luff@seclab:~$

网络安全技术研究
与实战分享

专注渗透测试、漏洞分析、安全防御。记录一线安全从业者的实战经验与技术思考。

terminal

$ nmap -sV -sC 192.168.

// 最新文章

最新发布

从一次内网横向移动排查谈检测思路

记录一次真实的内网安全事件响应过程，从攻击者视角复盘横向移动路径，并从防御者角度分析检测盲点和改进方案。

深入理解SQL注入：从原理到WAF绕过

系统梳理SQL注入的攻击原理，结合实战案例讲解常见WAF绕过技巧，帮助安全从业者建立完整的SQL注入知识体系。

Python安全工具开发实战：编写端口扫描器

从零开始使用Python开发一个功能完整的端口扫描器，涵盖多线程、异步IO、服务识别等核心技术点。

查看全部文章

01. 技术方向

研究领域

渗透测试

Web渗透、内网渗透实战技术

漏洞分析

CVE分析、0day研究

Web安全

OWASP Top 10、API安全

内网安全

域渗透、横向移动、权限提升

// 关于作者

安全从业者 / 技术博主

一线网络安全从业者，专注于渗透测试、漏洞分析与安全防御领域。热衷于将实战经验转化为可复现的技术文章，帮助更多安全从业者成长。

渗透测试漏洞分析Python内网安全Kali LinuxBurpSuite