曾哥 (@AabyssZG) / X

曾哥

1,879 posts

曾哥

@AabyssZG

China

Joined November 2021

Pinned
曾哥
@AabyssZG
Jun 18, 2025
推一推我建立3年的行业圈子『黑暗大门』，提供1对1技术问题解决和行业咨询，和最新网络安全相关资源资料，以及情报交流平台，感兴趣私聊我微信AabyssZG 1、可通过提供优质资源或者技术能力，欢迎各位大佬🤩 2、付费来加入，价格可议（一次性付费即是永久会员）😉 注明：不接受任何形式黑灰产，可咨询
曾哥
@AabyssZG
Jul 6, 2024
史上最大密码泄露下载-RockYou2024 密码汇编泄露近 100 亿，下载地址： s3.timeweb.cloud/fd51ce25-6f95e… RockYou2024密码汇编集合里包含世界各地个人使用的真实密码，这是迄今为止最大的密码汇编泄露事件，泄露数据文档中竟包含 9948575739 个独特的明文密码 #RockYou2024 #DarkWeb #RockYou #cybersecurity
曾哥
@AabyssZG
Nov 22, 2023
不是，你TMD是谁啊？我开源在Github的项目你也盗？？？还TM原创，谁给你的勇气？？？😡 文章最后面还来个营销号买课是吧？？可把你牛逼坏了🤬 我的开源地址：github.com/AabyssZG/WebSh… 这就是当今CSDN的风气是吧，这次确实切身体会到了😅
曾哥
@AabyssZG
Aug 28, 2024
哈哈，今天翻相册，突然翻到三年前和周大哥一起研究HackRF破解校园跑的视频，通过模拟GPS信号，秒杀一众检测措施，算是降维打击吧😂 那段学生时代的时光，是令人难忘的青春岁月🥰 光阴如梭，一眨眼三年飞速流过，我们都在向着自己的目标努力前行🤠 #HackRF #SDR #SoftwareDefinedRadio
00:00
曾哥
@AabyssZG
Oct 16, 2024
【情报】新Windows提权漏洞CVE-2024-35250🚨 PoC for the Untrusted Pointer Dereference in the ks.sys driver😢 Github地址：github.com/varwara/CVE-20… 提权适用的Windows版本挺多的，但动作很明显，实测大部分XDR都拦截动态行为了🫣 #cybersecurity #CyberSafety #redteam #blueteam #exploit #CVE
曾哥
@AabyssZG
Dec 10, 2023
最近发现了这个老外写的免杀Webshell大马，可以过阿里云的查杀，就研究了一下，并将内容开源出来🧐 开源地址：github.com/AabyssZG/Gel4y… 里面讲解了这个WebShell大马的核心运作原理，觉得不错可以给我点个Star😆 #webshell #hacker #bypass #CyberSecurity
Nicolas Krassas
@Dinosn
Apr 7, 2021
Gel4y Mini Shell Backdoor: webshell that can bypass some system security securityonline.info/mini-shell-bac…
曾哥
@AabyssZG
Jun 24, 2024
国内红队经常会有代理池的需求，朋友那边搞了一个代理池的合作，现在推荐给大家🥳 我个人体验觉得挺好的，我选的是1分钟切换1次IP，自动在云端轮换IP池，本地走个HTTP代理过去就行了，还挺便宜的😆具体内容请看文档：谷歌文档：docs.google.com/document/d/1Cw… 腾讯文档：docs.qq.com/document/DS09v…
曾哥
@AabyssZG
Aug 1, 2024
【情报】搜狗输入法简单绕过Windows锁屏机制🚨 搜狗输入法可绕过Window是锁屏，根据内部群群友反馈，该方法目前仍然有效，且Win11复现成功😆 部分群友反馈，有些输入法存在“游戏中心”，有些输入法不存在，应该是版本问题🧐 但不需要太担心，该漏洞利用场景有限😂
00:00
曾哥
@AabyssZG
Mar 18, 2023
感谢各位师傅的关注和支持🥰，从零学习WebShell免杀手册今天开源在Github上了，欢迎自取~😍 博客文章链接：blog.zgsec.cn/index.php/arch… Github开源项目链接：github.com/AabyssZG/WebSh… 如果您觉得不错，欢迎转推并给项目点个Star😀，后续也会逐步更新的~
曾哥
@AabyssZG
Aug 10, 2024
IDA Pro 9.0 Beta已经被泄露，且附带破解脚本，可尝鲜🤩 下载链接：
t.me
Telegram: Contact @AabyssTeam
曾哥
@AabyssZG
Jan 17, 2023
忙了两天，把团队导航做起来了😄 昨天CDN请求破了13万，感谢各位师傅的支持！欢迎各位师傅补充和提交网站，后续长期运营维护😃 dh.aabyss.cn
曾哥
@AabyssZG
Feb 23, 2024
最近网站又遭到了大量流量攻击，攻击源均来自于国内傀儡机🤪 于是建立一个国内恶意威胁情报库，能够快速封禁这些恶意IP，防止对业务产生影响🤩 开源地址：github.com/Aabyss-Team/Ba… 各位师傅帮忙点个Star，也非常欢迎各位站长提交自己遇到的恶意攻击~🥳 #BlueTeam #redteam #security #ioc #Threat
GitHub - Aabyss-Team/Ban-Hacker-IP-Plan: 国内恶意IP封禁计划，还赛博空间一片朗朗乾坤

From github.com
曾哥
@AabyssZG
Jan 29, 2023
在日常渗透过程中，经常会碰到SpringBoot的微服务于是就想做一个针对SpringBoot的开源渗透框架，主要用作扫描SpringBoot的敏感信息泄露端点，并可以直接测试Spring Boot的相关高危漏洞😃 github.com/AabyssZG/Sprin… 欢迎各位师傅交流，感觉不错可以点Star哈哈😆
GitHub - AabyssZG/SpringBoot-Scan: 针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

From github.com
曾哥
@AabyssZG
Jun 30, 2024
很多时候，在内网渗透阶段毫无头绪的时候，不妨在入口机器上仔细翻找，通过这种方式，说不定能够打开突破口，从而成功横向到其他内网机器上面🥳 新文章来啦，《内网渗透信息搜集骚姿势》：blog.zgsec.cn/archives/608.h… 最近确实忙坏了，抽空更新了一篇哈哈~😆 #hacker #cybersecurity #PenetrationTesting