WAF基础实现：基于FastAPI中间件的轻量级Web应用防火墙
W 本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言Web应用防火墙（Web Application Firewall，简称WAF）是Web安全防...
SSH爆破行为IP自动封禁系统：基于日志监控的自动化蓝队防御方案
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言SSH服务是Linux服务器远程管理的核心入口，同时也是攻击者最常尝试突破的目标之一。根据各类安全...
子域名挖掘（JSFinder实现）：从JS文件中揪出隐藏的攻击面
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在红队渗透测试的信息收集阶段，子域名挖掘是绕不开的一环。一个大型企业往往拥有成百上千个子域名，而这...
QRCode二维码扫描解析器
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言二维码已经渗透到日常生活的方方面面——支付、登录、信息分享、广告宣传无处不在。然而，二维码的便利性...
手机号归属地查询与社工接口：多维度信息收集工具链解析
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在红队信息收集阶段，手机号码是一个关键的信息枢纽。通过手机号可以关联出归属地、运营商、社交账号注册...
社会工程学字典生成器：基于个人信息的多维度密码组合工具
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在渗透测试和红队评估中，密码爆破仍然是获取系统权限的重要手段之一。然而，面对现代密码策略（要求大小...
Shellcode加密免杀技术：Base64编码与字符替换实战
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在上一篇文章中，我们讨论了MSF免杀的整体架构和分层递进方案。本文将聚焦其中一个关键环节——She...
Python实现MSF免杀技术：Base64加密 + 字符替换 + 反调试反沙箱
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在红队攻防演练中，Metasploit Framework（MSF）是最常用的渗透测试框架之一。然...
我潜入了一个"消费返利"项目的启动大会——这是我的现场记录
2025年9月9日，一个叫”盟盟惠”的平台举办了启动大会。我以参会者身份进入现场，全程记录。一年后，我将这份材料整理成文。 一、这个项目是什么？一句话： 一个以”绿色积分””通证经济””数商模...
敏感目录扫描工具：多线程爆破Web隐藏路径
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在 Web 渗透测试中，敏感目录扫描是信息收集阶段的核心环节。一个看似普通的网站背后，往往隐藏着后...