我为什么不用uwp下的websocket
最近在做一个hololens2基于openXR和mrtk3的程序。准备多端同步。遇到一个灾难的事情。hololens2上的app，总是崩，调试了3天，最后找到原因，是uwp的web...
admin
每周高级威胁情报解读(2025.11.28~12.04)
2025.11.28~12.04攻击团伙情报摩诃草（APT-Q-36）利用 WebSocket 的新木马 StreamSpy 分析APT36利用ELF恶意软件瞄准印度政府机构Blo...
2025年10月PhantomCaptcha组织利用WebSocket远控程序袭击乌克兰援助机构
SentinelOne研究人员于2025年10月8日揭露了一场名为PhantomCaptcha的协同鱼叉式网络钓鱼活动。该活动以乌克兰战争援助组织为目标，包括红十字会、联合国儿童基...
每周蓝军技术推送（2025.9.13-9.19）
Web安全agneyastra：Firebase配置错误检测工具包https://github.com/JA3G3R/agneyastraWebSocket Turbo Intru...
新型webshell免杀 | 哥斯拉 Websocket型 webshell
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍哥斯拉webshell管理工具的插件，用于连接we...
Chisel解密：基于Zeek的检测规则开发与调试踩坑实录
Chisel工具介绍工具概述Chisel是一款轻量级的，基于HTTP协议传输的快速TCP/UDP隧道工具，通过SSH实现安全加密，采用GO语言编写。其客户端和服务器端集成于同一个可...
工具推荐 | 使用Go编写的瑞数WAF绕过工具
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍riverPass 是一个用Go编写的瑞数WAF绕...
2024 年度十大 Web 攻击技术 提名
本文阅读大约需要15分钟；尽管 PortSwigger 2024 年度 Top 10 Web Hacking Techniques 的最终榜单尚未揭晓，但其提名技术已然清晰勾勒出年...
chrome盗取用户身份
chrome盗取用户身份前言chrome在以debug模式运行时会加载用户原本的数据信息（包含用户的浏览记录、存储的身份认证等），同时会开放一个debug端口，debug端口提供了...
websocket爆破工具 wsfuzz
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...