浅谈IP地址溯源方法 IP Address Tracing，不以溯源到身份信息为目的溯源不是好溯源，有不到位的地方还请多多包涵。在得到IP地址之后，可以通过威胁情报平台查询关联的事件以及特征，但对溯源到人头上还是有困难的。
Read more
作者： 雨苁
别认输,因为没人希望你赢
hayabusa 威胁搜寻和事件日志的快速取证工具
hayabusa 威胁搜寻和事件日志的快速取证工具，Hayabusa 是由日本Yamato 安全小组创建的Windows 事件日志快速取证时间线生成器和威胁搜寻工具。Hayabusa 在日语中的意思是游隼，它是用Rust编写的，并支持多线程
Read more
Autorize Burpsuite插件之越权漏洞检测
Autorize Burpsuite插件之越权漏洞检测,Autorize 是 Burp Suite 的自动授权强制检测扩展。Autorize 旨在通过执行自动授权测试来帮助安全测试人员。在最新版本中，Autorize 还执行自动身份验证测试。
Read more
Nidhogg 红队一体化Rootkit工具
Nidhogg 红队一体化Rootkit工具,Nidhogg 是红队的多功能 Rootkit。Nidhogg 的目标是提供一个一体化且易于使用的 Rootkit，具有多种对红队参与有用的功能，可以通过单个头文件与您的 C2 框架集成，使用简单，您可以查看示例这里。
Read more
TGcollector 从Telegram频道收集消息的工具
TGcollector 从Telegram频道收集消息的工具,TGcollector (TGC) 是一个基于浏览器的图形用户界面，用于从通道收集 Telegram 消息。该工具的目的是减少使用 Telegram 频道的研究人员的工作量。
Read more