每日安全动态推送(25/1/7)
• SysBumps：针对Apple Silicon的macOS系统调用投机执行漏洞攻击本文揭示了一种名为“SysBumps”的新型攻击，该攻击利用系统调用中的推测执行漏洞破坏了...
admin
信息收集工具（爬网站JS文件，自动fuzz api接口，指定api接口）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...
某平台-Upload-login-bypass登录绕过漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
某平台-Process-login-bypass登录绕过漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
通杀国内杀软，杀软你怎么不说话
前言在网络安全领域，免杀技术是指通过各种手段使恶意代码不被杀毒软件检测到，从而实现隐蔽执行的技术。这在安全测试和渗透测试中尤为重要，因为它可以帮助测试人员模拟真实的攻击场景，评估系...
每周蓝军技术推送（2024.12.7-12.13）
内网渗透DCOMUploadExec：完全基于DCOM的文件投递横向移动工具https://github.com/deepinstinct/DCOMUploadExechttps:...
【免杀】冰蝎免杀 XlByPassBehinder 过360、火绒、微软 v1.2已更新！
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍XlByPassBehinder是对冰蝎自带的we...
9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐
点击上方蓝字关注我们 并设为星标part 01一、前言BETTER 工具打包下载地址在文末，不想看介绍直接拉到底下查看即可前段时间自己在做项目的时候，需要用到一些漏洞扫描工具，以及...
一款绕过WAF的渗透测试工具（附下载）
0x00 前言在我们平时做渗透测试的时候，难免会遇到各种WAF的阻挡。这时一款良好的绕过WAF的渗透测试工具就显得很受渗透测人员欢迎，在这里我们推荐一款绕过WAF的实用渗透工具，希...