Shellcode加密免杀技术：Base64编码与字符替换实战
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在上一篇文章中，我们讨论了MSF免杀的整体架构和分层递进方案。本文将聚焦其中一个关键环节——She...
Python实现MSF免杀技术：Base64加密 + 字符替换 + 反调试反沙箱
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在红队攻防演练中，Metasploit Framework（MSF）是最常用的渗透测试框架之一。然...
我潜入了一个"消费返利"项目的启动大会——这是我的现场记录
2025年9月9日，一个叫”盟盟惠”的平台举办了启动大会。我以参会者身份进入现场，全程记录。一年后，我将这份材料整理成文。 一、这个项目是什么？一句话： 一个以”绿色积分””通证经济””数商模...
敏感目录扫描工具：多线程爆破Web隐藏路径
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在 Web 渗透测试中，敏感目录扫描是信息收集阶段的核心环节。一个看似普通的网站背后，往往隐藏着后...
Python 爬虫实战：从 API 请求到浏览器模拟的全链路探索
本文基于四个真实爬虫项目——淘宝商品评论、B站视频弹幕、B站视频评论区、京东商品评论，从代码实现到运行结果，系统梳理了 Python 爬虫开发的核心技术与实战踩坑经验。 1. 项目概览本文涉及...
免杀技术（Bypass AV/EDR）
一、免杀基本概念1.1 什么是”免杀”？免杀（BypassAV/EDR）是网络安全领域中，攻击者为规避杀毒软件（AV）、终端检测与响应系统（EDR）的识别和拦截，使恶意代码成功在目标...
Flipper One：口袋里的开放 Linux 计算机——从愿景到现实
引言：百万销量之后的全新冒险Flipper Devices 的前代产品 Flipper Zero 已售出超过 100 万台，为公司带来了超过 1.5 亿美元的营收。这款能够模拟 RFID 卡、...
震惊！2026年了，微软 Edge 居然还在内存里明文存密码？三步就能全拿走
来自 SANS Internet Storm Center 的研究员 Rob VandenBrink，在 2026 年 5 月发布了一篇让人头皮发麻的分析—— 微软 Edge 浏览器，会把你所...
涉密场所办公保密设备 + 通信屏蔽设备完整选型指南
办公保密全系 + 5G 全制式通信屏蔽全品类全部对标国家保密标准，一站式解决涉密载体保管、手机信号泄密两大核心风险 一、办公保密类——静态载体安全存储覆盖文件存放、磁介质防护、涉密电脑电磁防护...
免杀对抗之一 基础了解
注意点 上线后第一条命令不要执行 whoami，可以执行 ipconfig 等 个人杀软鸡肋，企业标配 EDR.IPS.IDS.NDR.XDR，一般分为主控和 agent wd 大于国内其他杀...