开源 EXE DLL转ShellCode工具
我啥都不会,写着玩儿的 成品下载地址: http://www.lmboke.com/upload/EXE DLL 转SHELLCODE工具.zip 源码添加主页Q群 获取~~~
CyberShell新一代红队指挥控制平台
CyberShell 是一款面向专业红队的 C2 平台，采用 Go + Rust 双语言架构，在保证极致性能的同时提供企业级规避能力。单文件部署、全中文 Web 界面、开箱即用。 架构总览
┌───────────────────────────
团队笔记
未读
AdaptixC2（变色龙）
AdaptixC2 是一个可扩展的后利用和对抗仿真框架，专为渗透测试人员设计。Adaptix 服务器采用 Golang 编写，并允许操作员灵活使用。GUI 客户端使用 C++ QT 编写，支持在 Linux、Windows 和 MacOS 操作系统上使用。
团队笔记
未读
Sliver C2免杀插件深度拆解：从Sleep Mask到间接Syscall的模块化规避技术全景
一、Sliver C2框架架构概述 Sliver是由BishopFox开发的一款开源、跨平台的Command & Control（C2）框架，采用Go语言编写。与闭源的Cobalt Strike相比，Sliver凭借其开源属性、动态编译的植入体以及对WireGuard等现代传输协议的原生支持，在红队
团队笔记
未读
利用大型语言模型驱动分析加速EDR规避
多年来，我喜欢拆解和调试终端检测与响应（EDR）以及杀毒（AV）引擎。我记事起，晚上我就会放点音乐，启动一个启用内核调试的虚拟机，花时间寻找不同的规避方法。虽然这是一种有趣的方式来发现一些新颖的技巧，但当截止日期临近或交战需要特定闪避才能不被发现时，缓慢的刷级有时会令人沮丧。所以当大型语言模型（LL
网络安全
未读
绕过EDR：实际有效的方法
每个EDR厂商演示都会在某个2019年的钴蓝版PowerShell脚本周围显示一个红圈。与此同时，你们组织刚刚付费的红队参与项目完全没有使用这些，干净利落地绕过了EDR，最终以域名管理员结束。发生了什么变化？ 两点。首先，EDR趋同于类似的检测态势——内核回调、在一小部分DLL中设置用户模式钩子、对
团队笔记
未读
逆向智能体的严父——MCP注入攻击
大部分人都配备了各种 Decompiler MCP，比如 IDA MCP、Ghidra MCP 以及 Jadx MCP，为大家分享一篇近期 arxiv 上的文章 Automatically Attacking Software Reverse Engineering AI Agents
CTF
未读
超级取证大师 + MCP 工具进行手机检材解析全流程实战
本期导读 tar 备份包形式的手机检材，如何用超级取证大师快速加载解析 遇到"检材里套检材"（小米备份文件）时如何做嵌套分析 超级取证大师 MCP 工具 + WorkBuddy 如何联动"跑题" AI 跑题提速技巧：关键词输入、暴力破解提示、规则设定
借微软签名二进制骗过 EDR：2026 年最稳健的免杀绕过
DLL 侧加载（DLL Sideloading）借微软签名二进制的信任链，让恶意 DLL 在「Microsoft 签名进程」的光环下加载，EDR 对用户态写入与内存执行天然高看一眼。2026 年红队最稳健的 EDR 绕过手段，APT41、Lazarus、MuddyWater 都在用。
漏洞
未读
gitlab-CVE-2026-19478-代码注入
影响版本 GitLab CE/EE>= 18.2， < 18.11.11 ·< 19.0.8 ·< 19.1.6 ·< 19.2.4 漏洞复现 Fofa: title="gitlab" POC/EXP： step1 获取path_with_namespace GET /api/v4/pr
