标签: 技术分享 | 狼目安全

CTF 16 二进制安全 14 木马/病毒 22 渗透测试 86 域渗透 7 网安前沿时报 40 协议 13 数字取证 2 工具 77 网络安全威胁情报 34 个人隐私保护 33 脚本 12 团队笔记 33 技术分享 256 反序列化 32 网络攻防 12 靶场 1 漏洞 252 Halo 0

网络安全未读

Windows、Linux 和 macOS 的本地权限提升和安全机制绕过参考模块

权限升级技能这是一个专注于本地权限升级和安全机制绕过参考模块的集合，适用于Windows、Linux和macOS——专为授权安全测试、官方红队行动、夺旗挑战和防御验证而构建。一套聚焦本地权限提升与安全机制绕过的参考模块，覆盖 Windows / Linux / macOS，面向授权安全测试、合规

渗透测试脚本技术分享网络攻防 3天前

漏洞未读

CVE-2026-68138：Linux qdisc

一个概念验证的本地权限升级漏洞利用针对 CVE-2026-68138，这是 Linux 流量控制速率表代码中的一场竞赛。在在测试的QEMU环境中，PoC从普通进程升级为外部 UID 1000 映射到初始用户命名空间中 UID 为 0 的 shell。警告该代码故意破坏内核堆状态。只在你拥

技术分享漏洞 3天前

网络安全未读

go shellcode加载 bypass AV

在攻防实战中免杀技术尤为重要，站在巨人的肩膀上学习go shellcode免杀加载的方法编写一个加载器需要围绕3个基本的功能实现：申请内存空间：VirtualAlloc、VirtualAlloc2、VirtualAllocEx 导入内存：RtlCopyMemory、RtlCopyBytes、Rt

木马/病毒技术分享网络攻防 3天前

网络安全未读

AI 免杀技术套件 v4.0 绕过主流杀软和 EDR 检测 ( AV Evasion Skill)

AI免杀技术套件v4.0是一套完整的Shellcode免杀解决方案，采用ModuleStomping、IPv4混淆、XOR加密、Fiber执行和间接Syscall等技

木马/病毒网络攻防技术分享 3天前

网络安全未读

风险隐患报告生成器

工具介绍风险隐患报告生成器是一款专业的安全报告管理工具，支持创建、编辑、管理多个安全评估项目，并能一键生成规范的 Word 格式报告文档。应用采用现代化的桌面端架构，提供流畅的用户体验和丰富的功能特性。

技术分享工具 2025-06-23

网络安全未读

银狐利用快连 vpn 和 QQ 浏览器传播恶意程序 Winos v4.0

概述 Rapid7安全研究团队最近发现了一个复杂的恶意软件传播活动，攻击者通过伪装成热门软件（如VPN客户端、QQ浏览器等）的安装包来分发Winos v4.0恶意软件。这种恶意软件完全在内存中运行，极难被传统杀毒软件检测到，一旦感染可为攻击者提供远程访问权限。该活动最早在2025年2月的一次MDR

技术分享木马/病毒个人隐私保护 2025-06-22

网络安全未读

OpenAI、Anthropic 和 Gemini 越狱指北

https://arxiv.org/html/2506.07948v1 一项名为 “TokenBreak” 的新型规避技术被发现，该技术能有效绕过基于 AI 的内容审核系统，包括那些在流行的 AI 模型、聊天机器人和内容过滤器中使用的系统。这种方法通过在有害或受限内容中插入微小改动（如单字符编

技术分享 2025-06-20

网络安全未读

为啥SpringBoot 项目都不用 Tomcat

在SpringBoot框架中，我们使用最多的是Tomcat，这是SpringBoot默认的容器技术，而且是内嵌式的Tomcat。同时，SpringBoot也支持Undertow容器，我们可以很方便的用Undertow替换Tomcat，而Undertow的性能和内存使用方面都优于Tomcat，那我们

技术分享 2025-06-18

网络安全未读

Android 安卓远控

特征权限绕过（Android 12 以下）键盘记录器通知监听器短信监听器电话录音图像捕捉和截图视频录制持久性读取和写入联系人

技术分享 2025-06-15

网络安全未读

Rust 编写的隐秘 Linux rootkit

特征该rootkit由多个模块组成（这里指的是Rust模块，而不是内核模块）：防御规避：隐藏文件、进程、网络连接等。

技术分享 2025-06-15

漏洞未读

SSRF 技巧

以下 3 种主要方式在 PHP 中检索 URL： curl library file_get_contents() exec() file:///etc/passwd 易受攻击的代码 filter_var() FILTER_VALIDATE_URL FILTER_FLAG_QUERY_REQUIRE

漏洞渗透测试技术分享 2025-06-13

网络安全未读

AI 帮我绕 WAF 之实战案例

AI 在代码阅读领域无人能及，我们要做的就是如何利用好 AI，借助它的能力来完成我们的工作，突发奇想，能否让 AI 帮我构造漏洞利用的 POC 呢？首先找一些存在 SQL 注入漏洞的接口，利用 sqlmap 直接能跑出来的，直接放弃，毕竟这么低级的漏洞利用无需 AI 即可直接完成，所以要从中找出无

渗透测试技术分享 2025-06-11

漏洞未读

CVE-2025-33073 ：反射式 Kerberos 中继攻击

漏洞补丁日值得关注的漏洞。详细报告已上传至 github. https://github.com/mayfly42/ThreatReport/blob/main/2025-06-11-Reflective-Kerberos-Relay-Attack_RedTeam-Pentesting.pdf 微软

技术分享漏洞 2025-06-11

网络安全未读

AD域内网渗透-三种漏洞利用方式

PrintNightmare PrintNightmare包括两项漏洞CVE-2021-34527 和 CVE-2021-1675，这些漏洞存在于Windows操作系统上的打印后台处理程序（Print Spooler）服务中。目前基于该漏洞，已经有很多的利用代码，允许进行权限提升和远程代码执行。这个

渗透测试技术分享 2025-06-09