- 博客(5)
- 收藏
- 关注
RSS订阅原创 AI Red Team Skills Manager：专为红队设计的AI Agent Skills智能管理系统
【AI红队技能管理神器】开源工具AIRedTeamSkillsManager解决渗透测试中多AI助手技能管理难题，支持ClaudeCode/OpenClaw/Hermes等主流Agent。核心功能包括： 1️⃣ 统一状态总览所有技能 2️⃣ 基于用户画像的智能推荐 3️⃣ 自动格式转换安装 4️⃣ Hash增量同步 5️⃣ 安全审计（检测注入攻击/可疑文件） 6️⃣ 智能清理重复文件 工具采用生态系统自动检测、单例模式等设计，支持YAML/OpenClaw等多种格式，显著提升红队工作效率。项目已开源GitH
2026-06-11 20:09:10
280
原创 《零基础渗透实录：从SQL注入手工验证到SQLMap自动化脱库（含常见报错解决）》
在这篇文章中，我将记录我这几天从最基础的手工检测，到使用SQLMap自动化工具，最后成功“脱库”的全过程。最终成功导出的数据结果！虽然日志中显示部分表（如user_carts）列名枚举失败，但成功导出了sqlite_sequence表，并且看到了vulin_users（漏洞用户表）的影子，证明自动化脱库成功！回顾这几天的学习，从看不懂的unrecognized token，到令人头秃的SSL connection和No such file，每一个报错都曾让我想放弃。这一步虽然简单，但让我理解了注入的本质。
2026-04-01 18:18:23
376
原创 拒绝泛解析误报！我用 Python 手写了个智能子域名扫描器 (v1.2 开源)
摘要：针对网络安全资产收集中的DNS泛解析干扰问题，本文介绍了一款智能过滤工具MyScannerProv1.2。该工具采用双重验证机制，通过比对重定向轨迹和内容指纹（MD5值），能精准识别并过滤99%的泛解析假域名。相比传统扫描器仅依赖状态码判断，新工具显著提高了扫描效率，将人工复核时间从数小时降至零。工具支持多线程并发、纯净输出和详细报表生成，已开源发布，未来计划优化扫描速度和开发GUI界面。实测显示，该工具能有效解决"在海里捞针"的痛点，为渗透测试提供干净准确的资产报告。
2026-03-25 18:22:35
440
原创 《从零手写 Python 目录扫描工具：v0.1 到 v0.4 的进化实录》
几行代码就能扫目录。直到有一次，我想修改字典的编码规则，却发现看不懂别人几千行的源码；想增加多线程，结果程序直接死锁卡住。扔掉现成工具，自己从头写一个！这个项目被我命名为，寓意是一个不断试错、不断进化的实验室。它不是最完美的工具，但它记录了一个新手如何一步步解决真实问题的全过程。从 v0.1 到 v0.4，这个小小的扫描器不仅提升了我的 Python 编程能力，更让我理解了**“工具的本质是解决具体问题”**。v0.1教会我基础逻辑；v0.2教会我处理异常和编码；v0.3让我攻克了多线程并发难题；
2026-03-24 00:26:23
377
原创 【新手实战】从Ehole扫描到SOAP服务分析：我的第一次资产测绘复盘
查阅资料：搜索 “Message HTTP Binding Service”，了解到这是 SOAP (Simple Object Access Protocol) 服务的典型特征，常用于企业级应用的服务间通信。知识盲区就是成长点：以前不懂 SOAP，通过这次“懵逼 - 查证 - 理解”的过程，我反而记得更牢了。费曼总结：真正的安全能力，不是记住所有漏洞编号，而是面对未知服务时，有能力去分析它、理解它、评估它。工具只是起点：Ehole 能告诉我“这是什么”，但不能告诉我“这有没有危险”。
2026-03-17 21:51:28
303
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人