- 博客(367)
- 收藏
- 关注
RSS订阅
原创 手把手js逆向断点调试&js逆向前端加密对抗&企业SRC实战分享
哈咯，师傅们！最近在学习js逆向相关的知识点，跟着网上的师傅的课程已经很多相关文章探索学习，今天想着写一篇js逆向断点调试&js逆向前端加密对抗相关的文章出来，给师傅们分享下，有不正确的地方，希望大佬勿喷。这篇文章主要是给没有学习过js逆向的师傅学习的，分享一些js逆向基础知识，js实战断点调试技巧以及后面分享js逆向靶场搭建以及js逆向前端加密对抗，拿微信小程序常用的AES、RSA和明文Sign 签名校验绕过几个方面给师傅们分享下操作技巧。
2025-12-08 19:50:15
2715
1
原创 从网络安全工程师视角学习LLM提示词注入攻击&AI大模型“越狱 ”
哈咯，师傅们大家好奥！最近在学习AI大模型相关安全，所以抽空写了这篇从网络安全工程师视角学习LLM提示词注入攻击&AI大模型“越狱”的文章，本篇文章前期主要是给师傅们介绍LLM提示词注入攻击&AI大模型“越狱”的相关知识点，后期主要是给师傅们拿本地大模型演示如何进行大模型提示词注入和“越狱”相关安全问题操作的。这篇文章很大的弥补了网上很多文章只有理论，但是没有想过大模型提示词注入和“越狱”的实操了，也是很多师傅们问我说这个方向很空洞的一个原因。所以这次我带了很多案例，师傅们也是很容易看的懂的操作。
2025-12-08 10:52:05
1780
原创 【万字】一文读懂Android APP抓包和反编译&frida脱壳&APP单/双向认证&Root隐藏绕过技巧
哈咯，师傅们！这次又又又给大家分享文章来了，这篇文章主要是写AndroidAPP抓包和反编译&frida脱壳&APP单/双向认证绕过技巧相关的，总字数有一万字了。emmm之前学习安卓APP抓包，包括最近做APP的众测项目多，所以这里抽几天时间给师傅们分享下相关文章，因为网上这方面总结的文章很少，都是很多年前比较老的文章了，所以就想着分享一篇Android APP相关文章。然后这里师傅们可以看很多渗透测试工程师岗位的招聘，包括后面的工作中，都是需要移动端，Android、IOS进行相关APP测试。
2025-12-05 17:31:12
2146
原创 记某单位众测项目漏洞挖掘中的一些手法
哈喽，师傅们！这次给师傅们分享的是前段时间给某单位的一个众测项目，跟着几个大牛师傅一起做的项目，这次就给师傅们分享两个我自己挖的几个不敏感的漏洞，放上去给师傅们演示下，然后给师傅们分享下，让师傅们能够对短信轰炸/验证码可爆破/任意用户注册/spf邮件伪造漏洞有一个更加深刻的感触，然后也让师傅们感受下众测。SPF 记录是一种域名服务（DNS）记录，用于标识哪些邮件服务器可以代表您的域名发送电子邮件。SPF 记录的目的是为了防止垃圾邮件发送者在您的域名上，使用伪造的发件人地址发送邮件。
2024-11-08 12:28:09
1393
原创 记某地级市护网的攻防演练行动
哈喽，师傅们！这次给师傅们分享的是上上个星期的地级市护网的攻防演练的两个案例，涉及到的知识点可能比较偏，下面我也会提前给师傅们拓展下改漏洞相关的知识点内容。护网攻防演练中，涉及到的很多敏感内容这里会进行打码操作，然后这里简单给师傅们分享下两个攻防演练中的真实案例，也让没有打过红队攻防演练的师傅们学习下，感受下思路过程。kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办公文档的在线预览。
2024-10-13 12:03:17
1921
原创 手把手CNVD漏洞挖掘 + 资产收集
挖掘CNVD漏洞有时候其实比一般的edusrc还好挖，但是一般要挖证书的话，还是需要花时间的，其中信息收集，公司资产确定等操作需要花费一定时间的。下面就记录下我之前跟一个师傅学习的一个垂直越权成功的CNVD漏洞通杀（仅作为思路分享）。在漏洞挖掘的过程前期我们进行信息收集，github和码云搜索相关的信息，代码库，运气好的话可以在库中发现一些重要配置如数据库用户密码等。这里先给师傅们分享一下手工github搜索语法in:name baidu #标题搜索含有关键字baidu。
2024-10-11 13:27:40
1884
1
原创 常见的src漏洞挖掘之信息收集打点篇
本篇文章主要是汇总自己在以往的信息收集打点中的一些总结，然后给师傅们分享下个人信息打点的各种方式，以及使用工具的快、准、狠的重要性。让师傅们在后面的一些红队和众测包括src的项目中可以拿到一个不错的结果。httpx是一个快速且多用途的 HTTP 工具包，允许使用库运行多个探测。简单而模块化的代码库使其易于贡献。快速且完全可配置的标志来探测多个元素。支持多种基于 HTTP 的探测。默认从 https 自动智能回退到 http。支持主机、URL 和 CIDR 作为输入。
2024-10-06 21:09:00
7331
原创 【2023年全国职业技能大赛“信息安全与评估”赛项】任务4-Linux内存取证WP+靶场环境
保护数据，捍卫安全，展现技能，赢得荣耀！全国职业技能大赛-信息安全与评估大赛，挑战你的技术，揭示黑客的秘密！加入我们，成为信息安全的守护者！
2024-04-20 10:37:15
848
原创 单机取证-全国职业技能大赛-信息安全管理与评估-2022年国赛真题-环境+wp超详细解答
保护数据，捍卫安全，展现技能，赢得荣耀！全国职业技能大赛-信息安全与评估大赛，挑战你的技术，揭示黑客的秘密！
2023-12-28 17:31:30
2344
原创 《神农安全.AI漏洞挖掘src赏金》单独开放！
SRC漏洞挖掘课程培训已经两个星期了，期间也是创建了“回本小群”，希望学员回本越来越多，创建这个群主要是鼓励学员学习进步，以及不定时发小项目！，看到师傅们有收获，也是感到很开心的！拉回本小群，就是为了促进大家学习，在群里发学员成果，也是为了让大家学习优秀的师傅们。平常也都会给学员进行一些项目发布，包括后面的工作、护网内推等，经常上麦交流，大家互相学习，简历优化等。最后也是希望大家都可以赚钱，找到好工作🎉。下面是最近五个月培训期间，很多。加油，你我皆是黑马！
2026-10-27 19:13:49
51
原创 【重大事件】PHP2Shell两个9.2分严重RCE漏洞泄露，代码执行已复现
细节还没完全落地，受影响版本清单和精确触发条件要等今晚官方公告。但资产盘点、临时缓解、升级窗口这三件事，今晚之前就该做完——别等补丁发出来了才开始找自己机器上跑的是哪个 PHP。参考PHP 官方新闻档案：https://www.php.net/archive/2026.php长亭应急通告：https://mp.weixin.qq.com/s/CBoGqz9fC3cEb_OrK90wlA。
2026-10-22 10:00:06
549
原创 红队，数据库利用神器，MDUT-Extend(MDUT-增强版) 4.0
是 MDUT（Multiple Database Utilization Tools）的扩展版本，在原有 Mssql、Mysql、Oracle、Redis、PostgreSQL 的基础上增强了各数据库的利用能力，并新增了 MongoDB 等类型支持。工具以 JavaFX 作为 GUI 操作界面，支持多数据库同时操作、每种数据库相互独立，极大方便了网络安全工作者的使用。可以进入进行相关数据库提权，命令执行操作。
2026-10-19 19:49:33
204
原创 EduSRC猎洞工具：crazyedusrc，一键高校资产快速出高危！
另外还有 6 个扩展侦察入口：crt.name（证书透明日志枚举子域，国内可直连）、Wayback（翻历史快照，找回已经下线的系统）、VirusTotal、Shodan、爱企查、ICP 备案。一句话：挂在 Google / 百度 / Bing 结果页右侧的侧边栏，把教育行业的侦察语法库、资产测绘入口、结果链接提取三件事收进同一个面板。只搜主域通常只能看到冰山一角，同证书下的边缘资产往往才是真正的入口——实验室、二级学院、各种历史遗留的测试站点，都把痕迹留在了同一张证书上。
2026-10-18 20:06:52
319
原创 国外安全圈——很火的Web Fuzz的艺术！
文章作者：luxifeier文章来源：https://xz.aliyun.com/news/92876。
2026-10-18 20:05:17
189
原创 AI Agent自动化漏洞挖掘下，如何选择WAF拦截恶意攻击！
如今在AI大模型自动化漏洞挖掘时代，新的攻击方式出现了。大家也可以看到最近不管是公众号还是互联网，现在很多师傅们都在研究AI自动化渗透测试工作流但是随着AI漏洞挖掘普遍，很多小白新手都可以使用AI自动化渗透测试，他真的安全吗？大家可以看到目前很多企业src针对AI挖洞的反馈，特别是一些小白违规测试，那么我们企业的系统安全，该如何呢？比如最近很火的Claude code和 Codex这两个AI Agent自动化渗透测试。
2026-10-08 15:16:25
229
原创 某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞
首先声明下，本次文章分享是有渗透测试授权的，且下面的漏洞都已经被修复，文章相关图片都已经被打码了，不做任何未授权、有危害的渗透测试、漏洞挖掘、攻防行为。周期时间是一个星期，总共提交的有效漏洞报告是18个，前几天是先进行内部的渗透测试操作，后面几天就是内部模拟攻防演练行动，最后一天就是内部钓鱼演练。这次文章主要是开始给师傅们分享目标指定的资产如何进行信息收集以及收集到对应的资产，如何快速有效的进行一个打点操作，写的都是我自己的实战经验，欢迎师傅们来交流，有些地方写的不足，希望师傅们可以补充。
2026-09-29 14:22:59
208
原创 AI agent提示词：适用渗透测试&src漏洞挖掘工作流模版分享！
这里今天给师傅们分享好用的AI agent提示词，主要用于：渗透测试、红队攻防、src漏洞挖掘相关。提示词的工作流是很关键的，也是我分享的这套提示词的一个重点！
2026-09-25 21:14:43
313
原创 「AI安全篇」实战AntiDebug自动化JS逆向加解密MCP
是一款Chrome 浏览器扩展，专门用于前端 JavaScript 逆向工程和渗透测试辅助。基于原项目二次开发，新增了MCP集成，可以让 Cursor、Trae、Qoder 等 AI 编辑器直接操控浏览器、读取分析数据。让被保护的前端页面变得 "可调试"，再把页面状态、请求、加密信息直接暴露给 AI 工具分析。
2026-09-25 21:13:24
262
原创 速看！小白如何获取CNVD证书
这里给师傅们介绍下CNVD漏洞挖掘，包括相关证书发放操作。前面给师傅们分享了欧盟名人堂和CVE漏洞相关提交，相关流程都很详细，然后之前师傅们还有问我CNVD漏洞怎么提交，怎么才可以拿证书，为什么漏洞通过了但是没有发证书呢？这篇文章下面会手把手带着师傅们进行相关CNVD漏洞资产收集到CNVD漏洞挖掘，到怎么提交对应的漏洞，且资产怎么收集，挖什么样的漏洞容易拿证书呢，这篇文章会给师傅们详细讲解下的。
2026-09-25 21:12:08
461
原创 【AI赋能】析镜 LensAnalysis：内存取证分析工具Flag一把梭！
今天给大家介绍一款专业的内存取证分析工具——。基于 Volatility 3 的图形化内存取证工具，面向安全研究、CTF 竞赛、教学和应急响应场景。析镜支持 Windows、Linux、macOS 内存镜像分析，并提供传统插件操作与「小析」AI 辅助分析两套工作流。
2026-09-18 15:15:32
207
原创 「AI自动化」FofaMap资产收集使用&大模型MCP配置
FofaMap v2.0.1 是一款基于 Python3 开发的全网首个 AI 驱动红队资产测绘智能体。在延续原有 FOFA 数据采集、存活检测、统计聚合、图标 Hash 及批量查询等核心功能的基础上，2.0 版本原生支持 MCP 协议，可无缝接入 Cursor、Claude 等 AI 平台。其核心内置了 AI 自我反思机制，能根据查询结果自动调优语法，并智能联动 Nuclei 推荐精准扫描策略，实现从“被动采集”到“主动智能决策”的红队作业进化。
2026-09-18 15:13:22
268
原创 「AI安全篇」手把手CyberStrikeAI配置+自动化漏洞挖掘
CyberStrikeAI 基于 Go 构建，为 AI 原生安全运营提供完整底座：100+ 精选工具配方、角色化测试、Agent Skills、基于 Eino 的单智能体与多智能体编排、RAG 知识检索、图工作流、漏洞与任务生命周期管理、WebShell 运营、机器人接入，以及面向授权实验室和安全任务场景的内置轻量 C2 框架。imgimg。
2026-09-07 19:13:04
2556
原创 若依Ruoyi-Scan：从指纹识别到 AI 生成 POC 的专项漏洞扫描工具
在若依这个垂直生态里，把检测做深、做准。三态判定从机制上控制误报，AI 生成 POC 降低插件编写门槛，nuclei 兼容复用社区生态。仓库：https://github.com/xiabai2008/ruoyi-scan（MIT）演示动图见 README欢迎 star、提交 POC、交流若依生态的漏洞研究。
2026-09-07 19:05:48
453
原创 【已复现0day】Nacos 3.x 鉴权作用域错配（未授权自建管理员）
漏洞：Nacos 3.x 鉴权作用域错配，未授权自建管理员账户，完全接管配置中心影响版本：3.0.0 ~ 3.2.3（3.2.4 修复）复现版本：Nacos 3.2.3（受影响区间最后一版）项值服务端Nacos 3.2.3（官方发行包，standalone 模式）JDK22（需 17+）监听地址鉴权配置运维最佳实践姿态：Admin/Console 鉴权开启，OpenAPI 鉴权默认关闭内置ROLE_ADMIN被业务层保留（绑定会报），改用自定义角色，随后发*:*权限等效。img。
2026-09-02 19:40:59
283
原创 【零日漏洞】手把手带你Fastjson 1.2.83 RCE 漏洞利用
作者漏洞原文：2026 年 7 月 19 日 KirillFirsov（@k_firsov） 公开了一个影响Fastjson 1.2.68 至 1.2.83的远程代码执行漏洞RCEnullnullJDK 8 环境（JDK 9+ 可能仅触发 SSRF）且 autoTypeSupport 为 false、safeMode 为 false，确认环境条件满足。下载下面已经打包好的fastjson-1.2.83-rce漏洞环境null。
2026-08-11 10:43:37
292
原创 【edu通杀刷分】CVE-2026-63030/60137-Wp2Shell命令执行+SQL注入
WordPress 内置 REST API，允许开发者通过 HTTP 请求与站点进行数据交互，实现前后端分离、移动应用对接及第三方服务集成。其批量请求端点（/wp-json/batch/v1）自5.6版本起内置，用于将多个子请求打包为单次 HTTP 调用以提升性能。攻击者无需身份认证即可通过漏洞链触发数据库查询，实现管理员账户信息泄露。可实现未授权 SQL 注入获取管理员密码哈希，再通过破解管理员密码并利用插件安装功能可实现代码执行。null影响版本。
2026-08-11 10:41:59
423
原创 零成本网站WAF拦截部署，红队攻击实测！
如今在AI大模型自动化漏洞挖掘时代，新的攻击方式出现了。大家也可以看到最近不管是公众号还是互联网，现在很多师傅们都在研究AI自动化渗透测试工作流比如最近很火的Claude code和 Codex这两个AI Agent自动化渗透测试比如我们现在想要测试某src的SSRF漏洞，下面是之前给claude code下的指令，也是成功帮我测出了ssrf再通过自己手动验证，确实存在SSRF从漏洞挖掘 → 漏洞验证 → 漏洞提交，这个工作流确实比以前都强化很多。
2026-08-11 10:40:37
303
原创 「渗透测试」SessionKey泄露+JWT密钥爆破+OAuth2.0漏洞案例分享
这次的渗透测试范围特别广，包含整个市里面的好多政企单位和学校，资产多，测试起来也就比较简单。下面简单给师傅们分享下一些渗透测试上面的漏洞复盘，给新手师傅们，特别是没有参加过渗透测试的师傅们给点经验。这里需要注明下，该项目中的漏洞目前已经全部修复了，另外提醒师傅们不要做未授权测试。所以下面的渗透测试漏洞案例中又部分截屏不全，我会备注，因为目前已经修复了。
2026-08-11 10:38:21
269
原创 【AI安全】无影Tscan+Reqale小黄鸟APP抓包MCP配置
这里端口记得修改，默认小黄鸟是9000，如果修改成其他端口，这里配置文件也需要跟着修改（我是9001）先更新最新版的小黄鸟，然后选择下面命令（这里要是修改了端口，也需要跟着用--port修改）平常在使用这个工具的时候，可以开启下这个AI辅助，用来辅助工具测试目标。但是最好还是开启二级代理，使用bp抓包，然后再进行自动化测试。先添加下大模型配置，这里我随机添加的 是Deepseek。先把小黄鸟更新到最新版本，然后打开下面的MCP配置。先测试下小黄鸟的抓包功能，没毛病。启动MCP服务，然后配置MCP。
2026-07-23 13:38:43
626
原创 「移动安全」安卓APP 反编译&frida脱壳技巧分享
GitHub链接地址：https://github.com/CodingGay/BlackDex，直接下载32位和64位的，项目区分32位与64位，目前是2个不同的app，如在Demo已安装列表内无法找到需要开启的app说明不支持，请使用另一个版本。英文单词为资产、资源的意思，里面放的是一些源文件，并且里面存放的是不进行编译加工的原生文件，即该文件夹里的文件不会像xm1、java、文件被预编译，可以存放一些图片、html、、js、css等文件。只需几秒，即可对已安装包括未安装的APK进行脱壳。
2026-07-23 13:37:26
501
原创 「移动安全」LSP安装使用+APP单双向认证绕过+抓包拦截检测绕过
仅限安卓平台，测试安卓7、8、9、10、11、12、13、14 可用；无视所有证书校验或绑定，不用考虑任何证书的事情；通杀TCP/IP四层模型中的应用层中的全部协议；通杀协议包括：Http,WebSocket,Ftp,Xmpp,Imap,Smtp,Protobuf等等、以及它们的SSL版本；通杀所有应用层框架，包括HttpUrlConnection、Okhttp1/3/4、Retrofit/Volley等等；无视加固，不管是整体壳还是二代壳或VMP，不用考虑加固的事情；
2026-07-23 13:36:04
299
原创 我开发了一个专门挖掘 CVE 的 Agent，一周拿下 30 个 CVE 编号
AutoCVE 的漏洞报告会由 Agent 调用 FinalizeVulnerabilityReports 自动结构化生成，包含Summary、Details、PoC、Impact、Remediation、Disclosure Notes、Affected products、CVSS、CWE、Suggested CVE description 等字段，可直接复制用于从Github Advisory提交漏洞报告，如下所示。筛选适合审计的开源项目，配置并运行 SAST 工具，完成第一轮漏洞扫描并过滤大量误报。
2026-07-08 12:01:10
243
原创 【红蓝攻防】攻防演练手把手教你写溯源技战法
相信大家对于攻防演练，应该都不陌生了，等级分初级，中级跟高级。其中对于中级的要求，是除了基本的监测和研判外，必须还要会一定的应急跟溯源。我这里就跟大家分享针对于溯源技巧的思路梳理。
2026-07-08 11:58:48
234
原创 【AI安全】小白如何快速从0-1上手自动化渗透测试挖src赏金！
Chrome MCP Server 是一个基于chrome插件的模型上下文协议 (MCP) 服务器，它将您的 Chrome 浏览器功能暴露给 Claude 等 AI 助手，实现复杂的浏览器自动化、内容分析和语义搜索等。与传统的浏览器自动化工具（如playwright）不同，直接使用您日常使用的chrome浏览器，基于现有的用户习惯和配置、登录态，让各种大模型或者各种chatbot都可以接管你的浏览器，真正成为你的日常助手。
2026-07-08 11:57:22
2258
1
原创 一周拿下 30 个 CVE 编号，手把手CVE漏洞快速提交！
CVE（Common Vulnerabilities and Exposures）的全称是公共漏洞和暴露，是公开披露的网络安全漏洞列表。IT人员、安全研究人员查阅CVE获取漏洞的详细信息，进而根据漏洞评分确定漏洞解决的优先级。在CVE中，每个漏洞按CVE-2024-0067、CVE-2024-10011、CVE-2024-10021这样的形式编号。CVE编号是识别漏洞的唯一标识符。
2026-07-08 11:55:46
728
原创 Blade站点的渗透测试到MySQL数据库权限接管
最主要的还是带师傅们了解下blade的登录界面了，要让师傅们一眼就认识这个系统框架，有助于我们在做渗透测试的时候快、准、狠拿下这些站点服务img。
2026-05-28 10:23:17
560
原创 key泄露利用：高危漏洞一条龙漏洞利用工具
哈咯，师傅们！这篇文章主要是给大家介绍相关key泄露，如何进行利用，给师傅们介绍很多好用的工具，进行更加高效地渗透测试，漏洞挖掘操作！EasyTools - 一个简单方便使用的渗透测试工具箱,集成了工具仓库、网址导航、简练助手、CTF合集、代理池、cli脚本定时执行等诸多功能。工具下载地址：https://github.com/doki-byte/EasyToolsimg。
2026-05-27 21:07:15
594
原创 手把手带你Claude+Trae大模型 MCP联动 Burpsuite渗透测试
然后上面是我们的Java路径，这两个路径都不能有中文，然后中间的斜杠一定是双斜杠，不然都会报错。这个mcp-proxy.jar需要jdk21+环境运行，可以直接设置环境变量为jdk21+把这个Java文件放到一个文件夹中，路径不要有中文，然后我们复制路径放入下面的json中。选择的GLM5.1的大模型，速度还是蛮快的，比我们自己手动进行测试这个靶场，要快很多。在存在.mcp.json的当前文件夹，然后运行claude，输入。2、为了防止运行jar文件，权限不够，添加可执行权限。
2026-05-23 09:08:08
635
原创 Claude+Trae大模型 配置Chrome MCP联动Yakit自动化渗透测试
Chrome MCP Server 是一个基于chrome插件的模型上下文协议 (MCP) 服务器，它将您的 Chrome 浏览器功能暴露给 Claude 等 AI 助手，实现复杂的浏览器自动化、内容分析和语义搜索等。与传统的浏览器自动化工具（如playwright）不同，直接使用您日常使用的chrome浏览器，基于现有的用户习惯和配置、登录态，让各种大模型或者各种chatbot都可以接管你的浏览器，真正成为你的日常助手。
2026-05-23 09:05:42
3116
kali 反弹shell木马.php
2023-11-22
VulnHub渗透测试靶场- DC-7
2023-11-22
VulnHub 渗透测试靶场-DC-6
2023-11-22
VulnHub 渗透测试靶场 -DC-9
2023-11-21
VulnHub渗透测试靶场- DC-8
2023-11-21
渗透测试版AWVS下载
2023-08-05
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人