网安知识分享

分享网安文章、工具、漏洞，转发有意思的推文 ｜渗透测试｜RedTeam｜红队｜Pentest

[网安知识分享 @cybersecuritysl]

Free. Open source.

[key @VulkeyChen]

Web-Fuzzing-Box - A curated collection of fuzzing dictionaries & payloads for web security testing. Brute force, directory enumeration, vulnerability exploitation — all in one place.

Passwords, usernames, paths, API endpoints, XSS/SQLi payloads, file upload bypasses, 403 bypasses, and more.

Many dictionaries are battle-tested — extracted from real-world engagements via the CaA project (Collector and Analyzer), not randomly generated wordlists.

Ready for Burp Intruder, ffuf, dirsearch, or any tool you throw at it.

Free. Open source.

https://t.co/eQizJvVkgS

#bugbounty #infosec #pentesting #fuzzing #wordlists

[网安知识分享 @cybersecuritysl]

。。。我爱China🇨🇳

[网安知识分享 @cybersecuritysl]

powershell扫端口 没招了 lol🤣

[网安知识分享 @cybersecuritysl]

【burp插件】MaR - BurpSuite下的精准匹配替换工具

它可以根据用户定义的规则，在满足特定条件时自动修改HTTP请求或响应内容，帮助安全研究人员在渗透测试过程中实现自动化的数据篡改。

https://t.co/YU7GV95BjM

[网安知识分享 @cybersecuritysl]

【隧道工具】smtp-tunnel-proxy - 一个高速的隐蔽隧道，伪装TCP流量为SMTP电子邮件通信以绕过深度包检测（DPI）防火墙。

https://t.co/31aRgQmwJk

[网安知识分享 @cybersecuritysl]

【漏洞】一个容器逃逸漏洞POC，Docker API 未认证远程代码执行（CVE-2025-9074）

https://t.co/GM69tRxkJS

[网安知识分享 @cybersecuritysl]

【软件仓库】scoop-security - 一个用于渗透测试和网络安全相关工具下载、安装和自动更新的Scoop软件仓库

https://t.co/dgg7zAUxI0

[网安知识分享 @cybersecuritysl]

@blackanger 一眼假

[网安知识分享 @cybersecuritysl]

【应急工具】Sentinel - 应急响应自动化分析工具

日志安全审计 - 深度分析Windows/Linux系统安全日志
进程注入检测 - 检测DLL注入、进程镂空等技术
内存马检测 - 识别无文件恶意软件
持久化检测 - 检测各种持久化技术
网络通信分析 - C2通信检测和流量分析

https://t.co/xmyCzcQKC7

[网安知识分享 @cybersecuritysl]

@ProbiusOfficial 支持探老师

[网安知识分享 @cybersecuritysl]

@suanve 这是真题吗

[网安知识分享 @cybersecuritysl]

@xiaox1063596 @maple3142 有写内存马的poc呀，网上找一找

[网安知识分享 @cybersecuritysl]

什么，Nextjs核蛋漏洞又反转了，是真的无条件 100%利用成功

author：@maple3142

https://t.co/HB5YZntGS4

[网安知识分享 @cybersecuritysl]

@albert_ZZG 大部分都是docker

[网安知识分享 @cybersecuritysl]

黑产哥别挖了😭摇了俺吧

[网安知识分享 @cybersecuritysl]

什么，Nextjs核蛋漏洞又反转了，是真的无条件 100%利用成功

author：@maple3142

https://t.co/HB5YZntGS4

[网安知识分享 @cybersecuritysl]

浏览器插件出来了，被动指纹探测，支持命令执行。

https://t.co/CdWKMF8HGe

[网安知识分享 @cybersecuritysl]

什么，Nextjs核蛋漏洞又反转了，是真的无条件 100%利用成功

author：@maple3142

https://t.co/HB5YZntGS4

[网安知识分享 @cybersecuritysl]

@yuzhiren_ 笑死

[网安知识分享 @cybersecuritysl]

奶昔不愧是顶级机场

[网安知识分享 @cybersecuritysl]

@ch123ch1231 @maple3142 是的😀

[网安知识分享 @cybersecuritysl]

@K_MnO4_ 内存马都写好

[网安知识分享 @cybersecuritysl]

@biuvc1 可以试一下TAG国际站和kycloud