Doonsec's feed

Doonsec's feedhttp://wechat.doonsec.com/MzkxNzY5MTg1Ng.xmlThe latest security articles about WeChat official accountzh-CNMon, 23 Mar 2026 14:22:17 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/Doonsechttp://wechat.doonsec.com/static/front/img/doonsec_bak3.png“拖一下=全洞曝光”！这款25协议神级工具让渗透报告自己写自己截图，5分钟交卷https://mp.weixin.qq.com/s/hofJQ4Vx8fH-ehWQyw_PhA🚀 一句话卖点“把 Fscan/Lightx/CSV 结果拖进去，MPET 自动帮你连、测、截图、出报告——只会看监控的实习生只会看监控的实习生2026-03-23T08:32:47性能怪兽级日志可视化工具https://mp.weixin.qq.com/s/mBnkz4wuXap39bC-YmdPwg🌟 一句话卖点“超大日志文件秒级打开、节点状态实时可视、正则搜索即刻高亮——性能、交互、体验全拉满！只会看监控的实习生只会看监控的实习生2026-03-20T08:02:25集成 15 000+ PoC 的“万能扫描怪兽”https://mp.weixin.qq.com/s/mToIusqcH7pS_vv0r9mNWw只会看监控的实习生只会看监控的实习生2026-03-19T08:12:05震惊！2026年红队三大“黑客AI武器”曝光：第一款已会自我思考，最后一款让Burp Suite用户集体破防！https://mp.weixin.qq.com/s/FVBRpJPGPZ_FSdAEgmWZWQ只会看监控的实习生只会看监控的实习生2026-03-16T08:00:25手把手拆解：小程序/Web端加密鉴权绕过案例全复现https://mp.weixin.qq.com/s/JmRKDKq0GZYTXPtZJ11WZg本文通过六个真实渗透测试案例，深入剖析小程序与Web端常见的加密鉴权机制，手把手演示如何通过反编译、动态调试、只会看监控的实习生只会看监控的实习生2026-03-15T08:00:22速进！大量安全项目等你来https://mp.weixin.qq.com/s/nKd2kELCpZkG34K3MkMoSw声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-03-15T08:00:22记一次攻防演练实战直达内网https://mp.weixin.qq.com/s/v5buXk-9W1_uH9quuwrOFQ只会看监控的实习生只会看监控的实习生2026-03-14T08:01:18速进！大量安全项目等你来https://mp.weixin.qq.com/s/oq7R4gpj4FFFIDxvjG96qA声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-03-14T08:01:18应急响应太慢被老板骂？这款Rust神器让你的Linux服务器固若金汤，效率暴涨300%！https://mp.weixin.qq.com/s/OUrCnMLilLMaUnglGXZU8Q只会看监控的实习生只会看监控的实习生2026-03-13T08:20:23全网首个支持 MCP 协议 + AI 自我反思机制的红队资产测绘智能体https://mp.weixin.qq.com/s/3j2rAoyRN5crKEb274AZAg只会看监控的实习生只会看监控的实习生2026-03-12T08:00:31注意注意！openclaw(小龙虾)爆出多个安全漏洞https://mp.weixin.qq.com/s/xBOzuQBDVNuou37XH_sKlQ只会看监控的实习生只会看监控的实习生2026-03-11T14:53:00凌晨3点，我的AI小龙虾自己找到了RCEhttps://mp.weixin.qq.com/s/E2Z-BCP_i-um9EiCblvmaw只会看监控的实习生只会看监控的实习生2026-03-11T08:01:52专为红队作战设计的高价值资产精准识别引擎https://mp.weixin.qq.com/s/js3Jj8LNixNfAk3OmUlVSg只会看监控的实习生只会看监控的实习生2026-03-10T08:00:31Sentinel – AI赋能的跨平台应急响应自动化分析工具https://mp.weixin.qq.com/s/x-88GqIGaRCa2nZItLGW6g⚡ 工具定位Sentinel是一款专为安全团队打造的应急响应自动化分析工具，集成系统信息收集、持久化检测、日志只会看监控的实习生只会看监控的实习生2026-03-09T00:00:34某大型oa前台0day挖掘https://mp.weixin.qq.com/s/qHJTUMgA89NSC2SQIqLTvA只会看监控的实习生只会看监控的实习生2026-03-08T08:01:24速进！大量安全项目https://mp.weixin.qq.com/s/L33c5fxHWESjPIDDGezREA声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-03-08T08:01:24记录比较有意思的几个漏洞挖掘事件https://mp.weixin.qq.com/s/N84dkkzp8hT0bp1PiBRdVQ只会看监控的实习生只会看监控的实习生2026-03-07T08:00:42速进！大量安全项目https://mp.weixin.qq.com/s/r-mB9dUtw0_UZkq2BIur_g声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-03-07T08:00:42记一次SSRF+文件上传组合拳：复盘我是如何组合漏洞一步步Getshell的https://mp.weixin.qq.com/s/ClWJWC45M8S9DK1pGFvHxw0x01 druid弱口令1.前期对这个web应用做信息收集时，没有收集到任何有用的信息，它看上去就像是一个简只会看监控的实习生只会看监控的实习生2026-03-06T14:48:07速进！大量安全项目https://mp.weixin.qq.com/s/AfqhFl2L83o4zN83aZR6xQ声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-03-06T14:48:07TruffleHog – 最强大的密钥发现与分析工具https://mp.weixin.qq.com/s/Cqqn5JqXJlmYUOMVv-5aIQ🔍 什么是 TruffleHog？TruffleHog 是最强大的密钥发现、分类、验证和分析工具。只会看监控的实习生只会看监控的实习生2026-03-06T08:30:00分布式资产安全扫描平台https://mp.weixin.qq.com/s/CRGHYqi0EjuJV0eDKhAsAQ只会看监控的实习生只会看监控的实习生2026-03-05T08:01:24T-Pot – 企业级一体化多蜜罐平台https://mp.weixin.qq.com/s/s88aIBL1AEbtPpr_zAGRcg只会看监控的实习生只会看监控的实习生2026-03-04T08:31:17ASPS – 智能安全运营中心并行仿真平台https://mp.weixin.qq.com/s/gAbx1dY_vKAdQtxjedHReg⚡ 一句话定位ASPS 不是扫描器，不是 SIEM，而是一个完整的虚拟 SOC 战队——紫队造攻击、蓝队写规则只会看监控的实习生只会看监控的实习生2026-03-03T08:00:30字节跳动开源云原生安全平台https://mp.weixin.qq.com/s/1QP1mxnNxahOT-i-mAS_tQ⚡ 一句话定位Elkeid 是字节跳动内部实践的开源版云工作负载保护平台（CWPP），集 HIDS + RAS只会看监控的实习生只会看监控的实习生2026-03-02T08:01:18一次信息泄露到越权支付的实战https://mp.weixin.qq.com/s/UmgODf_eNN8xU4iIg71_JQ只会看监控的实习生只会看监控的实习生2026-03-01T08:01:20速进！年后大量安全项目https://mp.weixin.qq.com/s/jvnT6YNdkIqgiiXAv7pSYg声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-03-01T08:01:20浏览器流量被动嗅探与溯源反制神器https://mp.weixin.qq.com/s/_fu9yREuhLxxqY7-myFN5w⚡ 一句话核心功能被动监控浏览器所有流量，实时提示目标框架漏洞、拦截蜜罐 JSONP 请求、清除浏览器持久化特只会看监控的实习生只会看监控的实习生2026-02-28T08:00:46容器环境渗透测试瑞士军刀https://mp.weixin.qq.com/s/OHjVWjBegzk7e7PgYVcuBA⚡ 一句话定位CDK 是一款预编译二进制工具，无需 wget/curl，通过 cat \\x26lt; /dev/tcp/只会看监控的实习生只会看监控的实习生2026-02-27T08:00:51一键打通 9 大资产测绘平台，企业信息收集秒级完成https://mp.weixin.qq.com/s/NVhLUZxSrIihk7rAipg5uw只会看监控的实习生只会看监控的实习生2026-02-26T08:00:57Android 魔法取证工具三步验证https://mp.weixin.qq.com/s/NlnnJxqQvVevUgey74nawQ✨ 灵取证 – Android 魔法取证工具专为执法与调查人员打造的「数据水晶球」：通话、短信、多媒体、应用、只会看监控的实习生只会看监控的实习生2026-02-25T08:00:00透防火墙的瑞士军刀！Go 单文件 3 秒打通内网，frp/ngrok 集体下岗https://mp.weixin.qq.com/s/rYZ-_qOxqU0SbU_dKePVrQ⚡ 一句话优势一个二进制文件 = 客户端 + 服务端，跨平台（Win/macOS/Linux），无需 root只会看监控的实习生只会看监控的实习生2026-02-24T08:02:51零逆向 DLL 劫持后门生成器https://mp.weixin.qq.com/s/LLntn218i_MC9ZQdgI52-w⚡ 一句话工作原理输入一个合法 DLL → DllShimmer 自动提取导出表 → 生成两个文件（.cpp只会看监控的实习生只会看监控的实习生2026-02-23T08:00:00白嫖一支 AI 黑客战队！3 分钟本地部署，自动挖洞 + 沙箱 PoC，0 成本干翻传统审计https://mp.weixin.qq.com/s/04JUVCLuLODDpmHkFHIyxg只会看监控的实习生只会看监控的实习生2026-02-22T08:00:262025核弹级Docker杀手！Go重写+五维扫描，5分钟揪出12万种挖矿镜像https://mp.weixin.qq.com/s/o-MAuKenI3aBCYH3O6VwVw只会看监控的实习生只会看监控的实习生2026-02-22T08:00:00Google 官方出品，5 秒扫穿项目依赖漏洞https://mp.weixin.qq.com/s/TlLh9DiZKw4n35fDqG6SSA只会看监控的实习生只会看监控的实习生2026-02-22T08:00:00一款超级无敌牛逼克拉斯的分布式网络资产扫描平台https://mp.weixin.qq.com/s/Wjhipf5u1Drph_mwfbE1Aw只会看监控的实习生只会看监控的实习生2026-02-21T08:00:36漏洞监控平台｜5 分钟搭建、7×24 推送、0 元成本https://mp.weixin.qq.com/s/d8VpMlrFXh_clxDMRDg7cA🎯 为什么要用 Monitor？情报滞后？ → GitHub issues、微软公告、CNNVD 全接入推送割裂？只会看监控的实习生只会看监控的实习生2026-02-20T08:01:56渗透工程师的“工具航母”https://mp.weixin.qq.com/s/8ILx1EKM5Kv66QoOnvsN6A一个界面统管 JAR / Python / Shell / EXE / macOS App，告别 java -只会看监控的实习生只会看监控的实习生2026-02-19T08:11:43一款超级无敌的跨平台应急响应自动化分析工具https://mp.weixin.qq.com/s/rgrPapBdp6li7d1ATjzNqw🚀 一句话优势只用管理员/Root 权限跑一条命令，日志 + 进程 + 内存 + 网络 + 注册表全维度只会看监控的实习生只会看监控的实习生2026-02-18T08:12:03一行代码秒植内存马！TL-NodeJsShell 让杀软直接失明：WebShell 管理平台颜值天花板，入侵竟能如此优雅？https://mp.weixin.qq.com/s/t_KAK220hCERAXnF2bmuGA只会看监控的实习生只会看监控的实习生2026-02-17T08:12:05NETREAPER – 一把镰刀收割 70+ 渗透神器！https://mp.weixin.qq.com/s/VvX1IMGzqEDwZS4J7ae6nQ只会看监控的实习生只会看监控的实习生2026-02-16T08:11:48微软签名当遮羞布！15 行代码把白文件变成后门，360 火绒秒变瞎子——但只能活 7 天https://mp.weixin.qq.com/s/DGLha0exCi9-ooYi04KOyA1. 技术原理（为什么能过）关键点说明白文件系统自带、带微软签名的 exe/dll/scr，杀软默认「高信誉」只会看监控的实习生只会看监控的实习生2026-02-15T08:04:05密钥：XF4D9-KL2M8-PQ5W7-NV3R1-YT6B4https://mp.weixin.qq.com/s/bisPiMN4JeFRQ28gxhsMvQ核弹级”硬货！只会看监控的实习生只会看监控的实习生2026-02-14T10:00:00核弹级 POC 管理 & 扫描桌面工具https://mp.weixin.qq.com/s/BeZ6jKVtQHPJZsKlFyJ5Xw只会看监控的实习生只会看监控的实习生2026-02-14T08:00:28我翻出了作者停更的红队工具，发现它预装了2026年最缺的\"自动化闭环\"思维https://mp.weixin.qq.com/s/6MiLhj-8PxfklUR3Dmavmg只会看监控的实习生只会看监控的实习生2026-02-13T08:00:55《表面上是个正经 APP，背地里却在裸聊——我是怎么发现的》https://mp.weixin.qq.com/s/KXdqVpFfLcIRwO8hzGP0-Q只会看监控的实习生只会看监控的实习生2026-02-12T08:03:13470个0day速成秘籍曝光：公开文章+补丁diff=一键EXP生成器https://mp.weixin.qq.com/s/JCLxnwwwTaX4KC9V29HNsQ求个关注撒～I-Wanna-Get-All vFinal · 最终版发布\\x26gt; 漏洞总量：470 个\\x26gt; 开发者：@R4gd0ll\\x26gt; 贡献者：@fedtryouts\\x26gt; 声明：仅限本地安全研究，禁止未授权攻击！只会看监控的实习生只会看监控的实习生2026-02-11T08:03:50企业安全神器：一键爆破子域名、秒扫全端口、0day 裸奔可视化——资产漏洞全景地图，十分钟让你“看见”整个互联网攻击面！https://mp.weixin.qq.com/s/KjugfvkmbwFQWgKqu_BbaQ求个关注撒～只会看监控的实习生只会看监控的实习生2026-02-10T08:01:30SamWaf 把“免费云 WAF”按在地上摩擦——1MB 小包、0 依赖、全加密，个人站也能拥有银行级防御https://mp.weixin.qq.com/s/NBoj_5SGIUlslz53WOfAkA只会看监控的实习生只会看监控的实习生2026-02-09T08:01:24一次省护红队的经历(100w公民信息泄露+找到双网卡主机—>内网沦陷)https://mp.weixin.qq.com/s/ML-d1x7piJKX9_2ifi77ug0x00前言本来开学正忙于实现电竞梦（联盟高校联赛），某一天下午突然有位师傅联系我说可以免面试进组打省护红队，只会看监控的实习生只会看监控的实习生2026-02-08T08:02:50速进！年后大量安全项目https://mp.weixin.qq.com/s/4bJADuUrBxUyhKB-Mg8XIA声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-02-08T08:02:50记一次平平无奇有手就行的幸运域控https://mp.weixin.qq.com/s/9siqx0y94eL35HVZY5p0SQ0x00 前言最近在学习内网渗透，很想找个机会练练手。正好团队接到红队评估的项目，于是便有了此文，没什么技术含量，师傅们轻点喷。只会看监控的实习生只会看监控的实习生2026-02-07T08:00:25速进！年后大量安全项目https://mp.weixin.qq.com/s/uw0J2n_Gf3W3cnlF2QyHog声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-02-07T08:00:25【实战】记一次实战“恶意外连”的大型应急响应事件https://mp.weixin.qq.com/s/dqj6Yx4XbAnde_giKqaUGw事件背景忙碌了一天的沐师傅正准备下班，突然一个电话响起XX局被通报《\\x26quot;恶意外连\\x26quot;事件》，需要马上前往客户现场进只会看监控的实习生只会看监控的实习生2026-02-07T08:00:00速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/2oKzalkCEACfP19bQ4_66w声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-02-07T08:00:00Burp 装上 30KB 小插件，躺平喝咖啡也能日挖 10 个 SSRF 赏金洞https://mp.weixin.qq.com/s/bszul9RB4HYxa-RsdEG6Hg求关注撒～一句话卖点Auto-SSRF = 让 BurpSuite 自动长出“SSRF 雷达”，流量经过即可秒级告警，0 人工、0 漏报、100 % 开源。只会看监控的实习生只会看监控的实习生2026-02-06T08:00:43中文母语者的网络安全修炼场——从 CTF 夺旗到靶场实战https://mp.weixin.qq.com/s/0T4D4bG73dogTmS5iVlXmg一句话记住我们：“中文母语者的网络安全修炼场——从 CTF 夺旗到靶场实战，从知识 wiki 到岗位内推，一条只会看监控的实习生只会看监控的实习生2026-02-05T08:01:49fuzzDicts - Web 渗透 Fuzz 字典「一条龙」从uname->passwdhttps://mp.weixin.qq.com/s/eIZiukxdhiX5bKuIJ66QVA一个仓库覆盖参数、XSS、用户名、密码、目录、SQL、SSRF、XXE、CTF、API、路由器、文件后缀、J只会看监控的实习生只会看监控的实习生2026-02-04T08:02:305 分钟全自动聚合 Nmap+AWVS+Xray+Rad+Nuclei 等 20+ 引擎，一键完成资产到漏洞的致命闭环！https://mp.weixin.qq.com/s/64P2r10TzPHlfHKtCzI7gg🚀 一句话卖点一台 Ubuntu22.04 + 80 端口 = 开箱即用的漏洞挖掘工厂无需 Docker，只会看监控的实习生只会看监控的实习生2026-02-03T08:00:16顶级 XSS 检测套件（中文化指南）https://mp.weixin.qq.com/s/lwkTPI3qHFe4f3xyaq2RIA不再盲目注入！自带 4 套手写解析器 + 智能载荷生成器 + 高速爬虫，先分析上下文再构造 100% 可用载荷，同时支持反射式/DOM 型 XSS、盲打 XSS、WAF 绕过、隐藏参数爆破等一站式功能。只会看监控的实习生只会看监控的实习生2026-02-02T08:00:59商务合作https://mp.weixin.qq.com/s/-5JYc5Dr83svmvAVQ3daCg只会看监控的实习生只会看监控的实习生2026-02-01T14:30:47红蓝对抗| 基于某商全流量设备端口复用流量分析https://mp.weixin.qq.com/s/0saE_nqkYXBd_WQSW0J1kw端口复用技术正值HW，目前在防守，最近看到了一个新项目，端口复用的概念又被拿出来提了一遍，本来以为就是之前依托只会看监控的实习生只会看监控的实习生2026-02-01T08:01:57速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/9U4ADlzbt5LB0UuJp5tkUg声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-02-01T08:01:57信息收集之特殊姿势https://mp.weixin.qq.com/s/LjPo8TZ4Mn0aIe7x-PLGCg前言最近做项目遇见的各个平台的Key泄露的比较多，正好总结一下关于API接口利用的内容分享一下。只会看监控的实习生只会看监控的实习生2026-01-31T08:00:56速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/evdci_nvWtAod9scVTQSHw声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-01-31T08:00:56AI 自动化快速评估工具支持跨平台https://mp.weixin.qq.com/s/Kr_4GZ0OUIbIwTZCbumtmQ只会看监控的实习生只会看监控的实习生2026-01-30T08:00:30SpearX - 安全渗透工具箱框架 | 现代化工具管理神器https://mp.weixin.qq.com/s/mdLz1Oy_vZZomWJ6kmqudw只会看监控的实习生只会看监控的实习生2026-01-29T08:00:30MicroPython 远程终端 & 文件管理器https://mp.weixin.qq.com/s/bcFLFIVJ51eeikuClpJcNQ🎯 一句话卖点「插上板子 → rshell → 拖拽复制文件 + 实时 REPL」比 ampy 更快，比只会看监控的实习生只会看监控的实习生2026-01-28T08:01:22一条命令硬刚 200+ 工具，蓝队/红队/CTF 全场景秒成型，红蓝队企业基础设施一键部署神器https://mp.weixin.qq.com/s/dlQopVMSxePw6nhtMB6a9Q⚡ 一句话卖点「买 VPS 先装 f8x」—— 无论云主机、本地 VM 还是代理链，5 分钟完成从系统依赖到全只会看监控的实习生只会看监控的实习生2026-01-27T08:00:45Swallow - 社工信息极速收集工具（可视化版）https://mp.weixin.qq.com/s/DMMMQDP3h3783g2HgSIOxA✨ 一句话卖点复制链接 → 粘贴 → 点击「开始爬取」→ 3 秒后拿到去重后的邮箱和手机号新手也能用的图形化只会看监控的实习生只会看监控的实习生2026-01-26T08:01:29AI风控之生成图像鉴伪实战https://mp.weixin.qq.com/s/IVps_-gMZJnc83bWjoJ48w昨天咖啡喝多了，晚上睡不着觉，加上最近一直在写electron，就躺着东想西想，想到NodeJs可以写后端、只会看监控的实习生只会看监控的实习生2026-01-25T08:01:06速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/veb_mllgpQGtJaJYD4y0bA声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-01-25T08:01:06记一次基于 Host 头的 SSRF+任意文件写入https://mp.weixin.qq.com/s/0PiBqv9xztXN9GA8Jm2W0Q前言在一次攻防演练中，内网没什么可突破的点了，扫了一下办公网，发现了一套 E‑Assets Manager 的只会看监控的实习生只会看监控的实习生2026-01-24T08:01:17速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/BHpMvR1L58AXhVolJjsmGw声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-01-24T08:01:17企业级智能安全日志分析平台https://mp.weixin.qq.com/s/6XNSMKeHJm4TRsZfpc7Ccw只会看监控的实习生只会看监控的实习生2026-01-23T08:02:51AI_JS_DEBUGGER | 基于 Chrome-CDP 的前端 JS 自动逆向平台https://mp.weixin.qq.com/s/m9iP1FYo3bSuIoHOXFluzQ⚡ 一句话卖点「复制 JS 链接 → 粘贴进网页 → AI 自动调试 → 3 分钟拿到 AES/RSA 密只会看监控的实习生只会看监控的实习生2026-01-22T08:00:37Venom - 致命精准的渗透测试利器 · 红队专用集成化平台https://mp.weixin.qq.com/s/_-tQSSJcOhz0oHhh1mfEFg推荐下我鱼哥的红队武器库🏴u200d☠️ 为什么选择 Venom？只会看监控的实习生只会看监控的实习生2026-01-21T08:00:12JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞https://mp.weixin.qq.com/s/0mBWLZCuN03TD9zkn_xgrQ🎯 JShunter | JS 文件终端分析神器 —— 一键提取接口、硬编码密钥与潜在漏洞支持单文件 / U只会看监控的实习生只会看监控的实习生2026-01-19T08:36:46一次从0到1的逻辑漏洞挖掘之旅https://mp.weixin.qq.com/s/PlmmAvhgmIgFQbdcKkbnrQ前言最近对某产品进行渗透测试，系统登陆进去发现是一片空白，前端没有任何菜单，界面，登陆后也仅仅只会产生两个后端只会看监控的实习生只会看监控的实习生2026-01-18T08:00:23速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/mv3LUQVIKgOS4hEA-PPuxQ声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-01-18T08:00:23业务视角下的金融SRC快速挖掘思路https://mp.weixin.qq.com/s/6qpLUF73QDqBjiaVs2kSPQ只会看监控的实习生只会看监控的实习生2026-01-17T08:02:09速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/CF4YKLXE7hdRU5Xx0T-DLg声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-01-17T08:02:09一键化渗透神器，集成20+工具，子域收集、指纹探测、漏洞扫描全搞定！https://mp.weixin.qq.com/s/DV2FAygAM4WNVBGqQA_cAQ只会看监控的实习生只会看监控的实习生2026-01-16T08:00:57Spray – 最快、最智能、最可控的目录爆破引擎https://mp.weixin.qq.com/s/g-RBZeVDnUO9x5YnOXmXIQ⚡ 一句话卖点「go 实现的极速 HTTP fuzzer」+「hashcat 风格掩码/规则」+ gogo 级只会看监控的实习生只会看监控的实习生2026-01-15T08:01:18云存储桶漏洞检测浏览器扩展https://mp.weixin.qq.com/s/9LbweukWUB_FJ1WNRukY8Q只会看监控的实习生只会看监控的实习生2026-01-14T08:01:46Mars 战神 - 下一代 SRC 与资产监测平台https://mp.weixin.qq.com/s/4I7nTfFhBx_tQ9uT8WJ8Cw只会看监控的实习生只会看监控的实习生2026-01-13T08:00:26谈一谈红队种的钓鱼姿势（下）https://mp.weixin.qq.com/s/tRqWIexX9lM7SCDYsXT43g只会看监控的实习生只会看监控的实习生2026-01-12T08:00:45速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/d4n4i72BIXF9wVvOQguatQ声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-01-12T08:00:45谈一谈红队钓鱼中的姿势（中）https://mp.weixin.qq.com/s/-6jyjjNCOCpMT6VrYnhGyw前言这篇主要接上篇，当然配合红队实战中的案例来说明，接上篇的钓鱼。主这篇文章主要以JY和ZW行业来选择钓鱼姿势。只会看监控的实习生只会看监控的实习生2026-01-11T08:02:11速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/lZ1Y5ILHC-0qLwnxSMr8Ug声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-01-11T08:02:11谈一谈红队中的社工钓鱼姿势(上)https://mp.weixin.qq.com/s/NnArt8jSLO0dMe4_XzgzpA前言在测登录接口的时候，验证码请求包存在sign校验，逆向生成sign值，测试发现存在验证码双发问题，导致任意只会看监控的实习生只会看监控的实习生2026-01-10T08:02:03速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/Q1JLTHb1Kzr-t4E2YCU0Sg声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-01-10T08:02:03无需任何参数，回车即跑；护网抢分、红队日常、蓝队巡检、小白入门全场景覆盖！https://mp.weixin.qq.com/s/sYKbebo0IGCxC55-83miiA🎯 使用场景角色用途护网/攻防演练快速抢分，一键扫描红队攻击日常渗透，盲打即出结果蓝队防守定期巡检，发现暴露只会看监控的实习生只会看监控的实习生2026-01-09T08:00:31还在一条条翻接口找泄露？一键完成「反编译 + Hook注入 + 敏感信息泄露扫描」，让小程序渗透像点外卖一样简单！https://mp.weixin.qq.com/s/J4FELTP-vuiyDGrmzk1TJA只会看监控的实习生只会看监控的实习生2026-01-08T08:02:21把渗透测试交给 AI——自主决策 · 实时执行 · 一键生成报告https://mp.weixin.qq.com/s/T0ZvWA0elxSgL_VZNNQeyA只会看监控的实习生只会看监控的实习生2026-01-07T08:00:32用 Rust 写加载器，用 Python 画界面；签名、沙箱、杀软，一条龙绕过。https://mp.weixin.qq.com/s/uxjlAwsXlIHyEAdimcUmxg🎯 一句话卖点\\x26quot;不写一行 Rust\\x26quot;也能产出高隐匿加载器：勾选加密方式 → 选内存分配 → 选反沙箱策略只会看监控的实习生只会看监控的实习生2026-01-06T08:02:32一款为 SOC 量身定制的 Web 访问日志实时取证系统https://mp.weixin.qq.com/s/TXJ1fIhJE6LteiCOaHLF7w点个关注撒～只会看监控的实习生只会看监控的实习生2026-01-05T09:00:54一键打穿Java全家桶！Hyacinth漏洞核弹工具降临，Struts2/Shiro/Weblogic秒变玩具https://mp.weixin.qq.com/s/xMZQPYOJsrWV9ixLQwWx9g🌸 Hyacinth - Java漏洞一站式利用套件攻防演练必备\\x26quot;瑞士军刀\\x26quot;，把散落各家的Java漏洞利用整只会看监控的实习生只会看监控的实习生2026-01-04T14:05:42记一次真实的LKM rootkit 与挖矿病毒的结合应急案例https://mp.weixin.qq.com/s/pKh-EA4P2LuEYRsuJdfPqg只会看监控的实习生只会看监控的实习生2026-01-03T00:00:43速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/L6ifwNH5cD5bs_REx6MoJA声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-01-03T00:00:43JsRpc+Yakit热加载实现明文编辑加密发包https://mp.weixin.qq.com/s/xZY2OYAnOCCKT4DSEQWVBw引言在渗透测试过程中，常常会遇到前端对请求数据进行加密的情况，增加了分析与利用的难度。只会看监控的实习生只会看监控的实习生2026-01-02T08:00:25速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/TyJQlWS4LBxNZPpaYq8Pmg声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-01-02T08:00:25内网隧道的搭建以及攻击流量特征概述(小白都能看明白)https://mp.weixin.qq.com/s/zlconmMAvvSmpDHdHX6sRA只会看监控的实习生只会看监控的实习生2026-01-01T08:06:20速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/nxBU-brBMCyC_YamDF7iQg声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2026-01-01T08:06:20Windows 上的“瑞士军刀”——把 Rolan+、AI、正则、端口数据全部串成一条自动化流水线https://mp.weixin.qq.com/s/PH6GaPOiDJebJPe9ieT_zw🔥 Link-Tools v1.5 | 一把梭哈渗透全流程！只会看监控的实习生只会看监控的实习生2025-12-31T08:00:5611 平台聚合 × 3 种推送模式 × MCP 对话式 AI 分析，30 分钟搭完，终身免费。https://mp.weixin.qq.com/s/wvk55AAk06325dnrhc1itQ🔥 TrendRadar v3.3.0 | 零代码部署，全网热搜尽在掌握11 平台聚合 × 3 种推送模式只会看监控的实习生只会看监控的实习生2025-12-30T08:01:18平台、超轻量的 Redis 桌面管理器，Mac / Windows / Linux 全支持https://mp.weixin.qq.com/s/RmzX3uxeIqYcHvCEwPte-gTiny RDM 中文手册跨平台、超轻量的 Redis 桌面管理器，Mac / Windows / Linux只会看监控的实习生只会看监控的实习生2025-12-29T08:00:23挖矿病毒处置总结https://mp.weixin.qq.com/s/PsajyLks5YJCrbwszs_W4A1、加密货币与挖矿加密货币是没有物理形式，且仅存在于网络的数字货币，因其前瞻性设计、价值增长潜力和匿名性而广受只会看监控的实习生只会看监控的实习生2025-12-28T08:00:24某集团子域安全缺陷引发的全域沦陷https://mp.weixin.qq.com/s/c5tXwiIoDd9X02LcKPhOdw只会看监控的实习生只会看监控的实习生2025-12-27T08:03:21AI 驱动的 AWD 攻防军火箱https://mp.weixin.qq.com/s/YzZQO5GR-ir0oIQJXg2n3g🚀 0E7 Security – AI 驱动的 AWD 攻防军火箱警告：代码由 AI 生成并维护，作者全靠只会看监控的实习生只会看监控的实习生2025-12-26T08:01:47把Shellcode交给XGao，把安全感留给自己https://mp.weixin.qq.com/s/h7rulJie9XALbtRHjXLPIAU0001fa84 XGao免杀工具 v1.0 —— 一键“隐身”Shellcode多层加密+反沙箱+内存混淆，Defend只会看监控的实习生只会看监控的实习生2025-12-25T08:00:21YinVulKiller – 企业级漏洞猎杀引擎https://mp.weixin.qq.com/s/qTIzHKa1ezav__U8fAVc8w🚀 YinVulKiller – 企业级漏洞猎杀引擎12,492 条 POC、27,000 指纹、6000只会看监控的实习生只会看监控的实习生2025-12-24T08:01:55警惕！你的云也许并不安全！https://mp.weixin.qq.com/s/iFmTupcnhvBWcaAo3dDFSg随着企业纷纷将核心业务与数据迁移至云端，云安全这一隐形的“达摩克利斯之剑”也悄然悬于头顶，成为制约企业云战略深只会看监控的实习生只会看监控的实习生2025-12-24T08:01:55AntiDebug-Breaker | 前端反调试终结者https://mp.weixin.qq.com/s/3BSDCjo1c6314lAFvIav_g🦊 AntiDebug-Breaker | 前端反调试终结者一枚 Chrome 插件，一把 Hook 手术刀只会看监控的实习生只会看监控的实习生2025-12-23T08:01:14「403终结者」——一键Send，秒破拒绝！BurpSuite最强权限绕过插件https://mp.weixin.qq.com/s/cRPnTYy_9-l2IbYGXhYP3w🔓 BypassPro「403 ≠ 终点」——自动化权限绕过 Burp 插件，被动秒扫、主动精 fuzz，一只会看监控的实习生只会看监控的实习生2025-12-22T08:26:46从任意文件下载到getshellhttps://mp.weixin.qq.com/s/6r855XhU0b2PNwJXSaAAzQ只会看监控的实习生只会看监控的实习生2025-12-21T08:00:28速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/8l5LuYp8_intV4Wr5OHumA声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-12-21T08:00:28实战|内网中vcenter集群攻击全程实录，学会你也行！https://mp.weixin.qq.com/s/RR2fwsJJ_szfcsHKsRuTHw前言最近在做项目的时候，测到了一个部署在内网的存在漏洞的vCenter集群，这不巧了，正好最近在研究这vCen只会看监控的实习生只会看监控的实习生2025-12-20T08:01:05速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/85Si31liowT04d2MR_ShlQ声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-12-20T08:01:05AIFuzzing – 让 AI 替你找「越权」https://mp.weixin.qq.com/s/uNi_VPNpyzUcGuCKuI54NQU0001f9e0 AIFuzzing – 让 AI 替你找「越权」被动式 Web 安全扫描器｜一键拦截流量 → 自动去授权只会看监控的实习生只会看监控的实习生2025-12-19T08:02:54一款专业的AI Prompt注入漏洞检测工具https://mp.weixin.qq.com/s/0_5RcNf_jTUEj6oePhTMcA求个关注撒～🎯 BurpSuite Prompt Injection Hunter“让 AI 自己说出秘密”——专业级 Prompt 注入漏洞扫描插件，单轮狂飙 + 递归诱导，三步撬开系统提示词。只会看监控的实习生只会看监控的实习生2025-12-18T08:00:56赛场上的代码暗门猎手https://mp.weixin.qq.com/s/Qwoxi8AjVLzD0OviXzaHrw🕵️u200d♂️ Sacnner – AWD 赛场上的 PHP 暗门猎手用 Go 锻造的轻量级安全手术刀，专挑源码只会看监控的实习生只会看监控的实习生2025-12-17T08:01:20Muki – 主动资产指纹识别核弹https://mp.weixin.qq.com/s/Z7LKqLV79Q6V9DwMPCHgeQ🐺 Muki – 主动资产指纹识别核弹30 秒扫完 C 段，3 万条指纹实时匹配，高价值目标一键高亮！只会看监控的实习生只会看监控的实习生2025-12-16T08:00:470成本打造“漏洞NSA”！TL-ICScan把NVD、CISA、GitHub PoC全偷回你硬盘https://mp.weixin.qq.com/s/yu5-Nb1y0xx3IO6GeCjJFg# TL-ICScan \\x26amp;gt; 本地化 · 多源聚合 · 智能分析 · 开源安全情报引擎[!只会看监控的实习生只会看监控的实习生2025-12-15T08:01:05AI正在失控吗？https://mp.weixin.qq.com/s/Fm0OmaSAfRhdwvDbJc1naQ如今，AI已为人类的生活带来巨大的改变，我们在享受着AI带来便利的同时，却很少想过：如果它失控怎么办？只会看监控的实习生只会看监控的实习生2025-12-15T08:01:05SRC挖掘之“捡”洞系列https://mp.weixin.qq.com/s/krmfh9B-AGA1uhyAABTdzA前言在测试过程中接触到一个从没有见过的数据库，不过好在有AI的加持，其次也很幸运地有一个能线上直接用的数据库网只会看监控的实习生只会看监控的实习生2025-12-14T08:01:24速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/8-cqjrjeV8uBo5SRvuXAqA声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-12-14T08:01:24从对抗到出洞：某金融APP 实战渗透与 Frida 反检测绕过（Rpc + Flask + AutoDecoder）https://mp.weixin.qq.com/s/B_7CqpnFk0jQcn798CpSUg注意：本研究仅限在授权范围内进行。本文所有技术演示均在受控测试环境下完成。只会看监控的实习生只会看监控的实习生2025-12-13T08:00:14速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/cFV2O-Qk4hN_IknmYzbJ4Q声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-12-13T08:00:14苦等40年！C++之父亲手放出‘终极杀招’：一册在手，直接封神！https://mp.weixin.qq.com/s/3SsdL76hyb6TUKF2Cbqq9A关注我们丨文末赠书40年前，第一个商业版C++在贝尔实验室诞生，从此改写编程世界的底层逻辑。只会看监控的实习生只会看监控的实习生2025-12-12T08:00:51穿山甲 – 纯自研跨平台 C2 利器https://mp.weixin.qq.com/s/HM_Cq1wfCM1t_tkaUTrjzgU0001f994 Pangolin｜穿山甲 – 纯自研跨平台 C2 利器一把搞定「上线-提权-维权-横向」全流程，数字杀软只会看监控的实习生只会看监控的实习生2025-12-11T08:01:55Wazuh —— 免费·开源·企业级安全大脑https://mp.weixin.qq.com/s/n7Phe46nK0rTJhtwrtZhOA只会看监控的实习生只会看监控的实习生2025-12-10T08:02:18不想手工打 AWD？这款 AI 生成的「军火级」工具箱帮你 1v14 ——批量攻击、流量可视、结果收割一条龙，冠军拿到手软！https://mp.weixin.qq.com/s/wr1bDm4jSaj6c08lsS2JWA🔥 快速体验（预编译版）不想自己折腾编译？直接下载 GitHub Releases 已发布的二进制，解压即跑！只会看监控的实习生只会看监控的实习生2025-12-09T08:00:33\"内网底裤收割机！\"——GYscan全能工具箱：容器CVE、弱口令、WebShell一次打包，结果还能一键HTML炫老板！https://mp.weixin.qq.com/s/JrtTXut0FuvMWfrLh_SPaQ🐺 GYscan —— 内网终结者用 Go 写的“横向移动核弹”，一键掀翻 14 个模块、百核并发、全平台秒只会看监控的实习生只会看监控的实习生2025-12-08T08:00:291.6K主机全域沦陷实录：从单点突破到域控接管的终极横向渗透链https://mp.weixin.qq.com/s/Ur1oSkPFrb44a1hgCNXvrA一、WEB打点这是一次很普通但又很幸运的渗透过程，某次闲来无事跟好兄弟在某网站进行渗透测试，发现该网站属于某C只会看监控的实习生只会看监控的实习生2025-12-07T08:01:12速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/NhxWeAP3zLurH8pgi0rDKA声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-12-07T08:01:12某集团子域安全缺陷引发的全域沦陷https://mp.weixin.qq.com/s/7GuvEGRDT-Ffx0pIoWDCrQ只会看监控的实习生只会看监控的实习生2025-12-06T08:00:20速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/c-Qfh8AerY5ZEyJzIOqFiQ声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-12-06T08:00:20抛弃鼠标点点点，run结束即可提交报告，REST API 渗透测试「全自动狙击枪」https://mp.weixin.qq.com/s/lACqNcIYv3TVVYMlo7wxDw🎯 核心技术「收集 Postman / Swagger → 自动鉴权 → 17 类 OWASP 漏洞批量验证只会看监控的实习生只会看监控的实习生2025-12-05T08:00:30“别用Find命令了，那是石器时代！”——finder.exe出世，5分钟扫完全球硬盘，黑客：我直接自首！https://mp.weixin.qq.com/s/6XKQhhs4uofe8OenzUZHbAFinderWindows 上最快的多线程文件名猎手 —— 一句命令，秒级锁定含有关键词的文件与目录，输出纯净只会看监控的实习生只会看监控的实习生2025-12-04T08:00:47耶稣来了都得先跑一遍这工具——连上帝的rootkit都藏不住，顺手把内网打成等保三级https://mp.weixin.qq.com/s/gxcEk868R1eSpxXEv4gCIA只会看监控的实习生只会看监控的实习生2025-12-03T08:01:01\"Swagger 裸奔\"——30 秒扒光所有接口，未授权通道高清无码直播！https://mp.weixin.qq.com/s/KP1hBg7PDZL49SPmstrhyw只会看监控的实习生只会看监控的实习生2025-12-02T08:01:19兼容Xray·Nuclei·Go源码，双擎一库，优雅定义扫描新顶标https://mp.weixin.qq.com/s/TkDZ_Ogl6md1RsV6FPlOaw只会看监控的实习生只会看监控的实习生2025-12-01T08:00:42高版本jdk下的spring通杀链https://mp.weixin.qq.com/s/TsUgQAFvoYqlm0nsFCKcRQ万字水文只会看监控的实习生只会看监控的实习生2025-11-30T08:00:46速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/xbDjloVHuZ4vuaD-M-VBBg声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-11-30T08:00:46别等被通报才醒悟！ Trivy 容器漏扫 5 秒出报告，免费把勒索扼杀在 Build 阶段！https://mp.weixin.qq.com/s/QfsG4y09UOq7bsPYiK_KEA只会看监控的实习生只会看监控的实习生2025-11-29T08:01:01速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/pM_pYl-zAYdgYlOGL4owsw声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-11-29T08:01:01接口测试摸鱼神器：Burp 自动扫完，我只负责点右键 → Send to Repeaterhttps://mp.weixin.qq.com/s/VTU2KJrLwRcJpRfRzlFBpA🚀 BurpSuite 神级插件：API Auto-Tester一键吞噬 OpenAPI/Swagger →只会看监控的实习生只会看监控的实习生2025-11-27T08:00:21“告别手动扫描”-Atlas 定时巡航，全网资产实时更新，IP 变动 0 漏报https://mp.weixin.qq.com/s/Lp7molX_LstHCFMuuw2pEg只会看监控的实习生只会看监控的实习生2025-11-26T08:00:45本地大模型秒变安全特种兵！AuditLuma多AI代理深夜潜伏代码库，MCP+Self-RAG双重buffhttps://mp.weixin.qq.com/s/7ey7Gg0YRu5sHLWzu9ZMxw只会看监控的实习生只会看监控的实习生2025-11-25T08:02:46不用注册不花钱！GlobalCVE一键聚合NVD/JVN/ExploitDB，毫秒API+高颜值徽章，让你的工具秒变情报中心https://mp.weixin.qq.com/s/HDky45EtpsqyP6v5Q5e9fA只会看监控的实习生只会看监控的实习生2025-11-24T08:02:05一文了解图像的隐形噪声如何欺骗 AIhttps://mp.weixin.qq.com/s/Gh0dZt049hNkbuCsUnWZCQ什么是Adversarial Images（对抗图像）对抗图像是一种精心设计的输入数据，通过对原始图像进行细微只会看监控的实习生只会看监控的实习生2025-11-23T08:00:36动态容器注入-一种隐蔽的k8s权限维持方法https://mp.weixin.qq.com/s/2nTM1E4h9KK_JhL9u38lFg只会看监控的实习生只会看监控的实习生2025-11-22T08:03:30Secator：一条命令=子域+端口+漏洞全扫完，渗透快得离谱！https://mp.weixin.qq.com/s/mQG6QTfiA17Z_NKgTMEp-A只会看监控的实习生只会看监控的实习生2025-11-21T08:00:41暗链、后门、死链“三件套”？Libra 天秤座一键kill！https://mp.weixin.qq.com/s/kzLUMDusn7AfMwscSN8ZNQLibra 网站安全监测系统Libra 网站安全监测系统 “让每一次扫描，都像天秤座那样精准、优雅、无偏。只会看监控的实习生只会看监控的实习生2025-11-20T08:00:31不再翻墙扒CVE！VulnCrawler v2.0一键日期筛选，高危漏洞秒级推送https://mp.weixin.qq.com/s/jAiQ0fd4lh5PJi01pfzOVA只会看监控的实习生只会看监控的实习生2025-11-19T08:00:19把渗透测试变成一场对话https://mp.weixin.qq.com/s/SHnQx9_uOTqY_oWejAsRew🚀 CyberStrikeAI – 把渗透测试变成一场对话AI 自主决策 × MCP 万能工具调用 × 攻击只会看监控的实习生只会看监控的实习生2025-11-18T08:00:31跨 Win/Mac/Linux，团队协同秒变“日志云”，FastWLAT 帮你秒建私有 SOChttps://mp.weixin.qq.com/s/NLq5uKoKm7pW-wXlWHTE5w只会看监控的实习生只会看监控的实习生2025-11-17T08:00:20速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/UGjKeA9eaixBtwlcY8xngQ声明:群聊已经满了，加下面的名片进入群聊。只会看监控的实习生只会看监控的实习生2025-11-17T08:00:20银狐九月：变种月增400+，免杀对抗花式翻新https://mp.weixin.qq.com/s/c8brvGqbZcYkmrQ1_HQI2g8-9月，微步情报局捕获到大量以“违纪人员名单”为主要诱饵的银狐木马，在微信、企业微信、钉钉、飞书等IM软件大只会看监控的实习生只会看监控的实习生2025-11-16T08:00:51速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/s7NGic6HXcJY_B6Cu0xG2w声明:群聊已经满了，加下面的名片进入群聊。只会看监控的实习生只会看监控的实习生2025-11-16T08:00:51USB 取证必修课：企业应急响应中的 USB 设备溯源与日志分析https://mp.weixin.qq.com/s/iyy-5-VBuUr2zPz_CF4SFw在企业安全事件响应中，USB 移动存储设备是一个关键风险点。攻击者可能利用 USB 进行恶意代码投递、数据窃取，甚至突破物理隔离环境。只会看监控的实习生只会看监控的实习生2025-11-15T08:00:28速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/ug1p8T9wt976KiQPf7M0zA声明:群聊已经满了，加下面的名片进入群聊。只会看监控的实习生只会看监控的实习生2025-11-15T08:00:28图形化武器库：千条网址自动过刀，Confluence 0Day、DedeCMS 注入秒级收割https://mp.weixin.qq.com/s/eU0asuUkYCwwoUYHpeb3aQ🌙 Serein - 图形化SRC挖掘神器一款集成 Fofa 资产采集 + 向日葵 RCE 批量检测只会看监控的实习生只会看监控的实习生2025-11-14T08:01:10速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/WXUYIvVMv-6StsEf4X9IKA声明:群聊已经满了，加下面的名片进入群聊。只会看监控的实习生只会看监控的实习生2025-11-14T08:01:10安全左移终极方案：DeepSeek AI审计，发布前就把威胁\"归零\"https://mp.weixin.qq.com/s/VqSd6QjWFaixQ0yqnkP4gA只会看监控的实习生只会看监控的实习生2025-11-13T08:03:57速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/zgp58kjSij32oRqEqwE3tA只会看监控的实习生只会看监控的实习生2025-11-13T08:03:57AI辅助分析从镜像到时间线，LovelyMem 全程鼠标点，CTF 应急都能用https://mp.weixin.qq.com/s/PWfmlia2sju40isc0SZQKg只会看监控的实习生只会看监控的实习生2025-11-12T08:00:29速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/5Ye-OqiGvKJgKhiK_wIlxw声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-11-12T08:00:29侧边栏一点，Google/百度/Bing秒变黑客数据库：全引擎“一键Hacking”插件来了！https://mp.weixin.qq.com/s/1Ktoc4l2viUbH_iDuIQugA只会看监控的实习生只会看监控的实习生2025-11-11T08:00:46速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/KsaG3kQdqZH8lD_FaOPH-g声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-11-11T08:00:46后渗透必备：智能提取浏览器缓存、远程工具配置与数据库连接凭据的一体化解决方案https://mp.weixin.qq.com/s/d-XrhOE60d8A3Bc9WAKrDg🕵️u200d♂️ e0e1-config – 后渗透“瑞士军刀”：一键捞尽浏览器、远控、数据库、SSH 全部凭据！只会看监控的实习生只会看监控的实习生2025-11-10T08:00:18速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/ZI22OfEHyyqmppJ5ds2SrA只会看监控的实习生只会看监控的实习生2025-11-10T08:00:18文件捆绑器（加载器）：从原理到免杀与防御实践https://mp.weixin.qq.com/s/dnMxhPOoWWtC4Wukpw48Bg文件捆绑器加载器：从原理到免杀与防御实践文件捆绑器是一种隐蔽的加载器技术，通过将恶意可执行文件（EXE）与普通只会看监控的实习生只会看监控的实习生2025-11-09T08:00:40速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/DVKQYdW1y1SrRkx_JanFEQ声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-11-09T08:00:40从“空白页”到突破口：渗透测试中的信息发现七种思路https://mp.weixin.qq.com/s/XdmRB52TbFDTEcqCNQM-AQ前言在日常的渗透测试中，我们常会遇到一片空白的页面，让许多师傅感到无从下手。只会看监控的实习生只会看监控的实习生2025-11-08T08:01:04速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/ZMgkb0h7-dD82Y8pT1SoaQ声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-11-08T08:01:04森罗万象CVS——新一代攻击面管理引擎，网络空间资产“秒级透视”https://mp.weixin.qq.com/s/8xM837q530xd9u2oKGKscw只会看监控的实习生只会看监控的实习生2025-11-07T08:02:18速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/2NTFhGPNxlZMzH9nFYUpmg声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-11-07T08:02:18JetBrains 五件套终极外挂-代码审计神器https://mp.weixin.qq.com/s/dN1bRXrMlhyd9H01uzg-7g🚀 JetBrains 代码审计神器上线！🔍 多规则正则引擎 = 漏洞“显微镜”🎯 自定义条件 = 0Day“捕兽夹”💡 写代码顺手扫，漏洞实时标红！只会看监控的实习生只会看监控的实习生2025-11-06T08:01:11速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/o-oi7B-uDJErlTTti9cymQ声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-11-06T08:01:11内置＋自定义双库加持，网站 CMS 秒现形，信息收集快人一步https://mp.weixin.qq.com/s/IoY9l9x3oWUyJUexxGC75g🔍 CMS-Finger：一眼看穿网站的“身份·证”轻量级浏览器插件，3 秒告诉你目标站用的什么 CMS、什只会看监控的实习生只会看监控的实习生2025-11-05T08:01:35速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/F7UktrWad-wvYzZSla8JDg声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-11-05T08:01:35Nacos 一键升天器https://mp.weixin.qq.com/s/pvmU0aovIyoVpIGhXxSZjANacosExploit ‑ 开源安全研究工具一键验证 Nacos 高危漏洞 | 仅供安全研究，禁止生产环境使只会看监控的实习生只会看监控的实习生2025-11-04T08:01:57《精准筛选IP，高效查询威胁——封禁管理更简单》https://mp.weixin.qq.com/s/g8fULh_uYmCPODm-edMQHQ只会看监控的实习生只会看监控的实习生2025-11-03T08:00:40应急溯源专题：发现后门只是开始：深度解析+精准溯源，反手将黑客一军！https://mp.weixin.qq.com/s/CpwRPB9xB8s0TiUDYL9VSg事件起因我在我vps部署了一个空口令的redis靶场，因为我靶场是在公网的(别问我为啥部署在公网，公网打着有感只会看监控的实习生只会看监控的实习生2025-11-02T08:01:31从用友U8Cloud-FileManageServlet反序列化漏洞开始的0day挖掘之旅https://mp.weixin.qq.com/s/4vasA2EZXnj7a0WGcCKC8Q前言就俩三天没看用友，今天一看结果day没了，不是哥们~，我还等着明年面试用和补天漏洞普查呢，伤心炸了。。。只会看监控的实习生只会看监控的实习生2025-11-01T08:02:16还在用多款 Web 信息收集工具？你 OUT 了！https://mp.weixin.qq.com/s/tPlJlttOz-gZTslzGuNmwQGodEyes ‑ 为安全研究者而生的「全知视角」浏览器插件\\x26gt; 在 Web 攻防的迷宫里，信息是最锋利的刃。只会看监控的实习生只会看监控的实习生2025-10-31T08:01:10腾讯朱雀实验室出品｜AIG：让AI漏洞扫描像装软件一样简单https://mp.weixin.qq.com/s/BnVbUxpQtCCOkfedpOv06g只会看监控的实习生只会看监控的实习生2025-10-30T07:57:16JAR一扔，全链路裸奔！JavaWeb漏洞审计神器：字节码里跑“虚拟栈”，一条调用链直达RCE老巢https://mp.weixin.qq.com/s/r8G4vtu5o8RrUmaOIlMvBA只会看监控的实习生只会看监控的实习生2025-10-29T08:03:25只会点鼠标也能找未授权https://mp.weixin.qq.com/s/wRoMFGMem6WUw1sy2YlnqA一键戳破 40+ 种常见“大门常开”漏洞，自带 PYQT6 超酷 GUI，支持自定义端口 + 红标 Excel只会看监控的实习生只会看监控的实习生2025-10-28T08:00:58速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/Tr_X3jYfC6Xve0JsRhjN-Q声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-10-28T08:00:58“游蛇（银狐）”黑产密集仿冒各类流行应用：WPS下载站打假专辑https://mp.weixin.qq.com/s/gRWV7sQUuqp6qABuNN9yfA1 概述“游蛇”攻击组织，其他安全企业又称“银狐”、“谷堕大盗”等，主要针对国内用户进行攻击诈骗活动。只会看监控的实习生只会看监控的实习生2025-10-27T08:00:24速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/hGLynkCcCpBtrSmeu2PDHg声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-10-27T08:00:24记一次双平台apt挖矿团伙非法攻击溯源反制过程https://mp.weixin.qq.com/s/XbhjPaNPaZYfnXCgze0LLg背景某客户现场溯源工作过程中，发现攻击者对业务系统发起strust2远程命令执行漏洞（CVE-2017-563只会看监控的实习生只会看监控的实习生2025-10-26T08:01:16速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/NbNisWilTrp5s76lW_CHfA声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-10-26T08:01:16《0 杀软告警、0 进程注入、0 特征残留——GoPhantom 把红队作业做成“艺术片”！》https://mp.weixin.qq.com/s/OKM5pOi2gf-S2osXnv5i8w只会看监控的实习生只会看监控的实习生2025-10-25T07:59:52速进！全平台项目群“安服崽”交流群https://mp.weixin.qq.com/s/xvVtwV8v3Wn7qHlMgnVo4Q声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~只会看监控的实习生只会看监控的实习生2025-10-25T07:59:52VT+OTX+阿里云+Freebuf全打通，查哈希→出家族→给Yara→自动封IP，一条龙getshellhttps://mp.weixin.qq.com/s/0rYRWuFexDupQwx3Ma6SQQ🎯 威胁情报 Hub | 一页秒懂手册把“查 IOC、追 APT、封 IP、跑 CVE”做成一站式仪表盘只会看监控的实习生只会看监控的实习生2025-10-24T08:00:33