闻桂の小记
安全
生活
  • 浏览
    • 文章阅读
      • 安全文章
      • 经验分享
    • 站点专题
      • 众星
      • 走心评论
      • 众言
      • 友情赞助
      • 书阁
      • 授权中心
    • 壹些说明
      • 站点声明
      • 隐私政策
  • 阅读
  • 留言
  • 关于
  • 授权

欢迎来到闻桂の小记,为您导读全站动态
  • fly 2026-07-24前留言 感谢回复!是我眼拙没有看到
  • WenGui 2026-07-24前留言 归属地是使用公共服务进行在线查询,点击 IP归属 按钮即可
  • fly 2026-07-24前留言 请问归属地列怎么启用?归属地都是空白的,需要归属地文件吗?使用什么格式的文件
  • WenGui 2026-06-09前留言 不好意思,之前设备原因,现在手上已经没有调整过的源码;可以按照文档描述或者让AI来调整呢,调整也比较简单。
  • 小鹏子 2026-06-09前留言 求源码
  • WenGui 2026-04-10前留言 请给我个人邮箱发送一下运行后展示的设备码截图
  • xm 2026-04-09前留言 385B-7A37-62AF-A39B 麻烦看一下这个设备码,第一次申请提示该标识存在有效授权
  • WenGui 2026-04-07前留言 应该是设备码回退机制问题导致重复,给我个人邮箱(wengui@secwg.com)私发封邮件,先用通用码凑合下
  • Friday 2026-04-07前留言 547A-9FD2-2D1E-DA3E麻烦看一下这个设备码,第一次申请提示该标识存在有效授权
  • thewh 2026-03-18前留言 我也报这个问题,你解决了吗?
  • WenGui 2026-03-17前留言 这个目前暂时不会考虑,工具功能主要还是针对快速排查定位的场景,需要考虑扫描速率,代码量体积因素。文件的具体场景还是直接使用Everything合适
  • thewh 2026-03-17前留言 文件排查处,能不能新增最近文件搜索功能,比如搜索最近3天新增的jsp文件
2026 年 10 月
日一二三四五六
123
45678910
11121314151617
18192021222324
25262728293031
« 9 月  
最近文章
  • 2026-09-03 WG-Win-Check-Pro 应急排查辅助工具
  • 2026-08-23 WG-Tool-Helper 便携管理工具
  • 2026-08-09 企业信息收集-风鸟篇
  • 2026-07-05 浏览记录,用户行为取证分析
  • 2026-06-26 Windows QT 打包基本流程
  • 2026-06-21 WG-Win-Check-Pro API 接口文档
  • 2026-06-06 Linux 应急排查 CheckList
  • 2026-05-17 IIS 运维/使用问题记录
热门文章
  • 2026-01-13 WG-Win-Check 轻量应急辅助工具
  • 2025-03-02 LikeGirl开源二开功能拓展记录
  • 2025-06-07 邮件钓鱼演练Gophish教程
  • 2025-07-20 LikeGirl开源二开-相册管理
  • 2025-02-22 站点运营记录
  • 2025-02-25 Windows专业版激活教程
  • 2026-02-20 WG-SEC-POC-Helper Nuclei模板维护工具
  • 2025-12-28 无境-应急靶场题解
热门标签
  • Halo 1
  • 书籍 1
  • 博客 1
  • 程序 2
  • 邮件 3
  • 激活 1
  • 站点 3
  • 密码学 1
  • 开发 4
  • 靶场 1
  • 工具 8
  • 钓鱼 2
  • 管理 1
  • Windows 5
  • 备案 0
  • 溯源 10
  • 经验 13
  • 插件 1
  • 攻击面 1
  • 小窝 2
  • 信息收集 1
  • IIS 1
  • CTF 2
  • 安全 22
  • 笔记 11
  • Linux 2
  • 协议 1
  • 脚本 3
  • 流量伪造 1
  • POC 1
9386° 40 8 64
当您评论及浏览文章且浏览器未禁止COOKIE时,会为您显示最近12条回复及前8篇文章的浏览记录。
分类:安全文章

安全文章29篇

  • 渗透测试(5)
  • 应急响应(14)
  • 安全运营(1)
  • 安全工具(5)
  • 逆向分析(1)
  • 安全经验(7)
sqlmap tamper脚本编写 2025-07-18 评论 WenGui
    渗透测试 / 安全经验
    脚本经验安全
sqlmap tamper脚本编写

sqlmap作为 sql 注入神器,也不需要多介绍什么。本篇介绍的是 tamper 脚本功能,通过编写自定义 tamper 来实现对请求/payload 的修改来进行某些场景化绕过。

pcap流量包手工伪/制造 2025-07-04 评论 WenGui
    安全经验
    流量伪造经验
pcap流量包手工伪/制造

在对某些安全产品的能力测试过程中,本人有接触到少部分的测试场景需要,需要人工针对性的修改或制造通信流量信息,故在此做简单记录。

邮件钓鱼演练Gophish教程 2025-06-07 评论 WenGui
    邮件安全
    邮件钓鱼安全
邮件钓鱼演练Gophish教程

Gophish 是一个 开源的网络钓鱼框架,可以简便企业和渗透测试人员的网络钓鱼过程,可以用来强化企业人员的安全意识。

邮件基础原理 2025-06-07 评论 WenGui
    邮件安全
    钓鱼邮件
邮件基础原理

电子邮件是现代通信中不可或缺的工具,因其便捷性和高效性而被广泛应用。但是也容易成为网络攻击的主要方式之一。以下内容简单记录邮件的基本组成、通信流程以及相关协议通信示例,便于理解其基本原理。

HDU_密码学算法实现记录 2025-02-27 评论 WenGui
    逆向分析 / 学习教程
    安全密码学笔记
HDU_密码学算法实现记录

记录与分享密码学编程实现,为方便自身学习记录;具体的代码说明,程序文件中皆有比较完善的注释,此处不进行过多的阐述;代码均会有可优化,完善之处,可自行对程序进行优化。

1 2
今天是我记得

2025-07-01

随机阅读「离线资产快速统计定位」
阅读 资产需要安装 Agent,由于某些历史遗留原因,资产数量2k+,但上线率仅达 10%。需要快速定位问题 问题资产。
壹行随十人
  • 长亭应急响应中心
  • 奇安信技术研究院
  • 深信服千里目
  • FreeBuf
  • 微步在线研究响应中心
  • 安全客
  • 嘶吼
  • 先知社区
闻桂の小记版权所有 · 架构于Halo及为您增强体验的THYUU/星度主题
 黔ICP备2025055061号-3 黔ICP备2025055061号-3