无影v2.6.7—代理池管理功能上线
无影上线代理池管理功能模块，通过多种代理录入、多种场景切换、多种协议支持、自动验证和删除等功能，为安全测试人员提供了更便捷的代理池管理功能。
Tide安全团队
攻防演练实战小记
参加了某次地市攻防演练，限制目标单位但不限目标系统，只要能够证明属于攻击单位目标资产的系统均可计分。此次将红队思路进行分享。
Spring漏洞测试与利用
Spring Boot是一个开源的Java框架，用于简化创建生产级的RESTful服务和应用程序的过程。 然而，如果Spring Boot应用程序中存在安全漏洞，可利用这些漏洞来访问或修改应用程序的数据，或者获得未授权的系统访问权限。
山东省移动应用十一月份安全态势
TideInspire(潮启)是由新潮信息Tide安全团队自研推出的一款移动端安全管控平台。通过利用该平台获取的数据，进而对山东省移动应用数量、恶意仿冒应用分布情况，安全漏洞数量等九个方面进行总结与展示。
Flutter框架APP绕过SSL验证
Flutter是Google构建在开源的Dart VM之上，使用Dart语言开发的移动应用开发框架，可以帮助开发者使用一套Dart代码就能快速在移动iOS 、Android上构建高质量的原生用户界面，同时还支持开发Web和桌面应用。
山东省移动应用十月份安全态势
TideInspire(潮启)是由新潮信息Tide安全团队自研推出的一款移动端安全管控平台。通过利用该平台获取的数据，进而对山东省移动应用数量、恶意仿冒应用分布情况，安全漏洞数量等九个方面进行总结与展示。
无影(TscanPlus) v2.6发布：弱口令连接校验
无影(TscanPlus) v2.6正式版发布，增加密码破解结果连接验证功能、程序自动更新功能、内置poc新增1200总计2332个。
16款端口扫描工具横向对比测评
端口扫描作为资产发现和漏洞探测的基础性技术，是红队渗透测试、蓝队防御和日常安全运营中不可或缺的重要环节。
山东省移动应用八月份安全态势
TideInspire(潮启)是由新潮信息Tide安全团队自研推出的一款移动端安全管控平台。通过利用该平台获取的数据，进而对山东省移动应用数量、恶意仿冒应用分布情况，安全漏洞数量等九个方面进行总结与展示。
无影(TscanPlus) v2.4发布:算法优化、框架升级
无影(TscanPlus)，一款综合性网络安全检测和运维工具，v2.4主要优化升级目录枚举、主动指纹防误报算法，增加webshell生成、日志功能等。
实战分享 | 记一次对挖矿木马的样本分析
前一段时间做了个应急响应，病毒样本是用Python写的，对其样本进行分析与研究
山东省移动应用七月份安全态势
TideInspire(潮启)是由新潮信息Tide安全团队自研推出的一款移动端安全管控平台。通过利用该平台获取的数据，进而对山东省移动应用数量、恶意仿冒应用分布情况，安全漏洞数量等九个方面进行总结与展示。
无影(TscanPlus) v2.2发布：1300+内置Poc
无影(TscanPlus) v2.2新增key认证功能、Host碰撞、40xBypass检测、Jwt破解和加解密、IP归属地查询等功能。转发朋友圈可获取认证key。
API接口安全测试Tips
在数字化时代，API成为了数据交互的核心，但同时也带来了安全问题，本文的思路在于总结一些api方面常见的攻击面。
山东省移动应用六月份安全态势
TideInspire(潮启)是由新潮信息Tide安全团队自研推出的一款移动端安全管控平台。通过利用该平台获取的数据，进而对山东省移动应用数量、恶意仿冒应用分布情况，安全漏洞数量等九个方面进行总结与展示。
cs之目标不出网的转发上线
遇到内网中有机器不出网的情况，通过转发上线的方式的实现反向上线CS。
无影(TscanPlus) v2.0发布：编解码及加解密
无影(TscanPlus) v2.0正式版发布，新增编解码、加解密、格式化等6类36种编码，优化poc智能匹配规则、资产分拣规则、Url探测流程等，并提供Linux编译版下载。
山东省移动应用五月份安全态势
TideInspire(潮启)是由新潮信息Tide安全团队自研推出的一款移动端安全管控平台。通过利用该平台获取的数据，进而对山东省移动应用数量、恶意仿冒应用分布情况，安全漏洞数量等九个方面进行总结与展示。
无影(TscanPlus) v1.8发布：Poc模糊匹配
无影(TscanPlus)，一款综合性网络安全检测和运维工具，本次v1.8版本更新主要针对POC检测和密码破解多项功能进行完善和优化。
山东省移动应用四月份安全态势
TideInspire(潮启)是由新潮信息Tide安全团队自研推出的一款移动端安全管控平台。通过利用该平台获取的数据，进而对山东省移动应用数量、恶意仿冒应用分布情况，安全漏洞数量等九个方面进行总结与展示。
Tide安全团队以信安技术研究为目标，致力于分享高质量原创文章、开源安全工具、交流安全技术，研究方向覆盖网络攻防、Web安全、移动终端、安全开发、物联网/工控安全/AI安全等多个领域，对安全感兴趣的小伙伴可以关注我们。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)