发表的所有文章 | CN-SEC 中文网

安全工具

Google信息收集插件 PolarisScan

0x01 工具介绍一款Google信息收集插件，包含域名，map，js等文件提取。 0x02 安装与使用 1.打开chrome，输入chrome://extensions/（打开扩展页面） 2.将文...

04月09日21 views评论

阅读全文

安全工具

hw蓝队网络流量分析工具 TrafficEye

0x01 工具介绍该工具的主要目标是对hw蓝队的网络流量进行详细分析，识别潜在的安全威胁，特别是针对Web应用的攻击（如SQL注入、XSS、Webshell等），它通过模块化设计让用户能够根据需要选...

04月09日67 views评论

阅读全文

安全工具

某手游cocos2djs逆向分享之分析思路及切入方法

一,初探拿到APP,先解压查看下加固情况,因为游戏类app一般都是使用cocos2d或者unity框架开发,先初步确定app开发框架,方便后续寻找大佬的成功经验,可以使用关键词做相关搜索.可以在./l...

04月09日8 views评论

阅读全文

安全文章

AMAZE_1

下载地址：https://download.vulnhub.com/amaze/aMaze.ova攻击者IP：192.168.56.132 桥接（自动） vmare受害者IP：192.168.56.1...

04月09日4 views评论

阅读全文

安全文章

HTB_TheFrizz

HTB_TheFrizzwindows(insane)总结user.txtgibbon的一个未授权rce CVE-2023-45878->反弹shell->config.php获取密码-&...

04月09日61 views评论

阅读全文

安全新闻

RedCurl 网络间谍创建勒索软件来加密 Hyper-V 服务器

一个名为“RedCurl”的攻击者自 2018 年以来一直以秘密的商业间谍活动而闻名，目前正在使用专门针对 Hyper-V 虚拟机的勒索软件加密器。此前，Group-IB 发现 RedCurl 以全球...

04月09日21 views评论

阅读全文

安全工具

一些有趣但危险的黑客工具介绍0x01

背景摸鱼系列之流行黑客工具（硬件版）介绍，写这个系列是因为工作中碰到一起不法分子使用一些小工具尝试窃取客户信息的事件。绝大部分时候，我们在进行合法合规的安全测试时，大多数用的都是软件/脚本版的安全工具...

04月09日40 views评论

阅读全文

安全文章

漏洞挖掘—简单的任意用户密码重置（通杀）

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

04月09日12 views评论

阅读全文

人工智能安全

大模型驱动的多智能体协同初探

人工智能的浪潮中，大语言模型（LLM）已展现惊人潜力。但真正的变革才刚刚开始！未来属于大模型驱动的多智能体协同——这不仅是技术的延伸，更是智能范式的跃迁，将重塑我们解决复杂问题的方式，开启一个全新的智...

04月09日17 views评论

阅读全文

安全文章

通过某哔哩实现白加黑

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...

04月09日11 views评论

阅读全文

防火墙策略配置黄金法则

还记得 2017 年肆虐全球的 WannaCry 勒索病毒吗？它通过网络传播，感染了大量计算机，导致医院、学校、企业等众多机构的系统瘫痪。受害者的文件被加密，只有支付高额赎金才能解锁。据统计，全球有超...

04月09日安全闲碎10 views评论

阅读全文

Google信息收集插件 PolarisScan

hw蓝队网络流量分析工具 TrafficEye

最新Nessus2025.4.7版本主机漏洞扫描/探测工具Windows/Linux下载

某手游cocos2djs逆向分享之分析思路及切入方法

AMAZE_1

HTB_TheFrizz

RedCurl 网络间谍创建勒索软件来加密 Hyper-V 服务器

一些有趣但危险的黑客工具介绍0x01

漏洞挖掘—简单的任意用户密码重置（通杀）

大模型驱动的多智能体协同初探

通过某哔哩实现白加黑

防火墙策略配置黄金法则

在线咨询

微信