- 博客(11)
- 收藏
- 关注
RSS订阅原创 Flaunch：Windows 桌面效率启动器的新时代
Flaunch是一款采用C++/Qt 6原生开发的Windows桌面启动器与效率入口，以“本地优先、统一入口”为核心定位，按下Ctrl+Alt+Space即可调出浮动搜索窗口，毫秒级响应关键词搜索。它整合程序启动、文件搜索、剪贴板管理、截图标注、文件预览等高频功能，无需切换多工具，兼顾快速操作与工具链衔接。其具备三后端搜索容灾机制，支持中文拼音模糊搜索，结果分层展示，还可联动资源管理器，内存占用不足100MB，优于同类工具。提供30天试用与多类授权模式，激活状态清晰，是提升Windows桌面办公效率的实用工
2026-05-13 14:06:09
410
原创 CNVD通用漏洞证书信息收集+漏洞挖掘过程(网络设备篇)通杀
针对 CNVD 这种通用漏洞，想搞通杀，步骤很简单：先找到目标资产，再搞清楚它下面有哪些产品，然后针对性地去搜集资产和信息，接着用 FOFA 语法，拿关键词模糊搜索，把同款系统都找出来，最后直接批量打漏洞就行。本篇已同步上线微信公众号平台，公众号名称“ three安全之路 ”，定期分享分享免杀、渗透测试、逆向，web安全这些实战技术，希望能和大家一起交流学习，共同进步。
2026-03-13 14:38:13
241
原创 免杀基础篇——powershell免杀
PowerShell 是微软开发的一款跨平台的任务自动化和配置管理框架，结合了命令行 Shell 和脚本语言的功能， 基于 .NET，因此能直接调用数以千计的 .NET API，并原生支持面向对象管道，而非传统 Shell 的纯文本流。插入随机字符后，原来的恶意代码签名被打散，Base64编码将二进制数据转换为ASCII字符，可以隐藏原始代码结构，但是高级杀软会先解码再检测：在内存中还原代码后扫描。分离特征码，将特征码放在远程服务器，本地脚本远程加载。强大的管道功能：将一个命令的输出传递给另一个命令。
2026-02-27 10:24:41
667
原创 网络协议安全分析
1.https逻辑tcp三次握手拒绝连接半连接立即数据传输3.tls的逻辑http时序图IP数据报结构4.IP分片5.ICMP封装关系差错报文限制规则目的不可达报文7.企业网络的核心架构2.P2P对等网络技术特征5.蠕虫病毒分析传播途径分析蠕虫病毒1.Nmap 网络扫描类型2.实验4.winnuke 攻击6.land攻击2.实验实验步骤。
2026-02-04 10:27:36
826
2
原创 信息安全工程师考证1-4章
信息社会的主要特征：数字化、网络化、智能化，网络空间是第五疆域（陆、海、空、天）网络信息安全（狭义）：网络信息系统组成要素符合安全属性（机密性、完整性、可用性、抗抵赖性、可用性）网络信息安全（广义）：涉及国家安全、城市安全、经济安全、社会安全、生成安全、人身安全在内的大安全非对称，由Ronal Rivest、Ddi Shamir、Leonard Adleman三人发明，RSA算法中公钥和私钥都可以用于加密消息，用于加密消息的密钥于用于解密消息的密钥相反。
2025-09-14 17:16:44
894
原创 SYN泛洪攻击脚本
同时tcpdump -nn -i eth0 ‘(!port 22)’抓包看一下。排除端口是22的（!）,（‘’）是用来转义括号。
2025-06-11 23:01:01
257
1
原创 scapy快速上手
Scapy是一个强大的Python网络数据包处理库，用于网络嗅探、数据包伪造、分析、测试和网络设备调试。它支持各种网络协议（如ARP、IP、TCP、UDP、DNS等），可以创建、发送、捕获、解析和伪造网络数据包，它是网络安全专业人员、网络工程师和研究人员的重要工具。
2025-06-11 22:42:06
1327
2
原创 SQL注入攻击
SQL注入是一种常见的网络安全漏洞和攻击方式，它利用应用程序对用户输入数据的处理不当，使攻击者能够在执行SQL查询时插入恶意的SQL代码。通过成功注入恶意代码，攻击者可以执行未经授权的数据库操作，获取敏感信息，篡改数据，甚至完全破坏数据库。UNION注入：利用UNION合并查询结果。报错注入：通过数据库报错信息获取数据。盲注：布尔盲注、时间盲注、DNSlog盲注。二次注入：利用已存储的恶意数据再次触发。堆叠注入：执行多条SQL语句。
2025-04-10 19:40:00
912
原创 linux内存取证 详细
参考：1.imageinfo查看操作系统2.pslist查看可疑进程 发现三个可疑进程 winrar.exe mspaint.exe cmd.exe3.consoles 列出系统中的控制台会话信息发现base64编码，命令解码 echo ’‘|base64 -d 发现flag4.memdump提取进程mispaint.exe 发现flag5.cmdline显示指定进程的命令行参数，filescan搜索，dumpfiles提取，需要密码，hashdump爆破输入成功 发现flag。
2024-12-05 18:53:39
1776
空空如也
upload-labs靶场失败
2024-10-16
TA创建的收藏夹 TA关注的收藏夹
TA关注的人