莫负雨霁晴·戏逐荷间风
你好，欢迎来到闻桂の小记

闲暇之余、生活与安全记录

莫负雨霁晴·戏逐荷间风

  • WG-POC-Template-Helper Nuclei模板辅助工具

    一款 Nuclei POC 模板维护工具，提供可视化的浏览、搜索、编辑和扫描功能，提供多项目管理，快速切换不同的 POC 库，方便分类维护管理公开和私有 POC。

  • WebSocket STOMP简记

    STOMP（Simple Text Oriented Messaging Protocol，简单文本定向消息协议）是一个基于帧的协议，用于在客户端和服务器之间进行异步消息传递。

  • WG-Win-Check 轻量应急辅助工具

    一款基于原生 Win32 API 实现的轻量级的 Windows 应急响应辅助工具，以轻量便捷的特性，通过多维度的系统常规排查，能够有效帮助安全人员快速识别安全风险。

  • Halo插件-产品授权管理

    一款Halo产品授权管理插件，支持产品管理、版本发布、License 生成与验证。适用于软件授权、Halo 主题/插件授权等场景，提供用户自助申请页面和后台管理功能。

  • VoidStealer恶意软件利用调试器漏洞窃取Chrome主密钥

    嘶吼

    一款名为VoidStealer的窃密恶意软件采用新型攻击手段，绕过谷歌浏览器（Chrome）的应用程序绑定加密（ABE）防护机制，非法提取用于解密浏览器本地敏感数据的主密钥。 这项全新破解技术隐蔽性极强，核心原理是利用硬件断点，直接从浏览器内存中读取明文状态的v20_master_key万能主密钥（同时负责加密与解密运算），全程无需权限提权或代码注入等高风险操作。 诺顿、Avast、AVG、Avi...

  • 嘶吼安全动态｜全国网安标委发布关于征集个人信息保护标准应用实践案例的通知 AI工作流工具Langflow曝未授权RCE漏洞

    嘶吼

    嘶吼安全动态 【国内新闻】 蚂蚁AI实验室发现OpenClaw严重权限漏洞，可接管AI智能体 摘要：蚂蚁AI实验室发现OpenClaw 1个严重、4个高危漏洞，普通账号可提权接管智能体、读取本地敏感文件，官方已紧急修复。 原文链接：https://36kr.com/newsflashes/3744930102149120 调研显示超半数受访者因安全漏洞选择卸载AI智能体 摘要：据《中国青年报》最新...

  • 攻击者滥用.arpa 特殊域名与IPv6反向DNS实施钓鱼攻击

    嘶吼

    网络黑产团伙正在滥用专用顶级域名 .arpa 以及 IPv6 反向域名解析（DNS）开展钓鱼活动，此类攻击可更轻松地绕过域名信誉检测机制与邮件安全网关。 .arpa 是为互联网基础设施预留的特殊顶级域名，并非用于普通网站，主要用于反向 DNS 解析，即让系统将 IP 地址反向映射为对应的主机名。 例如，www.google.com 的 IP 地址为 192.178.50.36 (IPv4) 和 2...

  • NTFS解析与武器化

    she11code

    深入解析 NTFS 文件系统的底层结构，包括引导扇区、主文件表 $MFT、Record 结构、Attribute 体系、目录索引等核心概念，以及如何通过这些结构定位和访问文件数据；NTFS可以作为一个Minifilter的Bypass手段

  • 企业网络安全建设checklist

    she11code

    为了应对甲方的checklist，记录一些运维和安全建设的要点。从分区架构、设备部署到流量路径与建设步骤，整理一套可落地的企业网络安全笔记。

  • 焦点推荐2月前 593°

    WG-Win-Check 轻量应急辅助工具

    一款基于原生 Win32 API 实现的轻量级的 Windows 应急响应辅助工具，以轻量便捷的特性，通过多维度的系统常规排查，能够有效帮助安全人员快速识别安全风险。

  • 焦点推荐3月前 37°

    Splunk应急场景快速了解与使用

    Splunk 是一款强大的机器数据分析平台，被誉为"数据界的谷歌"。在安全领域，Splunk 是安全运营中心（SOC）的核心平台，帮助企业实现安全监控、威胁检测和事件响应。

  • 焦点推荐5月前 82°

    小程序解包/反编译探究

    你了解小程序吗，你知道怎么解包拿到小程序代码吗？不妨看看。

  • 焦点推荐9月前 287°

    邮件钓鱼演练Gophish教程

    Gophish 是一个 开源的网络钓鱼框架，可以简便企业和渗透测试人员的网络钓鱼过程，可以用来强化企业人员的安全意识。

  • 焦点推荐2025-03-02 1051°

    LikeGirl开源二开功能拓展记录

    基于 LikeGirl v5.2.0 二场修改，由于项目本身存在少许的缺陷，以及基于自身的需求，特对项目进行了针对性调整。

    • 精选分类

    走心评论

    查看更多走心评论

    沉淀~计划

    留下温度不虚此行