JS逆向系列21-hook绕过表单禁止复制粘贴(其一)
0x00 前言在往常我们可能会不可避免的碰到一些禁止复制粘贴的网站，比如我最近工作的时候拿到过一些日常必须要用到的系统，但是它就是禁止粘贴密码，导致我办公时不太方便，所以为了解决这种问题，遂出一期文章
阅读全文从开放重定向到SSRF
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文Apache 揭秘：Tomcat 的部分 PUT 和 Camel 的 Header Hijack
执行摘要2025年3月，Apache 披露了影响 Apache Tomcat 的漏洞CVE-2025-24813。Apache Tomcat 是一个广泛使用的平台，允许 Apache Web 服务器运
阅读全文Sharp4WebCmd 再增强：无需 cmd.exe 实现任意命令和外部 EXE 文件的执行
在红队渗透测试中，绕过安全防护机制以实现隐蔽的命令执行，是关键的攻击策略之一。传统方式往往依赖 cmd.exe 来执行命令，但这种方式极易被现代安全产品检测和拦截，风险较高。为解决这一问题，Sharp
阅读全文从源码泄露到后台解密上传：分享 一次 .NET 实战渗透笔记
在日常红队渗透过程中，我们常常会遇到信息泄露点，但并不是所有信息泄露都能直接带来突破，很多时候还需要配合对目标系统的理解、对语言的逆向能力，以及对工具链的熟练掌握。本文记录某位师傅一次真实的 .NET
阅读全文.NET 2025 年第 79 期实战工具库和资源汇总
在红队攻防实践中，.NET 技术作为 Windows 平台的核心构建体系，其广泛部署使其成为攻击面上的关键一环。如何在 .NET 应用体系下构建完整、隐蔽、链式的攻击路径，已成为红队日常渗透中必须掌握
阅读全文渗透测试工具 | 信息泄露挖掘——利器HAE
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文Android 远控工具-安卓C2
工具介绍Android 远程管理工具。工具功能权限绕过（Android 12 以下）https://youtube.com/shorts/-w8H0lkFxb0键盘记录器https://youtube
阅读全文师傅们，终于跨过了4W这个坎！！
过去十年，程序员群体享受了互联网扩张期的技术红利，但这一红利正在快速消退。三个核心矛盾正在加速技术人的职业危机：技术迭代，低代码与AI抢占初级开发岗位；人才供给，市场供过于求；成本控制，使用云服务导致
阅读全文深度｜AI 时代，如何构建下一代 DLP 智能层
可执行摘要本报告是与 Cyera 合作开展的独立分析成果，其支持使我们能够更深入地获取原始数据、客户访谈和技术简报。我们的共同目标是为安全领域领导者提供清晰、基于事实的洞察，呈现DLP的演进历程 ——
阅读全文调研·本周截止！｜中国网络安全年鉴2025·调研及案例征集
🌟中国网络安全年鉴·2025 🌟「China Cybersecurity Yearbook 2025 」调研及案例征集🎉 正式启动 🎉尊敬的网络安全从业者：我们正处在一个充满不确定性的时代，而网络安
阅读全文《信息安全研究》刊登天融信论文：人工智能在数据安全领域的应用探析
近日，《信息安全研究》“数字经济与人工智能安全治理”专刊刊发天融信《人工智能在数据安全领域的应用探析》论文。论文聚焦数据安全与人工智能的前沿议题，提出数据安全七大应用场景的智能化破局思路，为当下数智化
阅读全文新型Sinobi忍者勒索病毒分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年勒索病毒
阅读全文【相关分享】记一次溯源从远控exe到getshell
免责声明❝由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,
阅读全文逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现
简介漏洞前置介绍1：sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具漏洞前置介绍2：chroot 是 Linux 系统中用于更改进程根目录的命令，通
阅读全文这4件事，蓝队一定不要在客户现场做
时隔2年，因缺乏安全意识，到处炫耀被驱逐出场的咖啡哥昨天出现了，竟然高调的发朋友圈（文末有技战法，记得领一下）：保密协议客户的具体地理位置客户的ip资产信息毫无疑问咖啡哥昨天已经被驱逐出场，更严重的是
阅读全文师傅们，终于跨过了5W这个坎！！
微软宣布预计裁员于 7 月 13 日开始在全球裁员约 6000 人，占其员工总数的约 3%，其中约有 40% 是软件工程师。这一消息引发了广泛关注，尤其是在当前经济不景气的大背景下，许多行业公司都在努
阅读全文漏洞预警 | Wing FTP服务器远程代码执行漏洞
0x00 漏洞编号CVE-2025-478120x01 危险等级高危0x02 漏洞概述Wing FTP服务器是一款跨平台的文件传输服务软件，支持FTP、SFTP、FTPS等多种协议，具备图形化管理界面
阅读全文漏洞预警 | Google Chrome类型混淆漏洞
0x00 漏洞编号CVE-2025-65540x01 危险等级高危0x02 漏洞概述Google Chrome是由Google开发的免费网页浏览器。Chrome代码是基于其他开放源代码软件所编写，包括
阅读全文漏洞预警 | Linux sudo本地提权漏洞
0x00 漏洞编号CVE-2025-32462CVE-2025-324630x01 危险等级高危0x02 漏洞概述Sudo是一款在类Unix系统中用于允许授权用户以其他用户的安全权限执行命令的工具，广
阅读全文工具 | WinASAR
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介WinASAR是一款用于Asar文件的压缩与解压和轻量级Window
阅读全文X-SAST 轻量、快速、多语言、代码审计工具
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].在咨询并试用了大量代码审计工具后，我们开发了一个多语言代码安全审计工具，满足渗透测
阅读全文虚拟电厂网络安全：保障新型电力系统稳定运行的关键
1虚拟电厂概述当前，我国电力系统以火力发电为主，辅以多种新能源发电形式，正积极响应“双碳”目标，推动能源绿色转型，构建以新能源为核心的新型电力系统。该系统依托坚强智能电网，实现源网荷储互动与多能互补，
阅读全文小心！网络广播里的声波毒蛊
小心！网络广播里的声波毒蛊——《反间谍法》普法提示（十五）“系统告警！境外某不明IP正伪装成普通用户登录我辖区某中学的网络广播系统，企图入侵攻击并篡改播报内容。”干警小李紧盯屏幕前不断涌现变动的数据，
阅读全文Zygisk注入器 - 动动手指轻松注入并隐藏你的SO文件
前言作者在去年发布了Zygisk注入模块的实现，成功实现了模块的自动注入和Riru隐藏功能。然而，每次更换目标应用都需要重新编译，操作繁琐，导致用户采用率不高。为了解决这个问题，作者对项目进行了全面重
阅读全文护网 | Nacos攻击面、配置文件攻防思路及技巧
0x01 前言 当渗透测试遇到成百上千的Nacos节点，你会怎么做？99%的人只会盯着RCE漏洞，却忽略了真正的漏洞利用点——配置文件！笔者亲历证明：集群环境下配置分析的漏洞深度利用危害极高。本文揭秘
阅读全文