标签: 技术分享 | 狼目安全

网络安全未读

攻击者用SOCKS代理隧道在环境里横跳、远程执行代码，而防御方大多还在靠静态指标或进程-端口基线来硬猜。SpecterOps开源的概念验证工具ProxyWatch换了个思路：直接盯着进程的行为模式打分，再用本地机器学习持续校准，帮你从端点侧揪出C2会话、代理隧道和信标行为。换个视角看检测干防守的

网络安全威胁情报技术分享木马/病毒数字取证工具网络攻防 4天前

漏洞未读

sd-webui-prompt-all-in-one 漏洞

Stable Diffusion WebUI（AUTOMATIC1111）是目前开源社区最火的 AI 绘画部署方案，没有之一。企业内部用它跑模型训练、批量生图、搭建 AI 创作平台，早已不是新鲜事。而 sd-webui-prompt-all-in-one 是 SD WebUI 生态中排名前列的扩展

漏洞脚本技术分享 4天前

漏洞未读

OpenClaw CVE-2026-25253 一键 RCE 深度分析

2026 年初，一类新的攻击面随着 AI 助手的普及浮出水面。OpenClaw（前身 Moltbot 与 ClawdBot）是运行在用户本机的开源 AI 助手，能够代替持有者收发消息、调用外部服务、执行本地命令。它拿到的权限越高，出错的代价越大。本文研究的对象是 CVE-2026-25253，一个

漏洞技术分享 4天前

网络安全未读

iOS三种越狱方案

1. 基于 checkm8 硬件漏洞的越狱（最稳定） · 代表工具：checkra1n、palera1n · 原理：利用 A5–A11 芯片 BootROM 中不可修复的 checkm8 漏洞，在设备启动早期注入越狱环境。

技术分享脚本工具数字取证 4天前

团队笔记未读

逆向智能体的严父——MCP注入攻击

大部分人都配备了各种 Decompiler MCP，比如 IDA MCP、Ghidra MCP 以及 Jadx MCP，为大家分享一篇近期 arxiv 上的文章 Automatically Attacking Software Reverse Engineering AI Agents

二进制安全工具技术分享 8天前

网络安全未读

OKTOS一款红队后渗透平台工具无形，无界，无双。

Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。本项目是完全 Vibe Cod

工具渗透测试技术分享网络攻防 8天前

网络安全未读

利用AI一键绕过CDN获取真实IP

工具介绍穷尽一切手段，扒光 CDN 的底裤，找到真实 IP。一个为 Claude Code 打造的自动化 CDN 源站溯源技能（Skill）。输入目标域名，自动按优先级执行 40+ 种 OSINT 方法，构建证据链，输出最终判定。 ╔══════════════════════════════

数字取证技术分享网络攻防 8天前

网络安全未读

Windows、Linux 和 macOS 的本地权限提升和安全机制绕过参考模块

权限升级技能这是一个专注于本地权限升级和安全机制绕过参考模块的集合，适用于Windows、Linux和macOS——专为授权安全测试、官方红队行动、夺旗挑战和防御验证而构建。一套聚焦本地权限提升与安全机制绕过的参考模块，覆盖 Windows / Linux / macOS，面向授权安全测试、合规

渗透测试脚本技术分享网络攻防 24天前

漏洞未读

CVE-2026-68138：Linux qdisc

一个概念验证的本地权限升级漏洞利用针对 CVE-2026-68138，这是 Linux 流量控制速率表代码中的一场竞赛。在在测试的QEMU环境中，PoC从普通进程升级为外部 UID 1000 映射到初始用户命名空间中 UID 为 0 的 shell。警告该代码故意破坏内核堆状态。只在你拥

技术分享漏洞 24天前

网络安全未读

go shellcode加载 bypass AV

在攻防实战中免杀技术尤为重要，站在巨人的肩膀上学习go shellcode免杀加载的方法编写一个加载器需要围绕3个基本的功能实现：申请内存空间：VirtualAlloc、VirtualAlloc2、VirtualAllocEx 导入内存：RtlCopyMemory、RtlCopyBytes、Rt

木马/病毒技术分享网络攻防 24天前

网络安全未读

AI 免杀技术套件 v4.0 绕过主流杀软和 EDR 检测 ( AV Evasion Skill)

AI免杀技术套件v4.0是一套完整的Shellcode免杀解决方案，采用ModuleStomping、IPv4混淆、XOR加密、Fiber执行和间接Syscall等技

木马/病毒网络攻防技术分享 24天前

网络安全未读

风险隐患报告生成器

工具介绍风险隐患报告生成器是一款专业的安全报告管理工具，支持创建、编辑、管理多个安全评估项目，并能一键生成规范的 Word 格式报告文档。应用采用现代化的桌面端架构，提供流畅的用户体验和丰富的功能特性。

技术分享工具 2025-06-23

网络安全未读

银狐利用快连 vpn 和 QQ 浏览器传播恶意程序 Winos v4.0

概述 Rapid7安全研究团队最近发现了一个复杂的恶意软件传播活动，攻击者通过伪装成热门软件（如VPN客户端、QQ浏览器等）的安装包来分发Winos v4.0恶意软件。这种恶意软件完全在内存中运行，极难被传统杀毒软件检测到，一旦感染可为攻击者提供远程访问权限。该活动最早在2025年2月的一次MDR

技术分享木马/病毒个人隐私保护 2025-06-22

网络安全未读

OpenAI、Anthropic 和 Gemini 越狱指北

https://arxiv.org/html/2506.07948v1 一项名为 “TokenBreak” 的新型规避技术被发现，该技术能有效绕过基于 AI 的内容审核系统，包括那些在流行的 AI 模型、聊天机器人和内容过滤器中使用的系统。这种方法通过在有害或受限内容中插入微小改动（如单字符编

技术分享 2025-06-20

网络安全未读

为啥SpringBoot 项目都不用 Tomcat

在SpringBoot框架中，我们使用最多的是Tomcat，这是SpringBoot默认的容器技术，而且是内嵌式的Tomcat。同时，SpringBoot也支持Undertow容器，我们可以很方便的用Undertow替换Tomcat，而Undertow的性能和内存使用方面都优于Tomcat，那我们

技术分享 2025-06-18