⏳更新日志
懒得手写了,等后面搞成自动化的
2025.5-26
✨新增
2025.5-25
✨新增
- certipy
- ECS16
- Shadow Credentials
- fluffy (政策限制,需要WP请私我)
2025.5-21
✨新增
- 渗透知识库 2.DPAPI secrets
2025.5-20
- CyberStrikelab wp 1.ATT&CK实战框架-lab9
- 靶机wp 4.fuzzz
2025.5-19
✨新增
- 靶机wp 52.Ginger
- 应急响应练习 2.2024长城杯&CISCN-威胁流量分析-WinFT
# 2025.5-18
✨新增
- 靶机wp 3.【测试】commit
- 应急响应练习 1.2024长城杯&CISCN-威胁流量分析-zeroshell
- 逆向练习 03-【攻防世界】bad_python
2025.5-16
✨新增
- 靶机wp 2.eeeeeasy
- 靶机wp 51.thefinals
2025.5-16
✨新增
- 靶机wp 1.looooower
2025.5-13
✨新增
- 数据库安全笔记 postgreSql利用
- 密码学笔记01.常见加密算法
2025.5-12
✨新增
2025.5-11
✨新增
- 渗透知识库笔记 2.XXE利用
- ctfshow刷题记录 ctfshow-web入门-XXE
- 杂七杂八 XML基础
2025.5-10
✨新增
- 渗透知识库笔记 1.redis未授权利用方式
- ctf笔记网鼎杯 2020 玄武组SSRFMe
2025.5-10
✨新增
- 安卓逆向学习笔记 11.JNI开发
- 渗透知识库笔记 1.ssrf利用姿势
2025.5-9
✨新增
- App逆向学习笔记 10.得物app逆向
- 渗透知识库笔记 mssql Expliot
2025.5-8
✨新增
- java安全学习笔记 Shiro-721反序列化漏洞
- java安全学习笔记 shiro-550反序列漏洞
- 密码学笔记 Padding Oracle
- 渗透姿势库笔记 1.mysql利用
2025.5-7
✨新增
- java基础 JDBC基础知识
- app逆向学习笔记 09.app各种hook脚本
- app逆向学习笔记 07.逆向练习-识货APP
2025.5-6
✨新增
- 杂七杂八 07.DDos攻击与防护
2025.5-4
✨新增
- 工具使用 IOM使用
2025.5-3
✨新增
2025.5-2
✨新增
2025.5-1
✨新增
- K8s笔记 k8s相关小知识
2025.4-29
✨新增
- 渗透知识库 1.redis未授权利用方式
- Redis dll劫持
- redis lua沙盒绕过
- 工具笔记 RabR
- 工具笔记 Redis-Rogue-Server
2025.4-28
✨新增
- 工具使用 Phant0m
- 红队攻防笔记 9.k8s内网横向实战
- 渗透姿势库 1.redis未授权利用方式
2025.4-27
✨新增
- 云安全CTF笔记 The Big IAM Challenge
- 渗透知识库1.6_水坑攻击
- 红队攻防笔记10.权限维持
2025.4-26
✨新增
- 红队攻防笔记 7.系统提权
2025.4-25
✨新增
2025.4-24
✨新增
2025.4-23
✨新增
- 完善笔记 K8S Lan Party(WIZ)
- 新增工具 kube-review使用
- 云安全知识 Kyverno
2025.4-20
✨新增
- java安全笔记 8.JNDI注入
2025.4-19
✨新增
- 云安全CTF笔记 K8S Lan Party(WIZ)
- java安全笔记 7.fastjson反序列化
2025.4-18
✨新增
- 云安全CTF笔记 Hungry Helmsman(37C3 Potluck CTF)
- 云安全ctf笔记 The EKS Cluster Games(WIZ)
- java安全笔记 6.java反序列化
- java安全笔记 5.java动态代理
2025.4-17
✨新增
- 云安全笔记集群中横向权限提升
- java安全笔记 4.java反射机制
2025-4-16
⚡️优化
- 外部链接增加网页图标(更加直观好看)
- 明亮模式下列表标记颜色 (更加明显)
✨新增
- 云安全笔记低权限下的文件落地与命令执行
- 云安全笔记 Azure容器实例中首次跨租户容器接管漏洞
- 红队攻防笔记 3.攻防打点
2025-4-15
✨新增
- 友链 (暂时还没设置好,先搞了个空白页面)
- 云安全笔记 阿里云集群攻击:多租户下云原生数据库安全挑战
- 云安全笔记 利用第三方应用冗余权限攻击k8s
⚡️优化
- 增加目录标题跟随高亮
- 调整亮色模式下代码块,改为暗黑模式相同的VScode样式代码块
2025-4-13
🐛修复
- 修复了代码块不能复制的问题
- 修复了图片不能放大的问题
- 修复目录标题需要翻动相关问题
⚡️优化
- 新增了评论区 (欢迎评论 💖)
- 代码块新增功能 展开 换行,优化了代码块可读性
- 调整了目录标题与关系图谱的位置,增加阅读体验感
2025-4-12
✨新增
- 云安全笔记 10.k8s-Service 资产发现
- 云安全笔记 9.k8s-挂载节点var-log 逃逸容器
- 云安全笔记 8.k8s-Operator 注入攻击
2025-4-11
✨新增
- 云安全笔记 7.k8s-恶意pod构建与利用
- 红队攻防笔记 2.主动信息收集
2025-4-11
✨新增
- 云安全笔记 5.k8s-入口网络策略攻防
- 云安全笔记 6.k8s-不安全的RBAC利用
2025-4-10
✨新增
- 云安全笔记 4.k8s-组件攻防
2025-4-9
✨新增
- 云安全笔记 2.K8s-理论基础
- 云安全笔记 3.k8s-拓展知识
2025-4-8
✨新增
- 云安全笔记容器安全基础知识
- 云安全笔记 1.k8s-环境搭建
- 云安全笔记利用共享PID中符号链接逃逸
- crackme练习 5.Andrénalin.1.exe
2025-4-7
✨新增
2025-3-30
✨新增
- 完善笔记 PE头解析 新增 DataDirectory(结构体数组)
- 完善笔记 18.Upack PE文件头详细分析
2025-3-29
✨新增
2025-3-25
✨新增
2025-3-24
✨新增
- app逆向笔记 06.app中常见加密代码
2025-3-23
✨新增
- 逆向学习笔记 18.Upack PE文件头详细分析
- app逆向笔记 04.Python实现自动登录app
2025-3-20
✨新增
- 逆向学习笔记 17.从可执行文件中删除.reloc节区
- 逆向学习笔记 16.基址重定位表
- java安全学习笔记 3.Maven&JDBC
- app逆向学习笔记 02.抓包与反编译
- 教程笔记 openssl生成手机系统根证书
2025-3-19
✨新增
- app逆向学习笔记 01.app逆向、反编译、hook原理
2025-3-18
✨新增
- java安全学习笔记 2-监听器与过滤器
- 逆向学习笔记 14.运行时压缩
- 逆向学习笔记 15.调试UPX压缩的notepad程序
2025-3-18
✨新增
- java安全学习笔记 1-Servlet路由&声明周期
2025-3-15
⚡️优化
- 优化了主页的排版
2025-3-15
⚡️优化
- 更新了新的主题
- 更新了卡片式的主页
✨新增
- 渗透姿势库 新增笔记 ntds.dit
2025-3-13
✨新增
- 《逆向工程核心原理》学习笔记 13.PE文件格式
2025-3-12
✨新增
- 《逆向工程核心原理》学习笔记 07.栈帧
- 《逆向工程核心原理》学习笔记 08.abex'crackme-2
- 《逆向工程核心原理》学习笔记 10.函数的调用约定
- 《逆向工程核心原理》学习笔记 11.视频讲座
2025-3-11
✨新增
- 《逆向工程核心原理》学习笔记 02.小端标记法
- 《逆向工程核心原理》学习笔记 03.IA-32寄存器
- 《逆向工程核心原理》学习笔记 04.栈
- 《逆向工程核心原理》学习笔记 05.分析 abex'crackme
2025-3-10
✨新增
- 《逆向工程核心原理》学习笔记 01.逆向分析Hello World程序
2025-3-9
✨新增
- OSINT 新增THM练习题 2.OhSINT
2025-3-4
✨新增
- 工具使用 新增笔记 python版本管理 pyenv使用
2025-2-28
✨新增
- 工具使用 新增笔记令牌窃取 incognito使用
2025-2-27
✨新增
- 春秋云境 新增笔记 MagicRelay
- 渗透姿势库 新增笔记 1.15_Redis dll劫持
- 渗透姿势库 新增笔记 SAM & LSA secrets
- 渗透姿势库 新增笔记 11.Pass the Certificate
- 渗透姿势库 新增笔记 AD CS
- 工具使用 新增笔记向日葵RCE xrkRce.exe
⚡️优化
- 优化部分笔记双链关系
2025-2-26
⚡️优化
- 优化春秋云境 wp的内容,页首增加知识点
2025-2-25
✨新增
- 工具使用 新增笔记手机投屏scrcpy使用
- 渗透姿势库 新增笔记 1.9_CDN绕过技巧
2025-2-24
✨新增
- CTFSHOW 新增笔记 16.ctfshow-SSTI
- 工具使用 新增笔记 Fenjing使用
- 工具使用 新增笔记 SSTIMAP
- 工具使用 新增笔记 gopherus使用
⚡️优化
- 优化部分笔记双链关系
2025-2-23
🐛修复
- 修复部分笔记的图片显示问题
- 关系图谱明亮模式下字体不明显问题(虽然只是加了个透明黑背景) PS:感觉好丑,但改了半天找不到咋改里面的字体颜色
- 取消掉Admotion里面无用的复制按钮
📝计划
- 取消掉了之前的主页,变成了现在的临时主页。即将推出新的主页(预计采用卡片式结构)
✨新增
⚡️优化
- 优化部分笔记双链关系
2025-2-22
✨新增
- 渗透姿势库 新增笔记 Kerberoasting
- 渗透姿势库 新增笔记 AS-REP-Roasting
- 渗透姿势库 新增笔记 kerbeos暴力破解
- 渗透姿势库 新增笔记 Kerberos原理
- 渗透姿势库 新增笔记 HasSession
- 渗透姿势库 新增笔记 HasSIDHistory
- 工具使用 新增笔记 NetExec
- 工具使用 新增笔记 Rubeus
- 工具使用 新增笔记 tgsrepcrack
- 工具使用 新增笔记 PowerView
⚡️优化
- 工具使用 优化笔记域内武器化工具 添加as-rep-roasting 与 kerberoasting,优化排版
- 工具使用 优化笔记 Impacket脚本利用指南 优化排版,远程连接相关命令使用
- 渗透姿势库 优化笔记 DCSync 新增nxc相关命令
- 工具使用 优化笔记 mimikatz 优化排版 整体大改
- 美化界面,增加部分一级、二级文件夹图标