微信公众号 一会发布整理

Dark Storm 声称对 3 月 10 日导致 X 全球中断数小时的 DDoS 攻击负责。👀

网络信息安全工具

• Burp Suite
• Nessus Expert and Professional
• Invicti
• Acunetix 
• Metasploit Professional

入门级：
• Cobalt
• Acunetix
• Invicti
• Burp
• Nessus 
• Nexpose

年费api

-Mpe30XWJZnmifnuRhDZNexziYkYz2Dmur4rcUzkm
-AIzaSyBoCW5p3PyRa83pkizoQhQ-10y4wkqQAqg
-AIzaSyCCe36y4nysIzY8x2jxPJc_wFcRTCb_Evk
-sess-NDZD3yj9JNvPO2wuL6U61Gv25vipYibJiSwZgTWG

今日新增：
免费付费VPN +1,在任何阶段都可以正常的访问。自己的频道。

🗣核心管理组增加：不再付费所有媒体会员。

🧐最基础的一年可以节省500+人民币,除了管理组认识的人以外,其他组不会进行分享。

1.苹果6s 漏洞机制利用,可以跳过 腾讯 艾奇异 Bibi 等国内媒体需要充值会员。（已稳定三年）已获取最新的10年礼包,用不着了～～

2.跳过所有国内的文学需要手机WP系统～,也就是微软提供的第一代诺基亚，有逻辑漏洞,可以实现突破任何限制。比如各种云设定。
ps：你也可以选择手动去电脑版进行解析，这个是公用的，

3.要求苹果手机一部，Linux虚拟机（VPS）一台,域名一个。这是针对外网的,外网转内网有点麻烦，而且成本价不如直接买会员。

#核心管理组 #漏洞利用 #付费绕过

2025— 计划测试结果

2023年由Arsenal 发起的“生计”计划。

2023年深度计划刚刚推出的时候,Arsenal谈到到了生计计划,经过1年多的实际测试。最佳的收益正比是：2W的起步资金每个月可以获取3-5K。5W以内的起步资金每个月可以获取3-8K。

ps：这里的投入资金=固定资产|贬值率是只会亏损百分之10|简单的说：3月你投资了2W进入生计计划，明天3月一年你的收益是2-3W。这里的收益不包含自己的本金2W。这钱都是给银行的|给社区没有半毛钱关系。

计划的实际测试：每年可以获取最高收益是10W+但是需要全身心的去做。基本上要放弃自己的社交与娱乐项目。【前提是需要自己有5-8W的市场流动资金】

10W+的投入我相信可以拿的出这么多钱的人不会会来生计发愁。。所以这里没有实际测试。我只测试了2W,每个也的实际收入是在4K左右。每天的实际消耗时间是5-6小时。

ps：别做梦～免费分享是不存在的,这里我只提供给核心社区组的。为了保持部分平衡。基本上50个刚刚好。太多了计划实际测试的东西就失效了。因为“分裂”。50个人总会有人悄悄的分裂其他人|有50个人参加就等于你发展了预计200个人|所以太多了基本上计划实际测试的内容就达不到收益。

#核心管理者 #生计

我们的创意 前瞻性 以及未来格局！通过观察分析去找到一个行业规律…然后利用这个规律 才能够取得最终的胜利


环境 “一起“

我好像明白2019年的文章意思了

2023年7月 #WormGPT

WormGPT 针对各种恶意软件相关数据进行训练。神经网络创建出最可信的文本，与人类文本难以区分，并能创建令人信服的假字母。该工具允许 黑客 无需熟悉语言即可创建网络钓鱼电子邮件。

#Ai
SlashNext 表示，攻击者现在可以大规模、无成本地开展此类攻击，并且攻击可以比以前“更加精准”。现在，如果黑客第一次攻击失败，他们可以使用新内容再次尝试。研究人员相信，基于人工智能的攻击可以被基于人工智能的防御所抵御。

2023年 #FraudGPT 非常适合编写网络钓鱼电子邮件

FraudGPT 的创建完全是出于恶意目的。其功能包括：编写钓鱼邮件、入侵网站、窃取银行卡数据等。目前，该服务的访问权限在各种黑市以及作者的 Telegram 频道上出售。

#Ai

FraudGPT 和类似欺诈工具的出现是对滥用人工智能能力的危险的警告信号。到目前为止，我们主要讨论的只是网络钓鱼，即攻击的初始阶段。最主要的是，随着时间的推移，聊天机器人不会学会以自动模式从头到尾执行整个攻击周期。因为在这里，就速度和条理性而言，人工智能是无可比拟的。

💻Windows DNS缓存清除

你可能会认为你在浏览器中删除了历史访问记录就安全了,但是这里我需要提醒的是当您在浏览器中输入网站地址时，您的计算机会联系 DNS 将网站名称转换为 IP 地址。先前收到的名称的缓存存储在本地。

所以我们要介入命令行对DNS换成进行删除与清理。

查看缓存命令：
-ipconfig /displaydns
清除缓存命令：
-ipconfig /flushdns

🕵🏻ESN.T |#Windows |#隐痕

💻Windows10 中关闭历史访问与快速访问文件夹功能。

在系统中搜索：文件资源管理器

然后关闭上图内标注红线的内容|该内容将提示你最近打开的内容与文件夹。

关闭以后选择[清除][应用][确定]

🕵🏻ESN.T |#Windows |#隐痕

💻在Windows中关闭掉临时用户的一些无用权限，保证每次用户登入后都是全新的界面。从而关闭的时候删除我们历史的操作记录。可以修改：

打开策略组：
CMD命令中输入：gpedit.msc

“为新用户清除最近使用的程序列表”；
“退出时清除最近打开的文档历史记录”；
“退出时清除磁贴通知历史记录”；
“删除固定到“开始”菜单的程序列表。”

🕵🏻ESN.T |#Windows |#隐痕

💻Windows 彻底删除文件推荐程序

这里我们只需要下载免费版的～但是国内有收费的某破解版,因破解版存在安全隐患我在这里我只附上了官网版本的。

还有另一个用于清理整个系统的程序 - Windows Cleaner。然而，其网站称它只支持 Windows 8 及以下系统。确实，在 Windows 10 中该程序无法正常运行（至少它无法清除 Edge 历史记录）。但在旧版“Windows”上，它完全有存在的权利。

有许多实用程序可用于擦除信息。但我们将使用我们已经拥有的，即 CCleaner。进入“服务→磁盘擦除”，选择需要清除未完成文件的磁盘，选择“仅可用空间”进行擦除，并设置擦除方式。该应用程序支持多种擦除标准 - 从最简单的（只需一次重写）到 Gutmann 方法（35 次）。



📎地址|CCLeaner

🕵🏻ESN.T |#Windows |#隐痕 |&Discord

ESN.T的未来发展 ps：少理论,多实践。

☄️-2025.一切从”繁化简“,在社群每个领域只有一本书一群人。


-从 Linux 基础 → Python 编程 → 渗透测试 → 高级红队技能
-打造真正的 0day 研究团队，突破企业安全边界
-学习 & 实践最新的攻击技术，始终领先防御者一步

在每个领域我们都是重新开始,在每个内容都预留了足够的讨论问题的时间。2025我的理想：少理论,多实践。

⚡️ 2025 年，打造E.S.N.T专属红队学习社区！


⚠️ 致“伸手党”和“啃老族”的警告

🚫 这不是给失败者准备的社区。
✅ 如果你是一个成熟、理性、有学习能力的人，你会爱上 ESN！
🚫 如果你只是个ESN 社区的复制粘贴党，或者在其他上装黑客，我们不欢迎你。
📢 订阅后你获得的是社群访问权限，不要因为别的理由注册！
❌ 你支付的是群订阅费，而不是核心成员！

💻ESN.T|Ghos9527
📱ESN 技术管理|VX：hackr2010

#社区

移动设备远程访问控制

iOS 16/17 远程访问|

- #Android
1.远程访问框架|Python
- #ios
1.常规漏洞利用框架

Discord|#苹果安卓远程

Matkap - 追捕恶意 Telegram 机器人


许多恶意软件和钓鱼网站使用 Telegram 机器人作为命令和控制 (C2) 中心来管理从受害者那里收集的日志。机器人令牌和聊天 ID 嵌入在其源代码中（即使经过混淆）。Matkap 的开发是为了捕获和分析这些机器人详细信息。

Topert4|基础的追补技术了解

RunAs-Stealer
*
3 种技术：挂钩 CreateProcessWithLogonW、智能键盘记录、远程调试

Topert4|RunAs-Stealer

看到一个关于 #小红书 的漏洞审计报告，给我笑岔气了|

在线预览 | 这文章单反是国内人发的我估计现在已经三年起步了。

Kali linux VS Debian

2025Kali 总评：非常积极。非常新的软件，比 Ubuntu 稳定得多。

-Debian 测试始终拥有新鲜的软件（Kali Linux 是 Debian 的衍生产品）
-Kali Linux 软件包跟踪器- 自行构建 601 个软件包（特定于衍生 601 个软件包的软件包）
-Kali 的所有专业知识 70-80％ 依赖于 Debian（forensics-full）