全部安全开发新闻数码摄影汽车北京AIIT其他
  • 文章封面

    【维权思路】绕过360实现自启动

    作者:安全天书发布日期:2026-04-10 16:21:08

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!效果演示 实现思路和代码已经同步圈子!红蓝偶像练习生小圈子更多工具思

    阅读全文
  • 文章封面

    web渗透--src中的前端回显隐藏

    作者:安全天书发布日期:2026-04-09 15:24:52

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!测试过程 访问发现后台使用弱口令,弱口令登录后台,这个UI是熟悉的师

    阅读全文
  • 文章封面

    Patch手法免杀内网工具Frpc

    作者:安全天书发布日期:2026-04-08 14:21:25

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 自动化扫描白文件,自动Patch白文件进行免杀。支持byp

    阅读全文
  • 文章封面

    Patch白文件绕过360免杀内网工具

    作者:安全天书发布日期:2026-04-07 20:44:35

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 自动化扫描白文件,自动Patch白文件进行免杀。支持byp

    阅读全文
  • 文章封面

    Defender-EAF机制

    作者:安全天书发布日期:2026-04-06 23:06:15

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!EAFDefender EAF 是 Microsoft Defende

    阅读全文
  • 文章封面

    COM接口断链

    作者:安全天书发布日期:2026-04-04 16:21:53

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!代码编写using System;using System.Runti

    阅读全文
  • 文章封面

    APT都在用的权限维持

    作者:安全天书发布日期:2026-04-03 14:43:02

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!效果演示免杀钓鱼培训课程新上线课程目录/核心0基础也能冲:全程直播教学

    阅读全文
  • 文章封面

    Patch免杀生成0检测更新!!!绕过卡巴斯基、360、Defender、火绒等

    作者:安全天书发布日期:2026-04-02 14:52:21

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 自动化扫描白文件,自动Patch白文件进行免杀。支持byp

    阅读全文
  • 文章封面

    一次钓鱼下的GO语言样本分析

    作者:安全天书发布日期:2026-04-01 15:41:37

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!环境准备IDA9.3版本下载地址:https://bbs.kanxue

    阅读全文
  • 文章封面

    Patch白文件绕过360免杀fscan扫描工具

    作者:安全天书发布日期:2026-03-31 22:38:15

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 自动化扫描白文件,自动Patch白文件进行免杀。支持byp

    阅读全文
  • 文章封面

    COM接口进程断链

    作者:安全天书发布日期:2026-03-30 16:47:06

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!代码编写using System;using System.Runti

    阅读全文
  • 文章封面

    Patch白文件绕过360免杀mimikatz

    作者:安全天书发布日期:2026-03-29 19:03:11

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 自动化扫描白文件,自动Patch白文件进行免杀。支持byp

    阅读全文
  • 文章封面

    Patch免杀白文件绕过360安全云

    作者:安全天书发布日期:2026-03-28 23:41:06

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 自动化扫描白文件,自动Patch白文件进行免杀。支持byp

    阅读全文
  • 文章封面

    Patch免杀0检测!!!绕过卡巴斯基、360、Defender、火绒等

    作者:安全天书发布日期:2026-03-27 16:36:28

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 自动化扫描白文件,自动Patch白文件进行免杀。支持byp

    阅读全文
  • 文章封面

    Patch免杀0检测!!!绕过卡巴斯基、360等(文末送福利)

    作者:安全天书发布日期:2026-03-26 14:28:58

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!工具介绍 自动化扫描白文件,自动Patch白文件进行免杀。支持byp

    阅读全文
  • 文章封面

    【UAC提权】侧加载提权手法(文末送福利)

    作者:安全天书发布日期:2026-03-25 15:31:15

    本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!UAC介绍 利用了Windows系统自带程序iscsicpl.exe

    阅读全文
  • 文章封面

    安全天书免杀课来袭|助力实战免杀钓鱼(文末送福利)

    作者:安全天书发布日期:2026-03-24 14:09:30

    免杀一做就报毒?攻防上场就拉胯?搞免杀总踩坑?野路子学不会,实战用不上?攻防web打不动,想要🎣无从下手?只能苦等团队手子出马?拒绝玄学免杀,我们只做能落地的实战教学!前景如何?课程目录/核心0基础也

    阅读全文
  • 文章封面

    安全天书免杀课来袭|助力实战免杀钓鱼

    作者:安全天书发布日期:2026-03-23 14:30:00

    免杀一做就报毒?攻防上场就拉胯?搞免杀总踩坑?野路子学不会,实战用不上?攻防web打不动,想要🎣无从下手?只能苦等团队手子出马?拒绝玄学免杀,我们只做能落地的实战教学!课程目录/核心0基础也能冲:全程

    阅读全文
  • 文章封面

    红队工具--微信解密

    作者:安全天书发布日期:2026-03-22 11:00:00

    0x01 工具介绍微信 4.0 (Windows、MacOS、Linux) 本地数据库解密工具。从运行中的微信进程内存提取加密密钥,解密所有 SQLCipher 4 加密数据库,并提供实时消息监听。文

    阅读全文
  • 文章封面

    红队工具--Erebus

    作者:安全天书发布日期:2026-03-21 12:31:00

    0x01 工具介绍Erebus是一种现代初始访问封装器,旨在缩短开发到部署时间,以备战入侵行动。Erebus自带多种开箱即用的技术,可以打造复杂的链条,并帮助绕过最严密的安全措施。这个项目旨在扩展你的

    阅读全文
  • 文章封面

    【红队思路】360下钓鱼免杀思路

    作者:安全天书发布日期:2026-03-20 20:41:05

    0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!0x02 前言钓鱼是一种重要的攻击手段,而使用lnk钓鱼技术

    阅读全文
  • 文章封面

    shellcode混淆工具--WASM Donut

    作者:安全天书发布日期:2026-03-19 19:20:16

    0x01 工具介绍Generate Donut shellcode using the wasm buildUsage: wasm-donut [flags]Flags: -a, --arch i

    阅读全文
  • 文章封面

    Burp插件--MaR

    作者:安全天书发布日期:2026-03-18 22:04:41

    0x01 工具介绍MaR(Matcher and Replacement)是一款网络安全(漏洞挖掘)领域下的辅助型项目,主要用于对HTTP协议报文进行精准匹配和智能替换。它可以根据用户定义的规则,在满

    阅读全文
  • 文章封面

    【红队思路】最新版火绒下钓鱼免杀思路

    作者:安全天书发布日期:2026-03-17 14:24:52

    0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!测试时间:0x02 文件名规则检测文档扩展名欺骗规则检测到双

    阅读全文
  • 文章封面

    红队工具--LSA 低语者 BOF

    作者:安全天书发布日期:2026-03-16 16:07:28

    0x01 工具介绍LSA Whisperer 的 Cobalt Strike Beacon 对象文件(BOF)移植版——该工具通过 LSA 不受信任/受信任客户端接口直接与 Windows 认证包通信

    阅读全文
  • 文章封面

    全新版本--Heavenly自动化生成白加黑2.0版本

    作者:安全天书发布日期:2026-03-14 13:38:08

    0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!0x02 工具介绍Heavenly自动化生成白加黑免杀工具,

    阅读全文
  • 文章封面

    内网渗透工具--Brutus

    作者:安全天书发布日期:2026-03-13 22:05:39

    0x01 工具介绍Brutus 是一款多协议认证测试工具,旨在弥补攻击性安全工具中的关键空白:在不同网络服务间高效的凭证验证。虽然HTTP相关工具众多,但渗透测试人员和红队操作员经常遇到需要专门开发认

    阅读全文
  • 文章封面

    新时代AI自动化免杀工具--LoaderSub-Agents

    作者:安全天书发布日期:2026-03-12 14:24:52

    0x01 工具介绍基于 Claude Code 的免杀技术研究与 Shellcode Loader 生成框架。项目概述本项目是一个 Claude Code 插件,通过 SubAgents 和 Skil

    阅读全文
  • 文章封面

    全新升级--Heavenly自动化生成白加黑2.0版本

    作者:安全天书发布日期:2026-03-10 09:10:00

    0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!0x02 工具介绍Heavenly自动化生成白加黑免杀工具,

    阅读全文
  • 文章封面

    内网渗透工具--ADPulse

    作者:安全天书发布日期:2026-03-09 19:51:03

    0x01 工具介绍ADPulse 是一款开源的 Active Directory 安全审计工具,通过 LDAP(S) 连接域控制器,运行 35 次自动安全检查,并生成控制台、JSON 和 HTML 格

    阅读全文
上一页下一页