网络测绘

TBCTF-2026

TBCTF-2026😶😶😶😶😶😶Ping Me(web)Summary这题的核心是一个典型的命令注

推荐理由本文围绕「CTF」、「UMM」等主题展开。

浙江警察学院第九届信息网络安全竞赛决赛-wp

浙江警察学院第九届信息网络安全竞赛决赛-wp上班摸鱼-写😀正版wp以官方为主-比赛题目在【ctfplus】可

推荐理由本文围绕「网络安全」、「CTF」、「Disable」等主题展开。

BurpSuite 抓到密文怎么办？把整个流程做成了图形化代理工具

密桥 CipherBridge面向APP/Web 加解密逆向分析、渗透测试人员的可视化解密框架

[NCTF 2026] VM Encryptor（虚拟机逆向）

来用一用我们的工具呗

推荐理由本文涵盖「CTF」、「二进制分析」、「虚拟机逆向」等多个主题，重点关注 CTF。

江苏省第三届数据安全技术应用职业技能竞赛初赛WP(部分)

ds_re_j02 描述：解密，第八行的第二列数据是 flag 打开文件找到第八行，丢到cyberchef中解码，根据提示，第二列，就是799090202130037769 wm 描述：分析获取水印信息 verification这列非常可疑，先写个脚本提取一下 import re with open( "user_ve…

推荐理由本文涵盖「SM4加密」、「隐写」、「数据安全」等多个主题，重点关注 SM4加密。

2026DASCTF夏季赛

misc题解不全

推荐理由本文涵盖「Web安全」、「CTF」、「DASCTF」等多个主题，重点关注 Web安全。

2026ZeroG零重力CTF公开赛道

队伍名称 debuggers 参赛队员 sly_aaron, Jerry599, jay, fish 是否为

推荐理由本文涵盖「ZeroG零重力CTF」、「CTF竞赛」、「星轨校验」等多个主题，重点关注 ZeroG零重力CTF。

AI挖到了Linux高通提权，我管他叫Dirty-Merge

最新爆出来的Fragnesia我比较感兴趣，我用ai分析了一下然后深入挖掘后挖到了 根因：net/core/

推荐理由本文涵盖「Dirty-Merge」、「Linux提权」、「GRO漏洞」等多个主题，重点关注 Dirty-Merge。

工具 | AI 自动逆向 JS 加密！一键调试前端JS，自动提取加解密算法与密钥

由于微信公众号推送机制改变了，快来 星标 不再迷路，谢谢大家！ 工具介绍 AI_JS_DEBUGGER 项目是基于Chrome开发者协议(CDP)的AI自动化JavaScript逆向分析工具，通过AI自动调试前端JS，自动分析加解密算法、密钥等，自动生成分析报告以及mitmproxy脚本。…

推荐理由本文涵盖「AI逆向」、「JS调试」、「加解密分析」等多个主题，重点关注 AI逆向。

EvilClaw: 武器化的邪恶AI中转站，你的Agent现在还好么？

前言IoM v0.3.0 的博客介绍了 malefic 侧的全部重构——Starship、Reactor、

推荐理由本文涵盖「EvilClaw」、「IoM」、「AI Agent劫持」等多个主题，重点关注 EvilClaw。

工具 | 超强的一个渗透测试辅助平台

项目简介Payloader 是一款面向安全研究人员、渗透测试工程师和红队成员的中英双语交互式安全载

推荐理由本文涵盖「内网渗透」、「渗透测试」、「Web安全」等多个主题，重点关注 内网渗透。

统领0.16.5版：在线308个安全工具已集成，AI可自动调用

该工具专为运维和安全检查和学习研究设计，类似于软件商城，可以实现工具下载、更新，并提供自动化安装脚本。内置了NyxStrike/HexStrike 社区版 可以通过AI调用里面工具实现自动化扫描。不用担心工具无法正常运行配置，提升效率。