网络安全文章
该文档介绍Windows驱动签名绕过技术,提供开源工具DriverLoader的项目地址。内容涉及驱动程序加载机制,探讨在特定环境下规避数字签名验证的实用方法,为安全研究人员提供技术参考。
10-200
网络安全文章
本文系统介绍网络安全监控工具Zeek的核心功能与部署应用。Zeek作为开源网络分析框架,具备深度协议解析、灵活脚本引擎和丰富日志记录能力,支持HTTP/DNS/SSL等协议分析。文档详述其高性能、可扩展性优势,并提供Linux环境部署步骤与基本配置指南。主要应用于入侵检测、流量分析、合规审计等场景,帮助安全人员构建主动防御体系。
10-200
网络安全文章
该文档详细介绍了Windows密码提取工具Mimikatz的核心功能与应用,包括读取明文密码、NTLM哈希、Pass-the-Hash攻击、Kerberos票据传递及黄金票据等攻击技术,同时提供了具体操作命令和防御措施如启用CredentialGuard、监控LSASS进程等,帮助安全人员评估系统漏洞并加强防护。
10-200
网络安全文章
BugHunter是一款2026年推出的AI驱动开源漏洞赏金工具包,通过集成大语言模型与35款安全工具实现端到端自动化漏洞挖掘。其核心创新在于AI智能编排工作流,覆盖Web2和Web3漏洞类型,并通过7道质检关卡将误报率降至30%。工具支持多平台报告自动生成和5种AI算力配置方案,显著提升白帽黑客效率。
10-200
评论