一、漏洞概述近日，Linux sudo官方紧急修复了两个高危本地权限提升漏洞（CVE-2025-32462、CVE-2025-32463）。攻击者利用这些漏洞可轻易将普通用户权限提升至root权限。目前漏洞细节及PoC（概念...

前情提要WinRAR处理压缩包内文件路径时存在逻辑错误，攻击者可构造包含相对路径序列的恶意文件名，解压时文件被释放到预期目录之外的系统关键位置(如启动目录、系统文件夹)，绕过安全限制，在你...

告别电脑：用手机管理其他Android设备忘记携带笔记本电脑的烦恼吧！通过Termux和创新的termux-adb项目，您的Android手机可以变身为便携式ADB/Fastboot工具站，无需root权限即可直接调试和管理其...

玖天渗透测试工具箱 玖天渗透测试工具箱 是一个面向安卓平台的渗透测试工具合集，适用于合法授权的内网安全演练、CTF 比赛环境下的信息收集、漏洞利用与数据分析等场景。✨ 功能特色 🔍 局域...

0x01 工具介绍slack是一款安全服务集成化工具集，它集成了网站扫描、目录扫描、公司信息查询、空间绘测、Fscan以及数据处理、备忘录等功能于一体。目前内置8500+指纹，3400+POC，引擎使用的Nucl...

EasyTshark——适合小白的流量分析工具EasyTshark 1.0.1 简介本工具由B站up主——轩辕的编程宇宙根据开源项目wireshakr二次开发，适合新手小白EasyTshark 是一款基于 Tshark 的 Windows 图形化...

前言在当今互联网开发与测试领域，抓包工具已成为开发者、测试人员和网络安全工程师的必备利器。今天我们要介绍的ProxyPin，是一款值得关注的全新开源抓包解决方案。什么是ProxyPin？ProxyPin是...

前言：今天买了一个二手手机，想着刷一下Kali Nethunter 玩玩，拿到手机那一刻，立马看看了手机系统，发现是一加7T Pro的最新系统ColorOS 12 ，经过多方咨询和看kali官网文档发现对于这个系统版...

在终端环境中实现高效系统监控从未如此简单优雅 - gotop以轻量级TUI界面带来堪比GUI的监控体验一、为什么选择gotop：终端监控的革命者在Linux系统管理中，实时监控系统资源是每个运维人员和开发...

前言在移动安全研究和无线电分析领域，Kali Nethunter结合retrogram~rtlsdr创造了前所未有的便携式频谱分析能力。本文将带您完成从设备配置到实战扫描的完整流程，将您的Android设备变身为专业...

1. 触发AI对话方式指令示例效果前缀触发小黑 今天天气如何？机器人自动回复天气信息@机器人触发@X黑手 讲个冷笑话机器人发送幽默笑话统亦AI意图识别说明AI会严格分析每条消息的真实意图，只对以...

【刷机入门必读】什么是刷机？为什么要刷？刷机流程 & BL 解锁难度一览前情提要（必看）刷机有风险，请务必在充分学习相关知识后再进行实操。因操作失误导致变砖，后果自行承担。若文中有错...

简介frp(Fast Reverse Proxy)是一个专注于内网穿透的高性能反向代理应用，支持TCP，UDP，HTTP，HTTPS等多种协议。 它可以将内网服务通过具有公网 IP 的节点暴露给外网，实现安全、便捷的远程访...