一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具
以 Web 和完整版服务漏洞检测为核心的辅助主动和被动扫描工具。|一款以 Web 与全版本服务漏洞检测为核心的辅助性主优势1、集成 WAF 检测、指纹信息和插件扫描2、能够解析 Json、XML 和伪
阅读全文一个集成的BurpSuite漏洞扫描插件
本着市面上各大漏洞探测插件的功能比较单一，因此与TsojanSecTeam成员决定在已有框架的基础上修改并增加常用的漏洞探测POC，它会以最少的数据包请求来准确检测各漏洞存在与否，你只需要这一个足矣。
阅读全文【相关分享】记一次溯源从远控exe到getshell
免责声明❝由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,
阅读全文逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现
简介漏洞前置介绍1：sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具漏洞前置介绍2：chroot 是 Linux 系统中用于更改进程根目录的命令，通
阅读全文一个集成的BurpSuite漏洞扫描插件
本着市面上各大漏洞探测插件的功能比较单一，因此与TsojanSecTeam成员决定在已有框架的基础上修改并增加常用的漏洞探测POC，它会以最少的数据包请求来准确检测各漏洞存在与否，你只需要这一个足矣。
阅读全文【相关分享】记一次溯源从远控exe到getshell
免责声明❝由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,
阅读全文逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现
简介漏洞前置介绍1：sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具漏洞前置介绍2：chroot 是 Linux 系统中用于更改进程根目录的命令，通
阅读全文一中国男子落地意大利被FBI逮捕，经确认为长亭前技术总监
护网吃瓜、漏洞情报、论坛吹水持续更新中哦~点击下方文章了解详情~2025护网信息流表格已备 棉花糖论坛收留微步难民网传长亭前技术总监落地意大利被FBI逮捕，经确认属实。徐泽伟被联邦调查局（FBI）指控
阅读全文【相关分享】记一次溯源从远控exe到getshell
免责声明❝由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,
阅读全文逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现
简介漏洞前置介绍1：sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具漏洞前置介绍2：chroot 是 Linux 系统中用于更改进程根目录的命令，通
阅读全文通过Sysmon对一次远控木马进行应急响应
東雪蓮读完需要5分钟速读仅需 2 分钟日常做应急响应的时候，很多情况下都会出现主机无恶意流量的时候，要求上机排查，这种情况下，有安全设备还好，最起码可以看到以前的连接流量，没有安全设备就只能手搓了。1
阅读全文逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现
简介漏洞前置介绍1：sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具漏洞前置介绍2：chroot 是 Linux 系统中用于更改进程根目录的命令，通
阅读全文网安结款难：从上海观安不结款事件到整个环境的延伸以及对普通人的建议
昨天晚上到今天沸沸扬扬的“上海观安不结款”事件这里简单先给没看过的师傅总结一下。一位微信昵称为“人生如茶”的师傅在聊天记录中这样描述：上海观安在去年为中国移动护网的项目结束后，截至目前已收到甲方结款，
阅读全文【0703】重保演习每日情报汇总
北京时空智友ERP系统 updater.uploadStudioFile 文件上传漏洞漏洞描述POST /formservice?service=updater.uploadStudioFile HT
阅读全文【HVV吃瓜】苕皮哥2.0全过程与最后结果
2025攻防演练苕皮哥2.0全过程2025年7月2日上午11:00左右，传出杠哥在朋友圈发布“打攻防”2025年7月2日上午11:30左右，传出杠哥朋友圈图片中的新加坡IP已被拿下2025年7月2日上
阅读全文近期银狐样本的攻击链条分析
前言最近看到伪装成安装包的银狐样本有点多，想分析一下具体执行流程，整个过程中间文件有点多，简单画个执行流程图，执行到最后就剩下explorer或者rundll32的进程执行被注入的winos远控。详细
阅读全文年薪千万、马化腾亲自面试
袁仁广@大兔子袁哥 自爆：当时百度给年薪 1500 万，腾讯给了年薪 1000 多万，各种原因最终没有去百度。360 的一些 HR 就是百度过去的，不知道哪里去百度面试走漏了风声，360 还听说我要去
阅读全文