绕过 CrowdStrike Falcon EDR 保护，防止 lsass.exe 等进程转储
作为渗透测试人员，当您破坏网络上的 Windows 机器并希望扩展到其他设备并进行横向移动时，您要做的主要事情 …
阻止易受攻击的驱动程序攻击
使用易受攻击的驱动程序来获得内核模式执行。 原文链接：https://www.elastic.co/cn/se …
黑客暴力破解您的密码所需的时间
下图是黑客暴力破解密码所需的时间英文图示：
网络安全首字母缩略词(Cyber Security Acronyms)
下面是网络安全首字母缩略词的英文图示：
IDA Pro too big function 问题
IDA Pro 默认反编译一个函数的最大字节为64K，如果超过，则会提示无法反编译该函数： 在反编译后的文件里 …
Centos 因内存可用大小不足，被killed的解决办法
当机器内存比较小的时候，centos 甚至yum update 都无法执行，这个时候可以设置 overcomm …
nc 使用方法之二：利用 nc 进行聊天
netcat(简称nc)是一个简单但功能强大的网络命令行工具，用于执行Linux中与TCP、UDP或Unix套 …
nc 使用方法之一：利用 nc 和 dd 备份远程机器的硬盘
netcat(简称nc)是一个简单但功能强大的网络命令行工具，用于执行Linux中与TCP、UDP或Unix套 …
Cobalt Strike 4.7：十周年纪念版
原文链接：https://www.cobaltstrike.com/blog/cobalt-strike-4- …
每个 Blue Teamer 都应该拥有的 20 大开源工具
原文链接：https://www.blueteamsacademy.com/top20/ 在这个模块中，我们将 …