技术文章
CF-Hero：获取受Cloudflare保护的网站的真实IP地址
## CF-HeroGithub：https://github.com/musana/CF-Hero# CF-Hero是什么？CF-Hero 是一款综合侦察工具，用于发现受 Cloudflare 保护的网络应用程序的真实 IP 地址。它通过多种方法进行多源情报搜集。### DNS 侦查- 当前 DNS 记录（A、TXT）- DNS 历史数据分析- 相关域名发现### Intelligence Sources-
投稿文章：在cron中添加隐藏计划任务
## 原理`/etc/crontab`文件是系统级计划任务配置，几乎没有人修改只需要修改cron程序加载`/etc/crontab`的文件名，即可实现隐蔽计划任务## 命令```bashcp /etc/crontab /etc/.cronxxtouch /etc/.cronxx -r /etc/crontabecho "* * * * * root touch /tmp/fuck.tmp" >> /etc/.cronxxsed -i 's|/etc/cront
投稿文章：WinDump-后渗透信息/密码/凭证收集工具
# WinDump-后渗透信息/密码/凭证收集工具仓库地址：https://github.com/howmp/WinDump相对于其他工具主要有以下特点1. 报告使用html更直观2. 增加ssh的key相关的获取3. 不使用危险的操作1. 不使用额外命令2. 不使用远程注入/读写内存4. 使用.Net Framework v2.0兼容更多系统## 收集列表| **名称**
Java 安全 | Click1 链分析
Click1 链分析环境说明链路分析危险方法PropertyUtils::getValue 手动调用ColumnComparator::compare 手动调用链路开头 -> readObject一条新链挖掘【失败】Ending...
投稿文章：从Shiro反序列到拿下域控
投稿文章：从Shiro反序列到拿下域控
行业聚焦 金融与银行服务 来自Exel 2025年年度威胁报告的网络安全趋势
根据《financial-banking-services-cybersecurity-trends-from-expels-2025-annual-threat-report-pdf-1-w-14921.pdf》(行业聚焦 金融与银行服务 2025年年度威胁报告的网络安全趋势)的内容，金融与银行业的网络安全核心趋势和关键要点如下：1. 主要威胁趋势凭证泄露主导身份风险金融行业54%的安全事件
针对VT免杀的vs编译小tips
vs编写的马子编译后，上传VT检查一下查杀率时，VT 1/72，发现总是有一个Elastic阴魂不散。。Malicious (high Confidence) 为了达到纯绿VT0报毒(手动滑稽)，针对此项报毒一直在尝试修改源代码 将主函数注释成空无果，依然是1/72 ？？？转变思路修改 vs编译时的参数总所周知：vs编译时 经常会修改编译器
Ingress NGINX - IngressNightmare 漏洞的 PoC 代码（CVE-2025-1097、CVE-2025-1098、CVE-2025-24514 和 CVE-2025-1974）
URL:https://github.com/hakaioffsec/IngressNightmare-PoC该项目针对 Kubernetes 的 Ingress NGINX Controller 中的关键未经身份验证的远程代码执行 (RCE)漏洞提供了攻击，统称为 IngressNightmare。（由Wiz研究）在最初的研究中，Wiz 团队没有提供 PoC 或功能漏洞，因此我们决定创建自己的并与社区分
小白求教bloodhound.py代理开tun模式SRV错误的问题
如题 我平时喜欢打打htb靶场 开了openvpn链接内网 tun模式代理加速 域内的时候用bloodhound.py 拿域内信息的时候 会报The DNS response does not contain an answer to the question: _ldap._tcp.pdc._msdcs.frizz.htb. IN SRV晓得这是dns查询也被代理到了代理服务器 没有解析到域 所以应该怎么不让tun
投稿文章：www.wifi-soft.com unibox路由器存在 test_userlogin.php 命令执行漏洞
投稿文章：www.wifi-soft.com unibox路由器存在 test_userlogin.php 命令执行漏洞
