网络安全
未读
开源 EXE DLL转ShellCode工具
我啥都不会,写着玩儿的 成品下载地址: http://www.lmboke.com/upload/EXE DLL 转SHELLCODE工具.zip 源码添加主页Q群 获取~~~
网络安全
未读
高校学术圈如何防简历钓鱼：VShell 无文件 RAT IOC 与检测
前言 2026 年 8 月 27 日，安全研究员 Himanshu Anand 发了一篇威胁情报，讲的是一套以伪造学术简历为饵的链式攻击：一个伪装成简历的 ZIP/EXE，被双击后后台依次加载 Go loader、SNOWLIGHT、VShell RAT，全程无文件落地，取交互式远程控制。本文基于其
网络安全
未读
新免杀技术 进程参数投毒详细讲解及源项目免杀处理
免责声明 本文所涉及的技术、思路和工具仅用于安全测试和防御研究，严禁将其用于非法入侵或其它攻击他人系统以及盈利等目的，一切后果由操作者自行承担。 一、前言 Windows 新型进程注入技术曝光，四大主流 EDR 均被绕过 新型 Windows 进程注入技术的实现思路 二、源项目免杀处理
网络安全
未读
无需密码！木马直接窃取AI会话，企业对话记录大规模泄露
8月30日，不少Claude用户收到一封来自Anthropic的官方风险邮件。邮件说：你的账号可能被信息窃取木马盯上了。紧接着账号被强制全部登出，保存的支付方式也被平台直接删除。 很多人一脸懵，以为Claude系统出事了。 不是系统出事。是你电脑中了木马，会话Cookie被偷了。 发生了什么 The
网络安全
未读
如何设计一个CobaltStrike的Job管理机制
如何设计一个CobaltStrike的Job管理机制 CobaltStrike的job管理机制，主要是提供给操作者，撤销一些类似耗时等不想继续运行的任务的能力。主要用在长时间的命令执行，大文件的下载等过程中
网络安全
未读
红队C2数据通信之TLV模型
红队C2数据通信之TLV模型 TLV也即Type-length-value，这种一种具有固定格式的数据通信模型，简称为TLV，我们这里只讲讲在红队C2开发中的使用。 格式 每个TLV数据包结
网络安全
未读
利用Golang突破ja3检测
红队开发：利用Golang突破ja3检测 关于什么是ja3以及ja3如何生成的等基础知识，可以自行谷歌学习，几个关键点： 1. 可以理解为ja3就是tls的指纹。 2. 同一平台下同客户端默认情况下，这个东西是固定的。 3. 默认发起请求时，无法更改，需要一些手段。
网络安全
未读
到底怎么才能发现那些隐蔽的SOCKS隧道？
攻击者用SOCKS代理隧道在环境里横跳、远程执行代码，而防御方大多还在靠静态指标或进程-端口基线来硬猜。SpecterOps开源的概念验证工具ProxyWatch换了个思路：直接盯着进程的行为模式打分，再用本地机器学习持续校准，帮你从端点侧揪出C2会话、代理隧道和信标行为。 换个视角看检测 干防守的
网络安全
未读
绕过EDR：实际有效的方法
每个EDR厂商演示都会在某个2019年的钴蓝版PowerShell脚本周围显示一个红圈。与此同时，你们组织刚刚付费的红队参与项目完全没有使用这些，干净利落地绕过了EDR，最终以域名管理员结束。发生了什么变化？ 两点。首先，EDR趋同于类似的检测态势——内核回调、在一小部分DLL中设置用户模式钩子、对
网络安全
未读
OKTOS一款红队后渗透平台工具 无形，无界，无双。
Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。 本项目是完全 Vibe Cod
最近发布
