漏洞利用小工具（NaturalTeeth v1.1）更新
【本文仅为学习和交流，切勿用作非法攻击 ，参与非法攻击与笔者无关 ！！！】1、修复部分异常BUG2、增加 华夏ERP 账户密码泄露3、增加 通达OA get_datas SQL注入...
admin
谷歌：2023年被利用的漏洞70%是0Day
关键词安全漏洞谷歌Mandiant安全分析师警告称，攻击者发现和利用软件零日漏洞的能力增长已成为一个令人担忧的新趋势。在2023年披露的138个被积极利用的漏洞中，有97个（70....
谷歌：2023年被利用的漏洞70%是0 Day
谷歌Mandiant安全分析师警告称，攻击者发现和利用软件零日漏洞的能力增长已成为一个令人担忧的新趋势。在2023年披露的138个被积极利用的漏洞中，有97个（70.3%）是0 D...
30天渗透测试练习计划（2024 第一部分）
本文章阅读大约需要15分钟；这份计划提供了一系列精心挑选的优质练习资源，对于想要学习和练习渗透测试技能的人来说非常有价值，它提供了一个结构化的学习路径，涵盖 Web 安全、移动安全...
关于0-day数字军火行业
作者：Maor Shwartz原文：https://medium.com/@maor_s/update-about-the-0-day-industry-8d8bb49e8dbb译...
2023HW的110+个poc发布直接下载
POC介绍0X00免责声明获取方法公众号回复20230818获取软件最后必看本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。为避免被恶意使用...
安全行动，只为中国（三）—— 重大事件分析研判与高危漏洞响应篇
点击上方"蓝字"关注我们吧！国庆75周年之际，安天CERT将安全事件处置、重大事件研判、高级威胁分析等方面的历史工作进行汇聚梳理。以总结经验、提炼规律、改善不足，让我们后续的分析和...
针对 CVE-2023-36874 Windows 错误报告 LPE 的武器化 CobaltStrike BOF
介绍这是 Filip Dragovic (@filip_dragovic) CVE-2023-36874 Windows 错误报告 LPE 漏洞的成熟且可操作的 CobaltStr...
揭秘最为知名的黑客工具之一：Core Impact（顶尖的渗透测试工具）
用心做分享，只为给您最好的学习教程如果您觉得文章不错，欢迎持续学习Core Impact：顶尖的渗透测试工具在网络安全的世界里，未雨绸缪至关重要。Core Impact 作为一款顶...
渗透测试工具箱灵兔宝盒-Rabbit_Treasure_Box_V1.0.1|漏洞利用|HW漏洞情报更新
0x01 工具介绍Rabbit_Treasure_Box_V1.0.1 是一款基于Windows操作系统的渗透工具箱，旨在提供一个开箱即用的渗透测试工具集合。该工具箱通过 Dawn...