搜索
热门文章
排序
Havoc：开源 C2 框架的新标杆，8.4K Stars 背后的硬核设计
🚀 一句话介绍 Havoc 是一个现代、可扩展的后渗透命令与控制（C2）框架，由 @C5pider 开发，采用三层架构设计：Client（C++/Qt） + Teamserver（Golang） + Demon Agent（C/ASM）。开源免费（GP...
17小时前
一个命令搞定渗透测试全流程：这款AI安全平台，把100+工具串成了一条攻击链
做渗透测试，最累的是什么？ 不是找不到漏洞，而是——工具太多了。 Nmap 扫端口，sqlmap 测注入，nuclei 扫漏洞，Dirbuster 跑目录……一个项目做下来，光切换工具就耗掉一半精力。不同工具的...
17小时前
手把手教你用 AI 做代码审计：这款开源工具直接颠覆传统安全测试
手把手教你用 AI 做代码审计：这款开源工具直接颠覆传统安全测试 你的代码里埋了多少颗雷？ 上个月某大厂被 0day 打穿，损失上千万。事后复盘，漏洞代码在库里躺了 两年，没人发现。 问题从来不...
17小时前
Shellcode 免杀六层套娃：av-evasion-skills 从源码到落地的完整方案
⚡ 不落地 · 不触发 · 多层混淆，一套源码全搞定 🚀 一句话介绍 av-evasion-skills 是一套完整的 Shellcode 免杀方案，包含三层处理（Patch → XOR加密 → IPv4混淆）和一个高度混淆的 Loader...
17小时前
一周拿下 30 个 CVE：这个 AI Agent 把漏洞挖掘全流程自动化了
本文由粉丝朋友「西尔不是雪纳瑞」投稿，欢迎更多读者分享优质安全项目！挖 CVE 有多累？筛项目 → 导仓库 → 跑扫描 → 审源码 → 追数据流 → 写 PoC → 验漏洞 → 写报告 → 提交 CVE一套...
17小时前
苹果CMS采集报错1406、1170、1101 终极完美解决教程（红牛源超长标签问题）
苹果CMS采集报错1406、1170、1101 终极完美解决教程（红牛源超长标签问题）一、问题现象使用红牛影视源（hongniuzy2）采集数据时，采集中途卡死，无法入库，出现经典报错：SQLSTATE[22001]: S...
1个月前
Windows 上用 WSL 安装 Kali Linux 并搭建渗透测试环境（2026 版）
title: 'Windows 上用 WSL 安装 Kali Linux 并搭建渗透测试环境（2026 版）' date: 2026-05-18 categories: [Kali, WSL, 渗透测试] tags: [Kali Linux, WSL, 渗透测试, 工具安装] image: kali_w...
1个月前
SBSCAN — Spring Boot 渗透测试，这一个工具就够了
title: 'SBSCAN — 一款专治Spring Boot的渗透测试神器' date: 2026-05-18 categories: [安全工具, 渗透测试] tags: [Spring Boot, SBSCAN, 渗透测试, 信息泄露] image: sbscan_demo.png🔍 SBSC...
1个月前
heapdump_tool — 从 JVM 堆转储中提取你的数据库密码
title: 'heapdump_tool — 一行命令，Spring Boot 堆文件中捞出数据库密码' date: 2026-05-18 categories: [安全工具, 渗透测试] tags: [heapdump, Spring Boot, 信息泄露, 密码提取] image: he...
1个月前
