a归去来兮，\\x0a应归何处？泷羽Sec-Norsea泷羽Sec-Norsea2019-05-10T21:30:29https://mp.weixin.qq.com/s/oMqDmBKAVy6dL13FXNvDlA夜幕低垂\\x0a看到的别是一番滋味\\x0a寂静的夜空中\\x0a漫布些看似孤独的游星泷羽Sec-Norsea泷羽Sec-Norsea2019-05-09T23:36:05