网络安全文章
ICEV1.0是威零安全团队开发的Windows桌面端渗透测试工具箱,集成信息收集、武器库、工具箱、编码转换四大类18+模块,包括端口扫描、子域名挖掘、JWT破解、反弹Shell生成、社工字典生成等功能。项目基于Python开发,旨在降低渗透测试中的工具切换成本,适用于授权测试环境。文档提供了完整的安装步骤、模块详解及免责声明,强调仅限合法安全测试使用。
10-200
网络安全文章
本文介绍了使用AI工具(如DeepSeek-V4Pro)实现.NET源码自动化代码审计的全流程,包括反编译、鉴权分析、漏洞审计验证及报告生成。文章通过实战案例展示了AI在提升代码审计效率方面的应用,同时指出AI只能放大现有技术能力而无法替代基础技能。文档后半部分为代码审计培训课程的广告内容,详细介绍了PHP、JAVA、.NET三语言的课程体系与收费标准。
10-200
网络安全文章
Ferrum是一个基于Go语言开发的Windows安全研究框架,专注于本地权限提升、持久化机制和COM劫持等攻击面枚举。该工具采用模块化架构,通过单一可执行文件提供CLSID分析和ProcMon过滤等功能,支持生成模块化报告。项目提供跨平台编译脚本和详细使用示例,适用于红队操作和漏洞研究场景。
10-200
网络安全文章
文档介绍一款用Go语言开发的Windows系统资源监控工具wintop,可实时显示CPU和内存占用情况。作者提及国内网络环境需通过goproxy.cn代理访问Go模块资源,并公开了GitHub项目地址供参考实现。
10-200
评论