2025
02-10
Fofa测绘规则收集
网络测绘
01-07
HTTPS证书原理
每一次安全访问网页的背后
2024
12-10
区块链&BTCのtutorial
BlcokChain
11-26
SSH与SSHD的区别
Daemon
11-26
IRC/HTTP/P2P三种类型僵尸网络学习
主要是P2P
11-22
Linux常见后门及排查技术
说实话Linux的样本一点都调不来
11-21
VT高级语法
记录
11-20
钓鱼邮件浅析(参考语雀P1ut0)
鱼叉是漏洞之外最常见的入口点
11-15
复习HTTPS握手流程及相关扫描器
Handshake
11-14
Certutil在渗透中的使用
虽然不是很厉害但至少开始写了
11-12
Msi恶意文件及相关APT组织手法
虽然不是很厉害但至少开始写了
10-30
MSI TRANSFORMS技术分析
虽然不是很厉害但至少开始写了
10-30
Confucius组织利用ADS隐藏技术的攻击活动
虽然不是很厉害但至少开始写了
10-28
Living Off the Land Binaries
包括白利用在内
10-25
DGA和动态域名
不能说是区别很大，只能说是毫不相干
08-07
常见隧道工具实现
Chisel、Gosocket、SSH隧道、DNS隧道等
07-15
威胁情报RSS体系构建
提高对全球活跃APT组织的敏感度
07-10
数据处理神器Cyberchef使用指南
妈妈再也不用担心我不会编码解码了
07-09
Python中的短路评估
a & b和a and b的运算逻辑并不一样
07-07
安阳游记
安阳殷墟|万佛沟
07-05
常见JavaScript混淆与反混淆
JavaScript混淆
07-05
摄影作品小记(持续更新中)
诞生于旅行或Citywalk或日常的摄影作品
07-05
《古剑奇谭三》小记(持续更新中)
古剑三YYDS
06-27
Hugo+CloudFlare搭建博客指南
崭新架构的安全博客
2022
01-08
整理一些基础Web攻防知识
Web安全深度剖析