论坛
-
漏洞与黑客攻击防御安全领域
-
渗透测试/反破解/承接黑客攻防相关业务，点击可进入详细谈话。团队拥有顶尖的技术团队，均获得CEH/OSCE/OSCP/OSEE/OSWE证书。
主要承接Web打点(红队方向渗透)、APP逆向破解、侦查、线索、根据客户提供目标进行APT攻击。招线上红队渗透，点这里联系我们。
- 27,481次查看数
-
在这里可以谈谈网站建设、服务器、加速器等话题。
- 1,314篇帖子
-
来自黑帽论坛帮助中心部分;你可以在任何与技术和信息学相关的话题上寻求帮助。
- 1,489篇帖子
-
黑客技术领域，包括内外部网络渗透、反向破解、网络木马病毒分析等。
- 1,283篇帖子
-
本节主要介绍网络病毒和木马的特点，并对这些对象进行拆解、分析和介绍。木马病毒具有很强的隐蔽性，可以根据黑客的意图突然发动攻击。
- 499篇帖子
-
介绍Linux KALI的使用方法和各种系统工具的下载方法。
- 484篇帖子
-
记录包含各种WordPress/Windows/PHP/Linux等各种系统漏洞或模板。
- 14,926篇帖子
-
在这里，您可以找到最新的国际威胁情报、黑客趋势和维基解密信息。
- 1,328篇帖子
-
-
-
编程开发
-
-
软件开发工具包/Android原生开发工具包相关文档和高级学习教学。
- 1,468篇帖子
-
点击这里获得这个网站的成员，阅读更多隐藏的部分，并免费下载和阅读论坛的任何付费视频和文件。会员资格还使您有权参加CTF活动。
- 28,443次查看数
-
-
黑帽官方团队介绍及比赛制度
-
如果您在我们的竞赛系统中表现良好，您可以获得积分，在商城内免费兑换商品和软件。
- 10,286次查看数
-
你可以在这个论坛上发表文章，或者如果你在每周之前有50个参与者在事件系统中打开保险库。张贴文章和夺取旗帜可以增加积分。
- 6,282次查看数
-
实时收集HACKHAT CTF比赛系统的比赛分数，每周得分最高的将获得1TB金士顿黑客定制u盘一个。期待您的加入!
- 4,116次查看数
-
热门资源
-
- 2 资源中心
- 0 意见
-
-
3000+poc和Nday?edu漏洞报告
免费
POC整合，包含edu漏洞报告，全网最全 不是市面上烂大街的，在线文档，随时查看。 src漏洞经验实战报告分享，总计387份报告。非常适合src新手入门，欢迎新手咨询，手把手教学。 把每一份报告经验分享学习明白，让你从小白入门，不再羡慕佬。- 1 资源中心
- 0 意见
-
-
3000+poc和Nday?edu漏洞报告
免费
POC整合，包含edu漏洞报告，全网最全 不是市面上烂大街的，在线文档，随时查看。 src漏洞经验实战报告分享，总计387份报告。非常适合src新手入门，欢迎新手咨询，手把手教学。 把每一份报告经验分享学习明白，让你从小白入门，不再羡慕佬。- 6 资源中心
- 0 意见
-
- 2 资源中心
- 0 意见
-
葡萄免杀配套工具和笔记
免费
“葡萄免杀”是一款用于渗透测试和网络安全研究的先进免杀工具，它通过对恶意代码进行加密、混淆和自定义处理，帮助用户绕过各种防火墙和杀毒软件的检测。此工具包包含了葡萄免杀的最新版本以及全面的操作笔记，旨在为渗透测试、红队演习、安全研究等提供强大的支持。 工具特点： 1. 全套免杀工具： 本套件包含了葡萄免杀的核心工具和辅助组件，支持最新的恶意软件加密、变形、混淆等技术，帮助绕过现代杀毒软件与入侵检测系统的监测。 2. 完善的操作笔记： 包括了详细的使用指南、免杀技巧、配置步骤及常见问题解答，确保即使是初学者也能够快速上手使用工具。同时，笔记中还总结了多种渗透测试环境中的应用示例，帮助用户更好地理解免杀原理和实践。 3. 自动化功能： 本工具支持自动化操作，能够批量处理恶意代码的免杀过程，大大提高了免杀效率。通过自动化流程，用户可以在短时间内完成大量的免杀工作。 4. 强大的兼容性： 支持Windows、Linux等多个操作系统平台，确保用户能够在不同环境下进行免杀操作，并且针对多种杀毒软件进行优化。 5. 隐蔽性与稳定性： 本免杀工具经过多次优化，能够更好地保证恶意代码在目标环境中的隐蔽- 2 资源中心
- 0 意见
-
护网资料(小白挖洞教程)
免费
护网行动是指通过技术手段和策略保护网络系统、数据及基础设施免受攻击、入侵或破坏的综合性安全防护工作。在中国，"护网行动"特指公安部组织的年度网络安全攻防演练，旨在检验企业、机构的关键信息基础设施安全能力，通过模拟真实攻击提升防御水平。 --- ### 护网涉及的核心技术领域 学习护网技术需涵盖以下关键方向： #### 1. 网络基础与协议分析 - 重点：TCP/IP、HTTP/HTTPS、DNS等协议原理，网络拓扑与数据包分析。 - 工具：Wireshark、tcpdump、Burp Suite。 - 学习目标：理解网络通信机制，识别异常流量。 #### 2. 渗透测试与漏洞利用 - 内容：Web漏洞（SQL注入、XSS、CSRF）、系统漏洞（缓冲区溢出、提权）、漏洞扫描与利用。 - 工具：Metasploit、Nmap、Sqlmap、OWASP ZAP。 - 认证：CEH（道德黑客认证）、OSCP（渗透测试认证）。 #### 3. 防御技术 - 防火墙与WAF：配置策略，识别恶意流量（如Cloudflare WAF、ModSecurity）。 - 入侵检测/防御系统（IDS- 1 资源中心
- 0 意见
-
-
3000+poc和Nday?edu漏洞报告
免费
POC整合，包含edu漏洞报告，全网最全 不是市面上烂大街的，在线文档，随时查看。 src漏洞经验实战报告分享，总计387份报告。非常适合src新手入门，欢迎新手咨询，手把手教学。 把每一份报告经验分享学习明白，让你从小白入门，不再羡慕佬。- 10 资源中心
- 0 意见
-
- 6 资源中心
- 0 意见
-
ShellCode免杀Windows远控搭建
300.00 USD
本次，Hackhat 论坛，讲解如何搭建Windows免杀。以及后台控制端。将shellcode用rsa加密并动态编译exe，自带几种反沙箱技术。 如果要用 .NET 2.0编译请手动编译，csc不支持某些代码 或者使用： LoaderMaker.exe(shellcodeloader生成器) ShellcodeLoader.exe(shellcodeloader模板文件) 购买后有前端木马、后端远控端、免杀端。基本都是一键操作。编译写好了的。 若是需要教学操作可购买此文档然后添加telegram 远程配置环境和免杀，后面自己一键操作就可以了。 反沙箱 判断父进程是否为Debugger 判断时间是否加速 一般沙盘内的程序时间都会加速。 判断进程是否有黑名单 判断是不是虚拟机，不过有几个vm进程是本机也会存在的，怕误报可以手动修改黑名单列表。 判断MAC地址是否有黑名单 判断是不是虚拟机的mac地址，有几个地址只要本机有装虚拟机也会有，怕误报可以手动修改黑名单列表。 判断系统盘是否大于50GB 一个正常PC的系统盘都会大于50GB。 使用 General： 运- 0 购买者
- 4 资源中心
- 0 意见
-
葡萄免杀配套工具和笔记
免费
“葡萄免杀”是一款用于渗透测试和网络安全研究的先进免杀工具，它通过对恶意代码进行加密、混淆和自定义处理，帮助用户绕过各种防火墙和杀毒软件的检测。此工具包包含了葡萄免杀的最新版本以及全面的操作笔记，旨在为渗透测试、红队演习、安全研究等提供强大的支持。 工具特点： 1. 全套免杀工具： 本套件包含了葡萄免杀的核心工具和辅助组件，支持最新的恶意软件加密、变形、混淆等技术，帮助绕过现代杀毒软件与入侵检测系统的监测。 2. 完善的操作笔记： 包括了详细的使用指南、免杀技巧、配置步骤及常见问题解答，确保即使是初学者也能够快速上手使用工具。同时，笔记中还总结了多种渗透测试环境中的应用示例，帮助用户更好地理解免杀原理和实践。 3. 自动化功能： 本工具支持自动化操作，能够批量处理恶意代码的免杀过程，大大提高了免杀效率。通过自动化流程，用户可以在短时间内完成大量的免杀工作。 4. 强大的兼容性： 支持Windows、Linux等多个操作系统平台，确保用户能够在不同环境下进行免杀操作，并且针对多种杀毒软件进行优化。 5. 隐蔽性与稳定性： 本免杀工具经过多次优化，能够更好地保证恶意代码在目标环境中的隐蔽- 3 资源中心
- 0 意见
-
-
3000+poc和Nday?edu漏洞报告
免费
POC整合，包含edu漏洞报告，全网最全 不是市面上烂大街的，在线文档，随时查看。 src漏洞经验实战报告分享，总计387份报告。非常适合src新手入门，欢迎新手咨询，手把手教学。 把每一份报告经验分享学习明白，让你从小白入门，不再羡慕佬。- 10 资源中心
- 0 意见
-
- 6 资源中心
- 0 意见
-
ShellCode免杀Windows远控搭建
300.00 USD
本次，Hackhat 论坛，讲解如何搭建Windows免杀。以及后台控制端。将shellcode用rsa加密并动态编译exe，自带几种反沙箱技术。 如果要用 .NET 2.0编译请手动编译，csc不支持某些代码 或者使用： LoaderMaker.exe(shellcodeloader生成器) ShellcodeLoader.exe(shellcodeloader模板文件) 购买后有前端木马、后端远控端、免杀端。基本都是一键操作。编译写好了的。 若是需要教学操作可购买此文档然后添加telegram 远程配置环境和免杀，后面自己一键操作就可以了。 反沙箱 判断父进程是否为Debugger 判断时间是否加速 一般沙盘内的程序时间都会加速。 判断进程是否有黑名单 判断是不是虚拟机，不过有几个vm进程是本机也会存在的，怕误报可以手动修改黑名单列表。 判断MAC地址是否有黑名单 判断是不是虚拟机的mac地址，有几个地址只要本机有装虚拟机也会有，怕误报可以手动修改黑名单列表。 判断系统盘是否大于50GB 一个正常PC的系统盘都会大于50GB。 使用 General： 运- 0 购买者
- 4 资源中心
- 0 意见
-
护网资料(小白挖洞教程)
免费
护网行动是指通过技术手段和策略保护网络系统、数据及基础设施免受攻击、入侵或破坏的综合性安全防护工作。在中国，"护网行动"特指公安部组织的年度网络安全攻防演练，旨在检验企业、机构的关键信息基础设施安全能力，通过模拟真实攻击提升防御水平。 --- ### 护网涉及的核心技术领域 学习护网技术需涵盖以下关键方向： #### 1. 网络基础与协议分析 - 重点：TCP/IP、HTTP/HTTPS、DNS等协议原理，网络拓扑与数据包分析。 - 工具：Wireshark、tcpdump、Burp Suite。 - 学习目标：理解网络通信机制，识别异常流量。 #### 2. 渗透测试与漏洞利用 - 内容：Web漏洞（SQL注入、XSS、CSRF）、系统漏洞（缓冲区溢出、提权）、漏洞扫描与利用。 - 工具：Metasploit、Nmap、Sqlmap、OWASP ZAP。 - 认证：CEH（道德黑客认证）、OSCP（渗透测试认证）。 #### 3. 防御技术 - 防火墙与WAF：配置策略，识别恶意流量（如Cloudflare WAF、ModSecurity）。 - 入侵检测/防御系统（IDS- 3 资源中心
- 0 意见
资源中心统计
-
52
文件 -
2
意见 -
68
评论数
3BQRW2GH_9H.png.c32c2daa8be815526ae646c9dee56213.png)
18KAH1O3OV9ZKJCM.png.2139f875c42cd1a18a840e754547fa8d.png)
![[Set of 5] Hacker attack and defense books](https://www.hackhat.org/uploads/monthly_2022_11/1840350085__FRJO)UE22DD5B8CWW.png.bff4a416f7cae963e50ffaa7251d7b89.png)
![White Hat on Web Security [Commemorative Edition]](https://www.hackhat.org/uploads/monthly_2022_11/1149273819_.png.d79b69517b4f68a233e8eef183b62be7.png)
