网络安全
未读
开源无落地socket传输shellcode加载工具
监听端用来读取shelldcode文件 当然你也可以修改加解密 加载端用于加载shellcode修改IP和端口即可 下载地址: Shellcode Loader---www.lmboke.com.zip 解压密码: www.lmboke.com
网络安全
未读
矛·盾 武器库 v3.2 |开箱即用的windows渗透测试工具包
系统简介 本环境旨在提供一个开箱即用的windows渗透测试环境； 本项目欢迎转载，转载时请注明原作者和原文链接:https://github.com/arch3rPro/Pentest-Windows 建议运行环境：【vmware：17.0 】 /【运行内存：8G】 /【固态硬盘：100G】 由于
网络安全
未读
AWVS 破解版 Acunetix 25.5.250613157
下载地址 https://gofile.io/d/jjoCCP 解压密码:www.lmboke.com 破解方法 正常安装后双击www.lmboke.com.bat
网络安全
未读
NetExec 网络服务漏洞利用工具
NetExec简介 NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。 该项目最初由@byt3bl33d3r（当时名为CrackMapExec）于2015年创建。2019年，@mpgn_x64开始维护该项目，并在接下来的四年里添加了许多优秀的工具和功能。202
网络安全
未读
【红队】一款先进的跨平台红队演练框架
Tuoni 是一款先进的跨平台红队演练框架，旨在通过大规模网络防御演练来加强网络安全教育和培训。它采用 Java 开发以确保稳健性，使用 Docker 实现多功能性，并配备直观的 Web 浏览器界面，能够支持并简化网络演练流程。凭借其模块化、可扩展的插件系统，Tuoni 使红队成员能够灵活地根据特定
网络安全
未读
新一代HFS文件系统
HFS文件系统 直链地址下载 https://lp.lmboke.com/HFS%E8%99%9A%E6%8B%9F%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%201.0.0.exe 免责声明
漏洞
未读
RuoYi-AI框架曝任意文件上传漏洞(CVE-2025-6466)，可导致服务器沦陷
导语 一条未过滤的上传路径，可能成为整个系统的死亡入口 安全团队确认！RuoYi-ai开源框架核心文件上传功能存在高危漏洞（CVE-2025-6466），攻击者可绕过安全防护上传任意文件，可以直接获取服务器控制权限。该漏洞已发现大规模利用迹象，涉及政府、金融、教育等行业的数万系
漏洞
未读
CVE-2025-33053 网络快捷方式文件远程代码执行漏洞
CVE-2025-33053 网络快捷方式文件远程代码执行漏洞 背景 微软6月修复了一个网络快捷方式的漏洞，由checkpoint捕获的APT组织Stealth Falcon样本中发现的。
_%E5%89%AF%E6%9C%AC-fmez.png?width=800)
漏洞
未读
Realtek RTL8762E SDK v1.4.0 中的配对随机数过早注入漏洞
1. 概述 在使用 RTL8762E SDK v1.4.0 的 Realtek RTL8762EKF-EVB 开发平台中发现了一个拒绝服务（DoS）漏洞。在蓝牙安全连接配对过程中，设备在接收到必需的配对公钥之前就接受了精心构造的配对随机数数据包，导致状态机违规。这会引起协议不一致，使配对过程失败并拒
_%E5%89%AF%E6%9C%AC-wgvs.png?width=800)
.png?width=800)
网络安全
未读
Lockbit勒索软件犯罪团伙逐渐崩溃，Qilin 掌控局面
Qilin 如何趁乱统治勒索软件江湖 Qilin泄露站点 2024-2025 年间，RansomHub、LockBit、Everest、
_%E5%89%AF%E6%9C%AC-kpli.png?width=800)
网络安全
未读
银狐利用快连 vpn 和 QQ 浏览器传播恶意程序 Winos v4.0
概述 Rapid7安全研究团队最近发现了一个复杂的恶意软件传播活动，攻击者通过伪装成热门软件（如VPN客户端、QQ浏览器等）的安装包来分发Winos v4.0恶意软件。这种恶意软件完全在内存中运行，极难被传统杀毒软件检测到，一旦感染可为攻击者提供远程访问权限。 该活动最早在2025年2月的一次MDR
_%E5%89%AF%E6%9C%AC-mmya.png?width=800)
网络安全
未读
FBI关于杀猪盘加密货币投资诈骗的紧急报告
2025年5月29日，美国联邦调查局（FBI）网络犯罪部门发布了一份标有“TLP:CLEAR”的FLASH报告（编号20250529-001），旨在向网络安全专业人员和系统管理员提供有关菲律宾公司Funnull Technology Inc.（以下简称Funnull）参与加密货币投资诈骗（CIF，俗
最近发布
_%E5%89%AF%E6%9C%AC-fmez.png?width=400)
_%E5%89%AF%E6%9C%AC-wgvs.png?width=400)
友情链接
竖向卡片 · 可滚动
