一台Kali笔记本、一块20块钱的USB无线网卡、一杯美式。三十分钟，十七台设备自动连接十二份明文凭据。被攻击的不是漏洞，是你的习惯。
充电线 深夜便利店
一个便利店店主的深夜日记 今日进货 │ 关东煮×1 │ 饭团×0 │ 茶饮×2 │ 充电线×1 凌晨两点四十一分，一个男人走进便利店，手机只剩1%的电。他借充电线，插上却充不进。他说开导航走了三个多小时，一直走不到家。店主告诉他过了桥就到了，他问：那个桥还在吗。店主后来搜到新闻——城西跨河大桥今年三月坍...
我只插了一根网线，十分钟后拿到了域控 网络安全
一场红队授权演练中，仅凭一根网线和一台Kali笔记本，从接入内网到拿到域管理员权限只用了不到十分钟。核心技术链是Responder + LLMNR/NBT-NS投毒 + NTLM Relay接力攻击。本文完整复盘了攻击路径：如何利用Windows域环境中默认开启的名称解析协议捕获NTLMv2 hash，如何利用SMB签...
暖柜 深夜便利店
一个便利店店主的深夜日记 今日进货 │ 关东煮×0 │ 饭团×1 │ 牛奶×1 │ 烟×3 凌晨两点十七分，便利店坏了两周的暖柜突然自己热了。里面躺着一盒过期三个月的伊利牛奶，盒子上用圆珠笔写着「天天开心。——妈妈」。店主想起半年前每晚来买热牛奶的护士姑娘——她下了夜班总会来，下雨下雪都不落。最后一次来...
一封看起来完全无害的邮件，没有任何附件，却让目标的电脑在十秒内被控。关键技术是HTML走私（HTML Smuggling）——攻击者利用浏览器原生行为绕过所有安全检测。本文从红队视角拆解了HTML走私的完整攻击链：从HTML中的JavaScript Blob构造到可执行文件落地执行，深入分析为何传统杀毒、邮件网关、代理...
你的WiFi真的安全吗？ 网络安全
root@kali:~# 安 全 攻 防 你的WiFi真的安全吗？一把树莓派 + 一张网卡，五分钟拿下你家路由器密码 大多数人设置WiFi的流程是：运营商装宽带 → 师傅贴上默认密码 → 从此再没改过。在安全从业者眼里，这等于家门上用透明胶带贴了一把钥匙。 $ airmon-ng start wl...
伞 深夜便利店
一个便利店店主的深夜日记 今日进货 │ 方便面×4 │ 雨伞×0 │ 烟×2 雨下到后半夜，街上连流浪猫都不走了。我把门口的地垫翻了个面——湿的那面朝下，干的朝上。没什么用，但手不能闲着。 一点五十二分，门开了。叮咚。 「有伞吗。」
火机 深夜便利店
一个便利店店主的深夜日记 今日进货 │ 打火机×7 │ 白沙×1 │ 零钱×10 她进来的时候自动门没响。 门确实开了，该有的都有。就是没有那声叮咚。像这扇门也认得她，知道她不该被打扰。