在攻防中，behinder被大范围使用，其加密性和隐蔽性均得到认可，但是同样也被各大杀毒厂商标记，本文从behinder的webshell到原理进行一个简单的解析，便于二开（如有错…
现代企业信息化建设愈发深入，数据安全愈发重要，权限和账号管理制度已经成为数据安全体系中的重中之重。这套“权限账号管理”制度从多个层面出发，确保各岗位人员仅能访问其必要的系统和数据，…
在当今数字化时代，企业的运营高度依赖信息技术，网络安全成为企业稳健发展的基石。企业级安全日志分析犹如企业网络安全运营的 “智慧大脑”，是保障企业信息资产安全的核心支柱。它贯穿从数据…
铲子 SAST是一款简单易用的JAVA SAST（静态应用程序安全测试）工具，旨在为安全工程师提供一款简单、好用、价格厚道的代码安全扫描产品。本文主要介绍铲子 sast 的使用案例…
漏洞概述VMware Spring Framework是美国威睿（VMware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。近期，网宿…
一、前言APT又名（Advanced Persistent Threat）高级持续性威胁，我们通常叫的话直接称呼APT，或者带个编号什么的，这种是高持续攻击逐渐成为网络安全领域中最…
最近刷到某作者被抓，我想深入学习一下点到点通讯，创个系列一步一步来两台不同内网主机无法直接通信，有多种方式解决，这里采取利用个人vps建立一个虚拟专用网络目的： 绕过 对称型NAT…
最近过了一遍go语言的语法，在尝试写工具时感觉还是欠缺很多东西，所以打算看看其他开源项目，首当其冲一定是Fscan（若有错误，恳请指正）一 入口和http初始化在main.go中启…
SubFinder是一个子域发现工具，可以为任何目标枚举海量的有效子域名。它已成为sublist3r项目的继承者地址：https://github.com/projectdisco…