专访黑客老兵核攻击：从零开始，以码为核【T00ls人物专访第十三期】

2025-08-29

黑客互联网人生命运博客思想网络安全网络战

约 6575 字预计阅读 14 分钟

核攻击，一个在网络安全江湖中声名远扬的传奇人物，他仿佛是夜空中最亮的星，以卓越的才华和独特的魅力，照亮了整个网络安全的天空。他不仅是一位技术

阅读全文

微信电脑版多开、防撤回(带撤回提示)破解方法

2021-04-26

微信破解 exe 二进制代码汇编

约 1914 字预计阅读 4 分钟

前言网上有一堆微信电脑版多开、防撤回等破解补丁，可以实现类似的功能，但是微信是比较涉及个人隐私的社交软件，所以网上公开的补丁基本都不敢用，万

阅读全文

Nuclear-Blog v7.2 博客系统最终版开源下载

2020-05-30

Nuclear-Blog blog asp 博客源码程序系统

约 4432 字预计阅读 9 分钟

前言大概在 2010 年前后，那会儿非常流行搭博客，核总本人也想搭一个，但是找来找去，找不到一个安全、简洁、高效的博客程序，于是乎狠心下来自己从零开发

阅读全文

★ 公告 ★ 关于西安另一个“核攻击” ★ 郭瑞 ★

2019-11-26

乌云黑客区块链比特币安全网络安全

约 927 字预计阅读 2 分钟

首先概述一下关键信息，我网名叫核攻击，人送外号“核总”，从事网络安全行业已有十多年，常年混迹于国内外各大安全圈，在 T00ls、乌云等各大知名

阅读全文

.eml 邮件文件格式解析(MIME) 提取内容附件

2019-09-14

邮件 vbs 代码分析批量算法编码脚本文件

约 8078 字预计阅读 17 分钟

.eml 后缀的邮件文件相信大家并不陌生，应该都见过，没见过也不要紧，随便找个邮箱，选择一封邮件，然后导出或者显示邮件原文，就能看到 .eml 文件格式或者内

阅读全文

rc4 加密解密算法调试测试工具

2019-07-06

rc4 加密解密算法测试工具编程二进制密码密钥

约 496 字预计阅读 1 分钟

rc4 是一种很常见的加密算法，编程经常用到，然而之前网上找了一大圈没有顺手的，所以之前自己花了点时间写了一个小工具，十分方便好用，同时支持二进制

阅读全文

IP 定位逆向追踪溯源访客真实身份调查取证

2019-04-22

js asp IP 定位逆向追踪溯源取证 cookie 浏览器客户端身份分析

约 1664 字预计阅读 4 分钟

核总(https://lcx.cc/)在工作中经常需要追踪某个用户、访客的详细访问轨迹，用于逆向反查、调查分析、溯源追踪、电子取证，以帮助定

阅读全文

国内外临时匿名邮箱及接收手机短信验证码网站

2019-03-31

匿名邮箱手机短信验证码手机号黑产产业免费号码改号欺骗骗骗子诈骗账号账户身份邮件隐藏

约 2603 字预计阅读 6 分钟

核总(https://lcx.cc/)自从业以来，因为行业特殊，所以一直有各种相关需要，于是这些年从各个地方收集了一些国、内外免费临时接收邮

阅读全文

Cloudflare 自定义源站端口、代理、端口转发

2019-03-25

Cloudflare cdn 端口代理匿名

约 2164 字预计阅读 5 分钟

Cloudflare CDN 如何实现自定义源站端口、代理、端口转发任何协议？根据官方参考文章内容“Which ports will Cloudflare work with?”所述，Cloudflare 支持以下方

阅读全文

小米5s 小米6 MIUI 系统删除温控破解限制

2019-01-30

小米 MIUI 安卓 Android 手机温控 CPU 破解系统

约 4361 字预计阅读 9 分钟

众所周知，小米安卓（Android）手机 MIUI 系统有个很狗血的特点：温控！核总(https://lcx.cc/)用小米手机也很多年了，温控也关注

阅读全文

FreeFileSync 全版本破解补丁、绿色便携版

2019-01-28

文件对比同步工具破解逆向源码 API 函数

约 2417 字预计阅读 5 分钟

FreeFileSync (官网: https://freefilesync.org/) 是一款免费、开源的文件夹比较和同步软件，跨平台、多协议、双向文件夹对比同步工具，支持 Google Driver、SFTP(SSH)、FTP 等

阅读全文

全球几款免费的文件对比同步工具简单测评

2019-01-19

文件对比同步工具免费测评

约 2107 字预计阅读 5 分钟

相信很多人碰到过这样的场景：某苦逼程序猿白天在公司努力干活，下班还需要把公司的文件资料带回家继续加班工作，第二天早上上班再拿来更新到公司电脑

阅读全文

国内各大免费 CDN 性能及 DDOS 防御对比

2018-09-15

免费 CDN DDOS 防御云 360

约 2241 字预计阅读 5 分钟

前言国内有很多免费 CDN 申请及使用的教程，也有一些简单的速度对比教程，但是没有一篇关于免费流量多少及 DDOS 防御高低的完整对比文章。数月前，由于有这个

阅读全文

《人生七年》，是什么在决定命运？

2018-09-14

人生命运规划思想影视欲望教育纪录片

约 11383 字预计阅读 23 分钟

前言多年前，曾看过此篇文章（内容雷同），以及 BBC 每隔七年跟拍穷人与富人长达 49 年的纪录片：《人生七年》多年后，再次看到此文，随着人生的成长、学识

阅读全文

zabbix初始口令批量检测小脚本

2016-04-23

老系统内容检测脚本批量

约 630 字预计阅读 2 分钟

zabbix初始口令批量检测小脚本 xyntax | 2016-04-20 12:57 看到这漏洞，WooYun: 奇虎360某IP服务器zabbix弱口令写了个小脚本做批量。从shoda

阅读全文

【趣事】大家来一起柯南一下、分析下案情，迷の密室盗窃案！

2016-04-23

老系统内容分析

约 1871 字预计阅读 4 分钟

大家来一起柯南一下、分析下案情，迷の密室盗窃案！ Ch丶0nly | 2016-04-20 14:44 楼上朋友的笔记本丢了，只开着窗户（靠墙的窗户5楼不至于爬那么高偷电脑）门

阅读全文

网络资产信息扫描(F-NAScan)：NAScan.py，内网渗透测试主机信息收集

2016-04-16

老系统内容测试内网扫描渗透网络

约 4080 字预计阅读 9 分钟

网络资产信息扫描(F-NAScan) wolf (@伏宸安全) | 2016-04-14 13:00 网络资产信息扫描在渗透测试(特别是内网)中经常需要对目标进行网络资产收集，即对方服

阅读全文

King Of The Proxy (代理之王) v2.0,http/https/socks4/5代理采集/验证工具

2015-12-21

老系统内容 HTTP sock 代理工具

约 3127 字预计阅读 7 分钟

King Of The Proxy (代理之王) v2.0 发布，HTTP/HTTPS、SOCKS4/5代理采集、验证工具。时隔三年多，前段时间对代理之王进行了一些升级，老版本见

阅读全文

批量检查域名是否已注册（抢注域名神器）

2015-12-17

老系统内容批量

约 1896 字预计阅读 4 分钟

前段时间写的一个小脚本，用来检查大量域名注册情况，源码如下： Function echo(s) Wscript.Echo s End Function Public Function MidStr(s, a, b) '从指定字符串中截取两个字符串中间的字符:截取S中从A与

阅读全文

【原稿】专访知名民间黑客“核攻击”：在自己的道路上，谱写自己的传奇

2015-12-16

老系统内容攻击黑客

约 8812 字预计阅读 18 分钟

最近一直比较忙，没多余时间更新、管理博客，今天抽时间记录一下…… 这篇采访稿出来有一段时间了，前几天 T00ls.Net、和 FreeBuf.COM 进行了发布： T00

阅读全文

DZ6.x 的 UC_KEY getwebshell exploit

2015-11-24

老系统内容 DZ EXP Exploit Shell Web WebShell

约 903 字预计阅读 2 分钟

DZ6.x的UC_KEY getwebshell exploit L.N. (http://ln.sycsec.com/) | 2015-11-17 13:55 网上有dz 7.x和dz x系列的uc_key 利用方式，今天遇到了一个dz6.0的网站，于是分析了下代码，

阅读全文

一个基于报错的盲注场景

2015-11-10

老系统内容盲注

约 1238 字预计阅读 3 分钟

一个基于报错的盲注场景 MayIKissYou | 2015-11-06 16:17 1：背景近日某壮汉给了我个链接说有注入但是过滤了一些关键字导致数据有些出不来让我帮忙看看于是我看他造爷就研究了

阅读全文

讨论：网站遇黑阔，求分析思路查身份～逆向追踪黑客、溯源分析

2015-11-04

老系统内容分析黑客逆向身份思路溯源讨论网站追踪

约 9946 字预计阅读 20 分钟

网站遇黑阔，求分析思路查身份～ zone | 2015-11-03 00:04 朋友的一个刷单平台最近遇到一黑阔，损失了不少，找我帮忙，也没啥好主意，唉~_~ 各位大神快来给点建议分析

阅读全文

物理黑客：窃听蓝牙耳机小实验，手机蓝牙耳机渗透入侵，远程窃听音频

2015-10-26

老系统内容黑客蓝牙入侵渗透手机物理远程

约 2137 字预计阅读 5 分钟

窃听蓝牙耳机小实验 mramydnei | 2015-10-19 22:41 上周看了下Hirsch-Bluetooth-Device-Security-2015感觉里面的这段挺好玩的。 Scenarios (5) Example

阅读全文

讨论：如何只使用一条命令找出系统web路径，渗透时秒找网站根目录？

2015-10-26

老系统内容 Web 命令渗透讨论网站系统

约 1362 字预计阅读 3 分钟

一条命令找出系统web路径 xsser (十根阳具有长短!!) | 2015-10-23 17:48 经常在一个系统里需要快速定位到web路径，如果在标准化系统里如何一条命令快速实现这一

阅读全文

讨论：关于家用智能设备中间人攻击的实用场景考量，户外物理渗透

2015-10-26

老系统内容攻击户外设备渗透讨论物理智能

约 15148 字预计阅读 31 分钟

关于家用智能设备中间人攻击的实用场景考量么么哒 | 2015-10-26 10:57 首先这个讨论对事不对人,希望大家多发表下自己的观点. 在 geekpwn 看到有演示项目对很多智能设备的 pwn

阅读全文

比 XcodeGhost 更邪恶的手段 30 年前就出现了（反思对信任的信任）

2015-10-26

老系统内容

约 1008 字预计阅读 3 分钟

比 XcodeGhost 更邪恶的手段 30 年前就出现了最近在开发者圈里讨论最多的莫过于 XcodeGhost。其实在 20 年前，更高明的手段就出现了。 1984 年的时候，UNIX

阅读全文

讨论：一些CDN厂商(比如加速乐,360等)是怎么计算域名流量的(非HTTP)？

2015-10-26

老系统内容 360 CDN HTTP 流量讨论

约 3942 字预计阅读 8 分钟

一些计算流量的CDN厂商(比如加速乐)是怎么计算域名流量的 huoji (有时候,想象力是突破技术瓶颈的关键！) | 2015-10-12 23:59 不是http的流量是计算纯流量的比

阅读全文

黑盒测试中那些"看不见的"漏洞

2015-09-27

老系统内容测试黑盒漏洞

约 1490 字预计阅读 3 分钟

黑盒测试中那些"看不见的"漏洞小饼仔 | 2015-09-16 17:01 原文：Hunting Asynchronous Vulnerabilities 简单翻译下大致意思在黑盒测试中，一般我们通过请求的响应来判断一个漏洞是否存

阅读全文

讨论：边界之后下一步你会做什么？内网渗透、局域网入侵

2015-09-27

老系统内容局域网内网入侵渗透讨论

约 6098 字预计阅读 13 分钟

五道口杀气 | 2015-09-16 16:36 在对一个目标进行渗透测试时，找到了一台服务器的漏洞获取相关权限进入内网，在发现该服务器上并没有什么敏感数据，必须要对其内网进

阅读全文