2026-06-2610评论
网络安全文章
【已复现】FortiClientEMSAPI身份验证和授权绕过漏洞（CVE-2026-35616）
2026-06-2610评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-06-2610评论
网络安全文章
DFIR开源利器：RAVEN如何在几秒内从BitLocker加密卷中提取恢复密钥
文章总结： RAVEN是一款开源DFIR工具，能快速检测BitLocker加密卷、识别AES-256-XTS算法并计算熵值，其核心突破是通过原始字节扫描在元数据
2026-06-2610评论
网络安全文章
【已复现】FortiClientEMSAPI身份验证和授权绕过漏洞（CVE-2026-35616）
文章总结： FortiClientEMS存在API身份验证绕过漏洞CVE-2026-35616（CVSS9.8），影响7.4.5-7.4.6版本，攻击者无需凭证
2026-06-269评论
网络安全文章
DFIR开源利器：RAVEN如何在几秒内从BitLocker加密卷中提取恢复密钥
文章总结： RAVEN是一款开源DFIR工具，能快速检测BitLocker加密卷、识别AES-256-XTS算法并计算熵值，其核心突破是通过原始字节扫描在元数据
2026-06-269评论
网络安全文章
【已复现】FortiClientEMSAPI身份验证和授权绕过漏洞（CVE-2026-35616）
文章总结： FortiClientEMS存在API身份验证绕过漏洞CVE-2026-35616（CVSS9.8），影响7.4.5-7.4.6版本，攻击者无需凭证
2026-06-2615评论
网络安全文章
DFIR开源利器：RAVEN如何在几秒内从BitLocker加密卷中提取恢复密钥
文章总结： RAVEN是一款开源DFIR工具，能快速检测BitLocker加密卷、识别AES-256-XTS算法并计算熵值，其核心突破是通过原始字节扫描在元数据
2026-06-268评论
网络安全文章
【已复现】FortiClientEMSAPI身份验证和授权绕过漏洞（CVE-2026-35616）
文章总结： FortiClientEMS存在API身份验证绕过漏洞CVE-2026-35616（CVSS9.8），影响7.4.5-7.4.6版本，攻击者无需凭证
2026-06-269评论
网络安全文章
【技术分享】简单混淆数据处理
文章总结： 该文档分析了前端登录过程中的数据混淆技术，通过JavaScript代码示例展示如何对用户名和密码进行混淆处理。关键发现包括：系统根据用户名是否包含中
2026-06-268评论
网络安全文章
Windows截图工具NTLM哈希泄露漏洞的PoC漏洞利用程序已发布
文章总结： 微软Windows截图工具存在NTLM哈希泄露漏洞CVE-2026-33829，攻击者可利用ms-screensketch协议通过恶意URI诱骗用户
2026-06-2611评论
网络安全文章
【技术分享】简单混淆数据处理
文章总结： 该文档分析了前端登录过程中的数据混淆技术，通过JavaScript代码示例展示如何对用户名和密码进行混淆处理。关键发现包括：系统根据用户名是否包含中
2026-06-269评论
网络安全文章
Windows截图工具NTLM哈希泄露漏洞的PoC漏洞利用程序已发布
文章总结： 微软Windows截图工具存在NTLM哈希泄露漏洞CVE-2026-33829，攻击者可利用ms-screensketch协议通过恶意URI诱骗用户
2026-06-268评论
网络安全文章
【技术分享】简单混淆数据处理
文章总结： 该文档分析了前端登录过程中的数据混淆技术，通过JavaScript代码示例展示如何对用户名和密码进行混淆处理。关键发现包括：系统根据用户名是否包含中
2026-06-266评论
网络安全文章
Windows截图工具NTLM哈希泄露漏洞的PoC漏洞利用程序已发布
文章总结： 微软Windows截图工具存在NTLM哈希泄露漏洞CVE-2026-33829，攻击者可利用ms-screensketch协议通过恶意URI诱骗用户
2026-06-267评论
网络安全文章
【技术分享】简单混淆数据处理
文章总结： 该文档分析了前端登录过程中的数据混淆技术，通过JavaScript代码示例展示如何对用户名和密码进行混淆处理。关键发现包括：系统根据用户名是否包含中
2026-06-268评论
网络安全文章
Windows截图工具NTLM哈希泄露漏洞的PoC漏洞利用程序已发布
文章总结： 微软Windows截图工具存在NTLM哈希泄露漏洞CVE-2026-33829，攻击者可利用ms-screensketch协议通过恶意URI诱骗用户
2026-06-266评论
网络安全文章
【技术分享】简单混淆数据处理
文章总结： 该文档分析了前端登录过程中的数据混淆技术，通过JavaScript代码示例展示如何对用户名和密码进行混淆处理。关键发现包括：系统根据用户名是否包含中
2026-06-268评论
网络安全文章
Windows截图工具NTLM哈希泄露漏洞的PoC漏洞利用程序已发布
文章总结： 微软Windows截图工具存在NTLM哈希泄露漏洞CVE-2026-33829，攻击者可利用ms-screensketch协议通过恶意URI诱骗用户
2026-06-267评论
网络安全文章
心流鼠标手势FlowMousev2.0“区域框选”发布
文章总结： 心流鼠标手势FlowMousev2.0版本新增区域框选功能，支持批量操作页面链接及静态文本URL识别，同时推出专家模式支持自定义CSS和手势名称。本
2026-06-267评论
网络安全文章
C2工具
文章总结： 该文档介绍一款自研C2工具，支持Windows/Linux平台，其流量特征模拟正常业务请求以规避检测，已通过火绒安全测试。作者强调工具仅限授权测试使
2026-06-2610评论
网络安全文章
C2工具
文章总结： 该文档介绍一款自研C2工具，支持Windows/Linux平台，其流量特征模拟正常业务请求以规避检测，已通过火绒安全测试。作者强调工具仅限授权测试使
2026-06-267评论
网络安全文章
心流鼠标手势FlowMousev2.0“区域框选”发布
文章总结： 心流鼠标手势FlowMousev2.0版本新增区域框选功能，支持批量操作页面链接及静态文本URL识别，同时推出专家模式支持自定义CSS和手势名称。本
2026-06-266评论
网络安全文章
C2工具
2026-06-2610评论
网络安全文章
心流鼠标手势FlowMousev2.0“区域框选”发布
文章总结： 心流鼠标手势FlowMousev2.0版本新增区域框选功能，支持批量操作页面链接及静态文本URL识别，同时推出专家模式支持自定义CSS和手势名称。本
2026-06-267评论
网络安全文章
C2工具
文章总结： 该文档介绍一款自研C2工具，支持Windows/Linux平台，其流量特征模拟正常业务请求以规避检测，已通过火绒安全测试。作者强调工具仅限授权测试使
2026-06-268评论
网络安全文章
心流鼠标手势FlowMousev2.0“区域框选”发布
文章总结： 心流鼠标手势FlowMousev2.0版本新增区域框选功能，支持批量操作页面链接及静态文本URL识别，同时推出专家模式支持自定义CSS和手势名称。本
2026-06-2610评论