.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET 2025年第 77 期工具库和资源汇总
01目标权限维持1.1 Sharp4ViewStateShell31.2 Sharp4APCInject1.3 Sharp4ReverseShell1.4 Sharp4WinService02安全防御
阅读全文曝！大模型一体机“双子星”获IDC推荐🤟天融信入选市场代表厂商
近日，IDC发布《中国安全大模型一体机市场洞察及品牌推荐，2025》报告。《报告》将主流安全大模型一体机分为“具备丰富安全防护能力的大模型一体机”与“深度融合垂域大模型能力的安全一体机”两大类别，「天
阅读全文北京理工大学网络空间安全学院到访天融信参观调研
近日，北京理工大学网络空间安全学院副院长张延军、副书记兼副院长郭哲、副院长刘莲、院长助理曾亮，准聘教授左聪，预聘助理教授乔珂欣，办公室主任郝浩倩，党委组织员谢蔚泓，以及机械与车辆学院教授魏巍一行到访天
阅读全文采用多层加密的CS样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述笔者从事恶意软件研究十几年了，从上大学开始对计算机的病毒研究感兴趣，到后面一直从事与恶意软件相关的工作，涉及到多个不同的平台，分析研究过的恶意软件家
阅读全文内鬼”难防？边界模糊？零信任：在不可信网络中打造绝对可信的访问！
在数字化转型浪潮中，网络安全是企业发展的生命线和关键。随着信息技术的发展，网络环境复杂多变，网络威胁呈现出多样、隐蔽且高强度的特征。黑客攻击手段不断翻新，如恶意软件感染、网络钓鱼、高级持续性威胁（AP
阅读全文零权限渗透！我只用一行命令，解锁Chrome所有隐秘密码！
喜欢就关注我们哦～Chrome 127 版本起，Google 正式上线了「App-Bound Encryption（应用绑定加密，简称 ABE）」机制，将浏览器内置的敏感数据（Cookies、密码、支
阅读全文鉴定人需要回避的“同一鉴定事项” | 同说知产
文 / 庄喆，天同律师事务所合伙人什么是鉴定人需要回避的“同一鉴定事项”在侵犯商业秘密犯罪案件中，涉争信息是否属于商业秘密、秘密信息是否具有同一性等问题，高度依赖于专业的鉴定意见。司法鉴定是司法鉴定人
阅读全文一个专为渗透测试人员、红队工程师打造的浏览器插件，便于快速保存当前所有打开的网页 URL，避免在测试过程中遗漏关键目标。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | OpenVPN缓冲区溢出漏洞
0x00 漏洞编号CVE-2025-500540x01 危险等级高危0x02 漏洞概述OpenVPN是一款开源的虚拟私人网络软件，利用SSL/TLS协议实现加密通信，支持点对点和站点到站点的安全连接，
阅读全文漏洞预警 | Unibox路由器SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Unibox路由器是一款由Wifisoft公司推出的，专为小型场所如咖啡馆、餐厅、小型酒店、培训机构、小办公室和公共Wi-Fi热点等设计的
阅读全文漏洞预警 | 宏景eHR XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述宏景人力资源管理系统是一款由宏景软件研发的系统。0x03 漏洞详情漏洞类型：XXE影响：执行代码简述：宏景eHR的/services/Hr
阅读全文工具 | Dnsdumpster
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Dnsdumpster是一款在线DNS侦察工具。0x01 功能说明查
阅读全文平台性能测试调优实战
摘 要如何才能让同样的硬件服务器发挥出最佳性能？本文通过对实际项目中安全管理平台服务器性能测试调优的实战经验分享，深入剖析了 Tomcat 和 ElasticSearch 的性能问题及调优方法，同时探
阅读全文Hyacinth java漏洞集合工具
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文是谁“偷”走了你的秘密
打印机作为现代办公高频使用的重要设备，其背后隐藏的安全隐患不容忽视。从硬件结构到网络连接，从日常操作到设备报废，容易造成失泄密隐患的渠道复杂多样，需要引起重视加以防护。窃密黑手知几何？——恶意“毒源”
阅读全文高级多层加密免杀壳生成器 -- ChenYanXi(6月24日更新)
资料合集链接：https://pan.quark.cn/s/770d9387db5f===================================免责声明请勿利用文章内的相关技术从事非法测试，
阅读全文6月26日更新资料（24小时后删除）
6月26日更新内容，保存到网盘全免费，保存到网盘全免费，保存到网盘全免费。在线观看可能有点模糊，下载到本地即可高清观看。帮您找各类学习资料（小初高、公考、教资等等）全免费联系vx：ivu123ivu得
阅读全文卡巴斯基PC端杀毒软件免费版永久激活码获取
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。0x01 工具介绍
阅读全文【资料】22国每日动态-2025.6.26
在2025年6月25日至26日期间1、吉尔吉斯斯坦展现出活跃的外交与内政发展动态，重点关注国际峰会参与、 双边合作深化、经济政策调整及国内治理优化。总统萨德尔・扎帕罗夫访问马来西亚推动多领域合作，内阁
阅读全文【资料】伊朗最新消息特别报道-6月24日-25日
伊朗最新消息特别报道，2025年6月24日早间版关键要点：尽管以色列和伊朗都声称对方违反停火协议，但伊朗和以色列之间的停火协议似乎仍在维持。以色列已对伊朗违反停火协议的行为作出回应，但目前尚未恢复行动
阅读全文web指纹识别工具 - httpgo
01 项目地址https://github.com/login546/httpgo02 项目介绍项目描述httpgo是一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示。可
阅读全文你检查过回收站了吗？挖掘 Active Directory 回收站中的权限提升漏洞
Have You Looked in the Trash? Unearthing Privilege Escalations from the Active Directory Recycle Bin
阅读全文江南漫步记2 | 记南京旅行有感
阅读了明代的历史，对南京（金陵，古称石头城）便多了一份了解。当去往一个新城市或者较为陌生的城市时会忐忑，这类感受往往是开启一段新旅途的起点。落地南京禄口机场后，比较自然地跟着指示牌前进，“南京欢迎你”
阅读全文src专项挖掘知识库
建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖
阅读全文【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012)
漏洞描述:攻击者可能通过具有“Viewer”角色的用户或具有特定权限的用户来利用该漏洞执行任意代码。影响产品:8.15.0 <= Kibana <= 8.17.2 利用条件:版本 8.15.0至8.1
阅读全文实战漏洞报告合集首发，赏金已超万元
现在的网安圈子，资料成百上千、打包几十G早就不稀奇，它们以“数量堆砌”为宗旨。但真正遇到问题的时候，有人能回你一句吗？或者说，能真正帮得上你吗？自己搜罗资料看报告，看得懂是一回事，写不出自己的
阅读全文HW钓鱼攻击演练方案流程；银狐水坑钓鱼远控防御探讨丨FB甲方群话题讨论
各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第256期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供
阅读全文