文章提要这里为啥要去讲这个东西是因为作者本人在初期学习内网的时候发现这块的文章网上老是点到为止，就是最后如何在一个真实环境里面去打，怎么打，老是教完你基本配置但是却不告诉你如何真实…
关于CNAPPgoatCNAPPgoat是一款针对云环境的安全实践靶场，该工具旨在帮助广大研究人员在云环境中模块化地提供故意留下安全缺陷的设计组件，专为防御者和渗透测试人员提供练习…
引言为什么想写这个呢？因为我最近工作了嘛，没想到第一个项目就是要测试微信小程序和反编译的，我靠我哪里会这些东西啊，面试前吹太多了，面试官敢问我就敢说会，最后拿到项目。一看，完蛋..…
关于NufSedC2NufSedC2是下一代基于 Python 的命令和控制 (C2) 框架，配备混沌密钥加密、动态端口分配和跨平台Payload生成功能。NufSedC2旨在简化…
GamaCopy模仿俄罗斯Gamaredon APT，针对俄语目标发起攻击 近日，Knownsec 404高级威胁情报团队分析了一起针对俄语目标的攻击活动。攻击者使用军事主题的诱饵…
一.简述因最近需要编写一些xp与win7上的驱动程序，但是网上搜索环境配置要不就很老旧，要不很繁琐，最好还是能双虚拟机调试，在网上没有找到能完全满足需求的，就整合网上的一些资源编写…
网络安全研究人员发现，针对ESXi系统的勒索软件攻击不仅利用其访问权限，还将这些设备重新用作隧道流量的通道，以连接到命令与控制（C2）基础设施，从而躲避检测。 Sygnia的研究人…
![[Meachines] [Easy] GoodGames SQLI+Flask SSTI+Docker逃逸权限提升缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2025/01/265df1700a0c912e163ebb88101a70-400x280-c.jpg "[Meachines] [Easy] GoodGames SQLI+Flask SSTI+Docker逃逸权限提升缩略图")
Information GatheringIP AddressOpening Ports10.10.11.130TCP:80$ sudo masscan -p1-65535,U:1…
续BUUCTF-reverse wp（一）萌新学习，大佬轻喷^_^Java逆向解密class文件，jd-gui打开：result = arr[i] + 64 ^ 0x20; 将输入…
正常版概述每次想使用最新版的burpsuite却没有资源，只能在网上找别人破解打包好的，今天教你自己破解最新版本，还有如何自己制作一个自带jdk环境的burpsuite版本，学会以…