任意文件读取漏洞检查工具 JenkinsExploitGUI_v1.0（2月2日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...
admin
每日安全动态推送(1-16)
Tencent Security Xuanwu Lab Daily News• Syscalls via Vectored Exception Handling: ・ 介绍了如...
不夸张，一文秒懂MSF
实验环境靶机：Windows 10虚拟机攻击机：Kali虚拟机简介Metasploit Framework(MSF)是一款开源安全漏洞监测工具，该工具已附带数千个已知的软件漏洞，且...
每日安全动态推送(11-27)
Tencent Security Xuanwu Lab Daily News• LummaC2 4.0 infostealer uses trigonometry to avoid...
一周安全技术（1113-1119）
点击蓝色关注我们本周关键词二次约会、MAAS、Nuclei AI、EDR、Scattered Spider、AI Exploits攻防技术NSA组织“二次约会”间谍软件通信模型剖析...
每日安全动态推送(11-6)
Tencent Security Xuanwu Lab Daily News• batsignal (no CVE) - a macOS LPE: ・ batsignal是一种...
最新Nacos漏洞图形化利用工具
工具简介Nacos综合漏洞利用GUI工具（简单好用），已经集成Nacos常见漏洞的检测及其利用，如：默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞等。注：本工具内存马...
每日安全动态推送(9-7)
Tencent Security Xuanwu Lab Daily News• HTMLSmuggler: JS payload generator for IDS bypass...
RIG Exploit Kit 仍然通过 IE 感染企业用户
RIG Exploit Kit 正处于最成功的时期，每天尝试大约 2000 次入侵并在大约 30% 的案例中成功，这是该服务长期运行历史中的最高比率。通过利用相对较旧的 Inter...