golang - 第 2 | CN-SEC 中文网

Google Goland 代码注入漏洞

漏洞情报Google Goland 代码注入漏洞【漏洞编号】CVE-2025-22867【情报等级】高危【漏洞描述】360漏洞云监测到Goland官方发布安全公告，其中公开了一个代码注入...

02月15日安全新闻13 views评论

阅读全文

grs：反向socks5代理工具

前言 grs是基于go语言编写的一个反向socks5代理,其中grss和grsc和grsu是通过REALITY协议通信相对于frp，nps等内网穿透工具有以下特点完美消除网络特征防止服务端被主动...

02月13日安全工具30 views评论

阅读全文

安全闲碎

Loggy - Introduce to reverseing golang binary

Janice from accounting is beside herself! Shewas contacted by the SOC to tell her that her work cred...

02月10日9 views评论

阅读全文

安全闲碎

快速部署MinDoc接口文档管理系统

MinDoc 简介MinDoc 是一款针对IT团队开发的简单好用的文档管理系统。MinDoc 的前身是 SmartWiki 文档系统。SmartWiki 是基于 PHP 框架 laravel 开发的一...

02月10日25 views评论

阅读全文

安全新闻

Silent Lynx APT组织在多阶段网络攻击中针对中亚目标

导读一个名为 Silent Lynx 的之前未记录的威胁组织与针对吉尔吉斯斯坦和土库曼斯坦各个实体的网络攻击有关。Seqrite Labs 研究员 Subhajeet Singha在上个月底发布的技...

02月08日40 views评论

阅读全文

Go Darwin 构建代码执行漏洞(CVE-2025-22867)

一、漏洞概述漏洞名称Go Darwin 构建代码执行漏洞CVE IDCVE-2025-22867漏洞类型代码执行发现时间2025-02-07漏洞评分7.5漏洞等级高危攻击向量网络所需权限无利用难度...

02月08日安全漏洞37 views评论

阅读全文

安全工具

「开源」一个把二维码玩明白的程序

刚刚一个小工作对二维码有一些需求，以前用C写过本地的二维码操作库，翻看了以前的C库，紧急嘛，赶紧回忆逻辑，用golang写一个通用工具。直接运行即可，生成二维码一步步的配置即可最后直接生成二维码 ...

01月26日12 views评论

阅读全文

安全工具

GoBypass免杀生成工具分享

Golang免杀生成工具，参考网上已有的免杀方式实现的半自动免杀马生成工具，需要本地安装Golang环境，支持多种参数与方式生成。项目地址： https://github.com/4ra1n/GoBy...

01月13日38 views评论

阅读全文

安全工具

工具 | 一款替代Frp完美消除网络特征的内网穿透神器

背景介绍 grs是一个反向socks5代理,其中grss和grsc和grsu是通过REALITY协议通信。相对于frp，nps等内网穿透工具有以下特点: 完美消除网络特征防止服务端被主动探测客户端和用...

01月10日49 views评论

阅读全文

安全开发

【技术分享】从零开始开发CS beacon（三）

0x01 netbios加解密因为我也才学golang，基本面向github编程，在网上只找到python版加解密的方式，所以需要翻译成go语言。通过正则匹配加密传输的内容，解密执行获取cmdtype...

12月18日6 views评论

阅读全文

安全漏洞

CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险

Golang 加密库中发现了一个严重安全漏洞，编号为 CVE-2024-45337（CVSS 9.1）。此漏洞源于对ServerConfig.PublicKeyCallback 函数的滥用，可能导致应...

12月16日81 views评论

阅读全文

安全工具

Hooka - 多功能Shellcode加载器生成器

介绍Hooka 是一款多功能的 Shellcode 加载器生成器，能够生成具有多种功能的加载器。它继承了其他工具的优点，如 BokuLoader、Freeze 或 Shhhloader，并尝试实现更多...

12月08日19 views评论

阅读全文