注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SnowShadow是一款集合多种功能的桌面安全工具。0x01 功能...
2小时前1 views评论安全研究
端口扫描
工具 | SnowShadow
2小时前1 views评论安全研究
端口扫描
2小时前1 views评论安全研究
端口扫描
工具 | Packer-Fuzzer
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Packer-Fuzzer是一款针对Webpack等前端打包工具所构...
10小时前1 views评论fuzzer
安全研究
工具 | TrackAttacker
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。 0x00 简介TraceAttacker是一款用来查询IP信息的hvv脚本。0x...
05月18日5 views评论主机名
安全研究
演习后对工作技能的复盘总结
每一年实战演习的结束，就应该有一次总结和提升。至今还清晰记得总裁在启动会上的一席话：深度参与，总结创新（并非原话，略有改动）。这与个人信奉的格言一致，在重大事情上不要做表面功夫，这不仅是荒废时间，更是...
05月18日3 views评论安全研究
应急响应
俄罗斯APT发布更为致命的AcidRain擦除恶意软件新变种
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的...
05月17日2 views评论俄罗斯
恶意软件
工具 | gost
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介gost是GO语言实现的安全隧道工具。0x01 功能说明多端口监听多...
05月17日2 views评论gost
安全研究
俄罗斯将美国政府指定为APT Sand Eagle，声称对俄罗斯设备发动攻击
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的...
05月17日2 views评论俄罗斯
恶意软件
工具 | BloodHound
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介BloodHound是一款可视化图形分析域环境中的关系的工具。0x0...
05月15日5 views评论域环境
安全研究
JumpServer堡垒机未授权访问漏洞(CVE-2023-42442)
“人性的背后是白云苍狗,愿你我都是生活的高手。”声明：文章中涉及的所有内容，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任！如有侵权烦请...
05月15日14 views评论安全研究
身份验证
通达OA漏洞利用工具 - TongdaOATool
01 项目地址https://github.com/xiaokp7/TongdaOATool02 项目介绍通达OA漏洞利用工具。本工具webshell采用胡萝卜剑连接，密码参数x。TongdaOATo...
05月14日4 views评论webshell
安全研究
俄罗斯APTWinter Vivern瞄准欧洲政府和军方
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的...
05月14日6 views评论俄罗斯
敏感信息
工具 | Emergency
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Emergency是一款在发生应急响应事件时可以快速对Windows...
05月13日8 views评论安全研究
应急响应