• 👋 你好，欢迎来到闻桂の小记 随机一篇文章

    探寻安全之境，拾趣生活之美

    一个专注于分享安全与生活却懒得运营更新的个人小站！

  • WG-Win-Check 轻量应急辅助工具

    一款基于原生 Win32 API 实现的轻量级的 Windows 应急响应辅助工具，以轻量便捷的特性，通过多维度的系统常规排查，能够有效帮助安全人员快速识别安全风险。

    • 很好用的一个软件，请问作者后续lincense的计划是什么？免费还是购买永久或者订阅使用？

    • 非常好用便捷的工具，如果能够加入一些程序的图标类似于火绒剑，我想观感会更好，不过，佬，太厉害了

    • 非常简便好用的系统运维工具，不知道授权能不能时间长点，有时候拷贝到一些场景需要长时间离线使用。

      • 10 条评论

  • Splunk应急场景快速了解与使用

    Splunk 是一款强大的机器数据分析平台，被誉为"数据界的谷歌"。在安全领域，Splunk 是安全运营中心（SOC）的核心平台，帮助企业实现安全监控、威胁检测和事件响应。

  • 小程序解包/反编译探究

    你了解小程序吗，你知道怎么解包拿到小程序代码吗？不妨看看。

  • 邮件钓鱼演练Gophish教程

    Gophish 是一个 开源的网络钓鱼框架，可以简便企业和渗透测试人员的网络钓鱼过程，可以用来强化企业人员的安全意识。

    • 应急响应 / 安全工具 / 项目作品
      WG-Win-Check-Pro 应急排查辅助工具

      WG-Win-Check-Pro 是一款面向 Windows 应急响应、主机排查与取证分析的本地桌面工具。它围绕账户、进程、网络、持久化、文件、事件日志、威胁线索和用户活动等常见调查对象组织功能，帮助安全人员在单机环境中快速收集信息、发现异常并完成进一步核查。

      WG-Win-Check-Pro 应急排查辅助工具
    • 项目作品 / 安全工具
      WG-Tool-Helper 便携管理工具

      WG-Tool-Helper 是一款面向长期维护本地工具库软件，程序提供工具场景、多启动方案、运行环境、状态检查、图标提取和路径重定位等能力，帮助用户高效组织、启动并维护自己的工具工作区。

      WG-Tool-Helper 便携管理工具
    • 渗透测试
      企业信息收集-风鸟篇

      本文档详细介绍了企业攻击面梳理以及信息收集中风鸟Web 接口，涵盖企业搜索、上市信息、人员、备案、小程序及 APP 等接口说明，用于自动化收集。

      企业信息收集-风鸟篇
    • 应急响应
      浏览记录，用户行为取证分析

      在 Windows 应急响应和主机取证中，浏览器历史记录是一个很有价值的数据源。作为证据链中的一环，很适合用来还原用户行为和攻击链。

      浏览记录，用户行为取证分析
    • IT经验
      Windows QT 打包基本流程

      本文介绍了如何将 Qt 应用程序编译并打包成单个可执行文件，包括使用 windeployqt6 收集依赖及 Enigma Virtual Box 打包的过程。

      Windows QT 打包基本流程
    • 应急响应 / 项目作品
      WG-Win-Check-Pro API 接口文档

      本文档描述 WG-Win-Check-Pro 当前实现的 HTTP API。接口主要用于外部 AI Agent 或自动化脚本读取排查结果、触发有限刷新、查询文件和网络辅助信息。

      WG-Win-Check-Pro API 接口文档
    • 应急响应
      Linux 应急排查 CheckList

      Linux 主机异常时，如何快速定位入侵痕迹？本文从用户、登录、进程、网络、文件、日志与持久化入手，梳理一套实用应急排查清单。

      Linux 应急排查 CheckList
    • IT经验
      IIS 运维/使用问题记录
    • 应急响应
      当EDR缺席，Windows能靠什么溯源？

      突发 NDR 告警，内网一台终端主机持续解析已知恶意域名。你登录上机，找到了木马进程，你想知道木马怎么进来的，用户到底做了什么。

      当EDR缺席，Windows能靠什么溯源？
    • 先知社区
    • 先知社区
    • 先知社区
      漏洞挖掘 Agent 设计规范（完整版）

      目标：基于 `claw-code`（Rust 实现的 Claude-Code 风格 Agent 运行时，`rust/` 为生产代码、11 个 crate），设计一个**高精度、低误报、高产高质量漏洞**的漏洞挖掘 Agent。 本文是可直接落地到工程实现的**设计规范**：包含角色定义、可直接复制的提示词模板、完整的 JSON Schema、逐阶段数据流、工具/权限矩阵、确定性扫描器集成、对抗式

    • 先知社区
    • 先知社区
      从0到1的XSS漏洞学习

      本文是对 XSS（Cross-Site Scripting，跨站脚本攻击）的二次回顾与学习总结，主要围绕 XSS 的基本原理、反射型/存储型/DOM 型分类、常见危害以及漏洞探测展开。在此基础上，重点整理了 XSS 中常见的过滤绕过思路，包括双写、大小写、空格、闭合、注释、HTML 实体、事件处理器、伪协议、SVG 等技巧，并结合具体代码分析其产生原因与适用场景。文章最后以 XSS-labs 为主

    • 先知社区
      数字中国全解

      本文整理数字中国攻防赛中的九个题目，覆盖模型权重隐写、SM4 逆向、Go Web 利用链、XXE、AES-CTR 密钥流复用、JNI 校验、日志取证、Unicode 规整化差异、近素数 RSA 与自定义 VM 流量还原。每题围绕附件或服务的真实行为展开，从异常特征、关键数据流到脚本复现逐步收束，并保留最终结果的验证依据。

    • 先知社区
    • 先知社区
      一份 Java Web 源码审计实录：179 个 class 反编译后的攻击面全景

      本文记录一次基于源码包的 Java Web 系统安全审计过程。 我没有直接进入黑盒测试，而是按"web.xml 路由 → CFR 反编译 → 数据流追踪"的顺序先建立攻击面全景，再以线上实测对审计结论分级验证。 审计阶段定位到防注入过滤器被注释、权限判断短路、.do 反射链、DAO 层全量Statement 拼接、明文密码导出、任意文件下载等多类缺陷，并逐一给出反编译原文与文件行号；验证阶段实测确

    • 先知社区
      Zygote 注入技术详解及代码分析

      Zygote 是 Android 系统中所有应用进程的"祖先"，通过 fork() 机制派生新进程。向 Zygote 注入模块 后，后续所有由 Zygote 生成（fork）出的应用进程都会继承该模块，实现向派生模块注入的效果。

categories

精选分类

our mind

走心评论

our time

沉淀~计划