全部 - 推荐的文章 - 第15页 - 奇安信攻防社区

CS 免杀学习

主要使用Golang实现了库函数反射加载以及shellcode分离和语言混淆等操作已达到免杀目的

1
5
Crispr
发布于 2021-10-12 11:52:48
阅读 ( 10736 )

渗透测试工具&导航合集

#前言表哥们一般都有自己强大的工具库，今天我也稍作整理，分享交流出来一部分 #信息收集 ####dirbuster kali自带的一款工具，fuzz很方便 ####gorailgun 一款自动化做的非常好的...

12
5
天禧信安
发布于 2021-08-27 10:21:27
阅读 ( 9364 )

Tomcat渗透合集

Tomcat总结

4
5
略略略
发布于 2021-07-29 14:59:47
阅读 ( 8068 )

代码审计之某代刷网系统

0x00前言 ------- 众所周知，目前这种代刷网在网络上还是比较常见的，所以今天准备对这类系统进行一波审计。本文所使用的环境为***phpstudy的php5.2.17版本+apache*** 0x01正文 -------...

1
5
YanXia
发布于 2021-07-20 18:12:28
阅读 ( 13021 )

奇安信攻防社区征稿啦

奇安信攻防社区征稿啦~

4
5
木子
发布于 2021-06-18 14:51:49
阅读 ( 21896 )

浅谈信息收集

## 写在前面信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。信息收集的方式可...

5
5
Johnson666
发布于 2021-05-31 17:13:38
阅读 ( 10851 )

【漏洞挖掘】逻辑漏洞之找回密码

互联网中，有用户注册的地方，基本就会有密码找回的功能。而密码找回功能里可能存在的漏洞，很多程序员都没有想到。而这些漏洞往往可能产生非常大的危害，如用户账号被盗等。

8
5
边路之虎
发布于 2021-05-28 12:59:48
阅读 ( 9748 )

实战挖洞技巧-记一次由任意注册引发的严重信息泄露案例

### 一、前言某天闲来无事上号fofa跑了一波站点，凭着我敏锐（并不）的直觉随手点进一个站点开始硬莽。本文打码较严，师傅们海涵。 ### 二、漏洞挖掘过程开局先是这么一个登录框，那么看到...

4
5
长相安
发布于 2021-05-06 11:06:40
阅读 ( 8276 )

【代码审计】eyouCMS最新版getshell漏洞

【代码审计】-eyouCMS最新版getshell漏洞

1
5
中铁13层打工人
发布于 2021-04-16 17:49:03
阅读 ( 16144 )

SkidMap复杂挖矿新变种排查

本次应急响应遇到入行以来排查过的最复杂挖矿——SkidMap。直接击穿我脆弱的知识体系，前后搞了很久才定性并清理，多亏网上前人公开的分析文章才让我能一步步溯源。故将排查内容整理出来，成为下一个前人供同行继续前进。

5
4
沐一·林
发布于 2025-08-18 09:00:02
阅读 ( 2051 )

基于AI的智能目录扫描与敏感信息收集工具开发

在某互联网大厂工作时做了一些AI相关的安全赋能工作，学习了MCP开发与安全赋能的技术知识，结合个人能力与网上学习的技术文章知识，开发了一款"MCP-Finder"创新的网络安全扫描工具，将传统目录扫描技术与现代AI大模型分析能力相结合，通过MCP协议中的streamable-http进行接入，为安全研究人员提供了更智能、更高效的漏洞发现解决方案（