王小明的事

目前该攻击类型的主要受害者是tg中文用户，固然tg中的坏人含量相当高，但是对于像金融、贸易、区块链等这些带有跨境业务性质的甲方安全来说，个人认为这是一个不容忽视的风险点。

旧文改后重发，剧情无新增，不必点。

来自两位友人的Zabbix与Jumpserver后渗透两则，送给大🔥。

记一次成功的“我有一个大胆的想法”以及与重庆人民的一次神奇邂逅。

手把青秧插野田, 低头便见水中天。心地清净方为道, 后退原来是向前。

对cobalt strike常见aggressor脚本的简单收集和介绍。

对日常子域名挖掘手法的一个小总结

一款很有意思的工具，记录一下windows上安装体验的过程。

一次借助Cobalt Strike进行的简单内网渗透测试，写一下当做重温一遍过程，也当做自己的笔记。