女科学家收到一面袖珍锦旗
2025.6.28由于此号被号主家属的某些医学同行们发现了，以至于号主再也无法对号主家属各种黑，让号主某些不务正业的同行们少了许多乐趣。这也是没办法的事，反正几年前你们已经吃过许多瓜了，就靠那些回忆支
阅读全文使用 MeshAgent 和 SuperShell 攻击韩国 Web 服务器的案例
最近，韩国网络服务器遭受了利用 MeshAgent 和 SuperShell 的攻击。恶意代码分发地址中存在基于 ELF 的恶意软件，这表明攻击者不仅针对 Windows 服务器，还针对 Linux
阅读全文区块幽灵：以太坊共识漏洞
以太坊信标链采用简单序列化（SSZ）来处理共识协议和点对点通信中的数据结构序列化，确保网络在完全对抗环境中实现确定性共识。SSZ 的核心属性——对合性和单射性——要求序列化和反序列化过程保持一致，以保
阅读全文详解BOF的延迟链接 (Lazy Linking)设计思路
在现代网络安全攻防对抗中，无文件（Fileless）内存执行技术是绕过终端防御的关键。其中，Cobalt Strike框架引入的信标对象文件（Beacon Object File, BOF）机制，已成
阅读全文一封邮件、加密钱包与 YouTube 活动如何让 FBI 锁定 IntelBroker
How an Email, Crypto Wallet and YouTube Activity Led the FBI to IntelBroker FBI 通过电子邮件、加密货币链上追踪、YouT
阅读全文当ChatGPT接入MCP，你的数据是如何被泄露的？
一、当心！你的个人数据正被ChatGPT悄悄泄露我有个朋友小明，最近听说ChatGPT支持一键接入各种远程MCP了，在X和AI交流群里还老是看到网友和我推荐的五花八门的MCP链接，于是忍不住选了个试试
阅读全文.NET 2025年06月实战工具库和资源汇总
在攻防对抗环境中，越来越多的防御系统如EDR、HIDS不再依赖于传统的恶意特征识别，而是聚焦于行为链的完整性分析和系统调用路径的异常识别。这种趋势让许多基于 cmd.exe、powershell.ex
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文.NET 字节层面免杀，通过 Sharp4ByteDLL 实现字节流转换绕过安全防护
在渗透测试与红队攻击活动中，传统的 .NET 执行路径已经成为安全检测的重点区域。无论是基于行为分析的 EDR，还是依赖签名识别的静态扫描工具，都会对 .dll 文件或其特定特征进行高优先级标记。为突
阅读全文中山大学｜FORGE：驱动大语言模型自动化构建大规模智能合约漏洞数据集
原文标题：FORGE: An LLM-driven Framework for Large-Scale Smart Contract Vulnerability Dataset Constructio
阅读全文PanweiDB集群脑裂问题：一次选主异常的处理
点击上方“IT那活儿”公众号--专注于企业全栈运维技术分享，不管IT什么活儿，干就完了！！！一问题描述panweidb数据库集群运行过程中，cm仲裁组件用于集群切换选主，一个集群中cm的角色为一主多备
阅读全文【钓鱼】钓鱼的另一种手法高度仿真的伪装登录页面
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文安全运营的“千里眼”：从事后响应到预警未来的事件监测艺术
安全运营的“千里眼”：从事后响应到预警未来的事件监测艺术大家好，我是你们的技术探险家！在网络安全的世界里，有一句至理名言：“你看不见的，才能伤害你。” 最可怕的攻击，不是那些被防火墙挡在门外的“噪音”
阅读全文报告：非洲网络犯罪日益严峻，2024年约发现5万起勒索攻击事件
关注我们带你读懂网络安全国际刑警组织发布《2025年非洲网络威胁评估报告》显示，非洲境内网络相关犯罪在所有犯罪中占比不断上升，部分国家已达60%；报告梳理了非洲地区最常报告的四类网络威胁：网络诈骗、勒
阅读全文【资料】美国为获得关键矿产主持卢旺达和刚果达成和平协议
卢旺达与刚果在美国签署和平协议6月27日，卢旺达和刚果民主共和国在美国斡旋下签署了一项和平协议，旨在吸引数十亿美元的西方投资进入这个富含钽、金、钴、铜、锂和其他矿产的地区。卢比奥主持刚果、卢旺达部长签
阅读全文【资料】全球展望2025-中国或主导世界秩序
《GLOBAL FORESIGHT 2025》是大西洋理事会斯考克罗夫特战略与安全中心发布的年度前瞻系列第四版战略报告，旨在通过分析全球地缘战略家和前瞻实践者的观点，揭示未来十年（至2035年）世界的
阅读全文主流AI平台共享用户敏感数据，牛津市议会遭黑客入侵|一周特辑
主流AI平台被曝共享用户数据用户掌控力薄弱最新研究显示，谷歌Gemini、Meta AI、微软Copilot等热门AI平台正大量收集用户交互中的敏感个人信息，并与未知第三方共享，用户几乎无法控制自身数
阅读全文开通了知识星球，欢迎加入
新创建了一个知识星球安全大杂烩，如名字所示，涉及的范围比较广，Web、移动的安全和逆向之类的都有。以及存放公众号文章的PDF版本和文章中涉及到的代码、应用等附件。因为星球刚开始运行，加上星球最低设置
阅读全文严惩“台独”顽固分子 彰显依法护统威力
严惩“台独”顽固分子 彰显依法护统威力本官微评论员2024年6月21日，最高人民法院、最高人民检察院、公安部、国家安全部、司法部联合制定印发了《关于依法惩治“台独”顽固分子分裂国家、煽动分裂国家犯罪的
阅读全文vCenter获取锁屏Hash之volatility
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文Cdp协议深度应用Web渗透加解密
渗透测试与加解密作为一个苦逼的安服仔，在不断接收全国各地的奇奇怪怪的安服项目的洗礼后，这些奇奇怪怪项目一开始只是简单的web加解密签名，再到小程序加解密，最后是APP的加解密。有些时候会真的很疑问，这
阅读全文真正的自主可控，“零信任”是关键？
关注我们丨文末赠书在数字化转型浪潮中，网络安全是企业发展的生命线和关键。随着信息技术的发展，网络环境复杂多变，网络威胁呈现出多样、隐蔽且高强度的特征。黑客攻击手段不断翻新，如恶意软件感染、网络钓鱼、高
阅读全文安全渗透工具箱框架 -- Spear X
资料合集链接：https://pan.quark.cn/s/770d9387db5f===================================免责声明请勿利用文章内的相关技术从事非法测试，
阅读全文6月27日更新资料（24小时后删除）
6月26日更新内容，保存到网盘全免费，保存到网盘全免费，保存到网盘全免费。在线观看可能有点模糊，下载到本地即可高清观看。帮您找各类学习资料（小初高、公考、教资等等）全免费联系vx：ivu123ivu链
阅读全文远程 Windows 凭据转储与 Shadow Snapshots（卷影副本）漏洞利用与检测
REMOTE WINDOWS CREDENTIAL DUMP WITH SHADOW SNAPSHOTS EXPLOITATION AND DETECTION – Labs at ITRES免责声明：
阅读全文目录遍历漏洞扫描工具 - Directory-Traversal-Scanner
01 项目地址https://github.com/kingjly/Directory-Traversal-Scanner02 项目介绍项目描述Directory Traversal Scanner
阅读全文【安全圈】Windows 安全启动证书将于 2026 年到期，不更新系统可能无法启动
关键词Windows微软近日发布公告，提醒所有 Windows 用户及 IT 管理员注意：用于 Secure Boot（安全启动）的核心证书将于 2026 年开始陆续过期。如果系统未能在此之前完成证书
阅读全文【安全圈】美国顶级红队黑客竟是 AI？Xbow 机器人登顶漏洞赏金榜单
关键词人工智能人工智能正悄然取代人类黑客。在全球最大的漏洞赏金平台 HackerOne 上，一名名叫 Xbow 的“红队专家”登上了排行榜首位，击败了无数资深安全研究员和白帽黑客。最令人震惊的是——X
阅读全文