网络安全
未读
到底怎么才能发现那些隐蔽的SOCKS隧道？
攻击者用SOCKS代理隧道在环境里横跳、远程执行代码，而防御方大多还在靠静态指标或进程-端口基线来硬猜。SpecterOps开源的概念验证工具ProxyWatch换了个思路：直接盯着进程的行为模式打分，再用本地机器学习持续校准，帮你从端点侧揪出C2会话、代理隧道和信标行为。 换个视角看检测 干防守的
CTF
未读
超级取证大师 + MCP 工具进行手机检材解析全流程实战
本期导读 tar 备份包形式的手机检材，如何用超级取证大师快速加载解析 遇到"检材里套检材"（小米备份文件）时如何做嵌套分析 超级取证大师 MCP 工具 + WorkBuddy 如何联动"跑题" AI 跑题提速技巧：关键词输入、暴力破解提示、规则设定
网络安全
未读
利用AI一键绕过CDN获取真实IP
工具介绍 穷尽一切手段，扒光 CDN 的底裤，找到真实 IP。 一个为 Claude Code 打造的自动化 CDN 源站溯源技能（Skill）。输入目标域名，自动按优先级执行 40+ 种 OSINT 方法，构建证据链，输出最终判定。
╔══════════════════════════════
网络安全
未读
数字取证工具列表集合 Forensics tools
Forensics简介 Forensics（数字取证） 是网络安全领域中的一个重要分支，主要涉及对数字设备、计算机系统、网络流量等进行分析，以发现、收集、恢复、分析并呈现与犯罪或非法活动相关的数据。数字取证通常用于法律、犯罪调查、或者安全事件响应，目的是为调查提供有力的证据或线索。 在数字取证的过程
网络安全
未读
VolWeb 集中式增强型数字取证内存分析平台
VolWeb简介 VolWeb 是一个数字取证内存分析平台，利用 Volatility 3 框架的强大功能，它致力于帮助攻击调查和应急响应。 VolWeb的目标是通过提供一个集中化、可视化和增强型的网络应用程序，提高内存收集和取证分析的效率，以服务于事件响应人员和数字取证调查员。一旦调查员从Linu
最近发布
