B站弹幕数据处理与词频分析
前言弹幕（Danmaku）作为B站最具特色的互动形式之一，承载了用户在观看视频时的即时情感表达和观点碰撞。每一条弹幕都是一粒数据沙砾，当它们汇聚成数千、数万条的规模时，就构成了一座可供挖掘的”...
自定义网络通讯协议：基于struct的二进制协议设计
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在网络编程中，TCP是流式传输协议——它像一条没有边界的管道，发送方写入的数据会被任意分割和合并。...
图片隐写术检测与提取
图片隐写术检测与提取 本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在网络安全攻防对抗中，信息隐藏（Steganography）是一种将秘密数据...
批量生成联系人信息并可以导入到手机通讯录
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在红队社工攻击演练中，”联系人注入”是一种高效的攻击前置手段。攻击者通过生成包含大量虚假联系人的v...
WAF基础实现：基于FastAPI中间件的轻量级Web应用防火墙
W 本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言Web应用防火墙（Web Application Firewall，简称WAF）是Web安全防...
SSH爆破行为IP自动封禁系统：基于日志监控的自动化蓝队防御方案
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言SSH服务是Linux服务器远程管理的核心入口，同时也是攻击者最常尝试突破的目标之一。根据各类安全...
子域名挖掘（JSFinder实现）：从JS文件中揪出隐藏的攻击面
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在红队渗透测试的信息收集阶段，子域名挖掘是绕不开的一环。一个大型企业往往拥有成百上千个子域名，而这...
QRCode二维码扫描解析器
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言二维码已经渗透到日常生活的方方面面——支付、登录、信息分享、广告宣传无处不在。然而，二维码的便利性...
手机号归属地查询与社工接口：多维度信息收集工具链解析
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在红队信息收集阶段，手机号码是一个关键的信息枢纽。通过手机号可以关联出归属地、运营商、社交账号注册...
社会工程学字典生成器：基于个人信息的多维度密码组合工具
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在渗透测试和红队评估中，密码爆破仍然是获取系统权限的重要手段之一。然而，面对现代密码策略（要求大小...