零基础学goGO黑帽子学习笔记-3.2 FoFa客户端实现其实书中写的是Shadon的客户端，但是由于国内还是Fofa用的比较习惯，再加上没有Shadon的API，所以这里还是用Fofa来做替代。设计...
10月18日71 views评论api
github
GO黑帽子学习笔记-3.2 FoFa客户端实现
10月18日71 views评论api
github
10月18日71 views评论api
github
一款免杀框架 -- AniYa
项目作者：piiperxyz项目地址：https://github.com/piiperxyz/AniYa一、工具介绍Golang免杀马生成工具，在重复造轮子的基础上尽可能多一点自己的东西，最重要的l...
10月16日188 views评论shellcode
木马
Go语言开发的内网资产探测工具
声明：分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关！Mscan是一款基于go语言开发的内网资产探测工具，致力于帮企...
10月13日69 views评论flag
go
Go语言之道
近期阅读了John Arundel的文章《The Tao of Go[1]》，看完后我都有心去阅读一遍《道德经》了:)。作者将Go语言设计哲学与惯例与“道”学三宝有机的联系到一起，给了我不小的启发。这...
09月26日93 views评论go
用户
信息收集工具 -- ENScan_GO
项目作者：wgpsec项目地址：https://github.com/wgpsec/ENScan_GO0x01 工具介绍一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键...
09月07日359 views评论linux
工具
接口未授权之js永远滴神
思路梳理通过前期的信息收集，收集到了这个系统本来想先爆破管理员账号密码的，可是点击登录后不返回任何有效信息（如 “账号不存在”）看来，爆破这条路是走不通了，功能点也少的可怜，只有登录，想测一些逻辑问题...
07月28日294 views评论go
js
神兵利器 | GO免杀shellcode加载器（附下载）
项目作者：HZzz项目地址：https://github.com/HZzz2/go-shellcode-loader一、工具介绍GO混淆免杀shellcode加载器AES加密，混淆反检测 过DF、36...
07月23日353 views评论com
https
GO免杀shellcode加载器 -- go-shellcode-loader
项目作者：HZzz项目地址：https://github.com/HZzz2/go-shellcode-loader一、工具介绍GO混淆免杀shellcode加载器AES加密，混淆反检测 过DF、36...
07月22日39 views评论com
https
go-strip 更新了 v3.0
go-strip 更新了。什么是go-stripGo编译会自带一堆信息，通过这些信息基本可以还原Go的源码架构,甚至可以用作溯源。本工具可以直接从go编译好的二进制中还原代码结构或者消除这些信息。支持...
07月20日160 views评论信息
源码
基础研究 | Go语言：goroutine 的副作用
作者 | Aklis@靖云实验室来源 | 实战攻防Golang 和方便的 goroutine一个 goroutine 是特指的是被 Golang runtime 所管理的用户态线程，用户态线程也称协程...
07月20日21 views评论go
操作系统
GOLANG 代码审计笔记
Go 中一些 bug 类的快速总结介绍整理在 Internet 上找到的各种资源和方法，同时添加一些关于可能导致安全漏洞的语言怪癖注释。前言在过去的几年里，go已经成为多种用途的语言。它的编译和垃圾回...
07月13日303 views评论web
文件
一款针对于IDE的反制蜜罐 IDE-Honeypot
无意中看到了这位师傅的 利用项目配置文件进行-RCE-IDE-Trust-Project-功能探究复现之后觉得很有意思，结合自身，在网站下到源码也是第一时间开ide审计，所以稍加修改，把这个项目实战化...
07月13日49 views评论go
源码
32