CSDN投毒是谁干的（二）
是他们么？
2025/1/23
阅读更多CSDN投毒是谁干的（一）
是谁呢？
2025/1/22
阅读更多基于搜索引擎的telegram钓鱼攻击手法总结
目前该攻击类型的主要受害者是tg中文用户，固然tg中的坏人含量相当高，但是对于像金融、贸易、区块链等这些带有跨境业务性质的甲方安全来说，个人认为这是一个不容忽视的风险点。
2023/3/17
阅读更多金牌黑客的故事
旧文改后重发，剧情无新增，不必点。
2023/3/11
阅读更多Zabbix与Jumpserver后渗透小记
来自两位友人的Zabbix与Jumpserver后渗透两则，送给大🔥。
2022/3/23
阅读更多作文：记一次简单的寻人
记一次成功的“我有一个大胆的想法”以及与重庆人民的一次神奇邂逅。
2019/8/21
阅读更多Cobalt Strike几种不那么常见的上线方式小记
手把青秧插野田, 低头便见水中天。心地清净方为道, 后退原来是向前。
2019/7/16
阅读更多使用Aggressor脚本雕饰Cobalt Strike
对cobalt strike常见aggressor脚本的简单收集和介绍。
2019/2/1
阅读更多子域名发掘二三事
对日常子域名挖掘手法的一个小总结
2018/3/24
阅读更多Python远程管理工具——Stitch
一款很有意思的工具，记录一下windows上安装体验的过程。
2018/2/19
阅读更多记一次借助Cobalt Strike进行的简单内网渗透
一次借助Cobalt Strike进行的简单内网渗透测试，写一下当做重温一遍过程，也当做自己的笔记。
2018/2/7
阅读更多