记一次flutter框架的App渗透日记
原文链接：https://forum.butian.net/share/4405客户安排了一个App的渗透测试，但是App抓不了包，于是展开一顿分析，最终进入内网………….测试过程1.使用Clash，
阅读全文Android 远控工具-安卓C2
工具介绍Android 远程管理工具。工具功能权限绕过（Android 12 以下）https://youtube.com/shorts/-w8H0lkFxb0键盘记录器https://youtube
阅读全文支付巨头Paddle因纵容技术支持骗局向FTC缴纳500万美元罚金
6月19日，星期四，您好！中科汇能与您分享信息安全快讯：01支付巨头Paddle因纵容技术支持骗局向FTC缴纳500万美元罚金英国支付处理商Paddle.com及其美国子公司将支付500万美元，与美国
阅读全文伊朗被迫“拔网线”，以色列网络战取得“制网权”
随着伊朗以色列武装冲突的不断升级，双方的网络战也全面爆发。本周二开始，伊朗全国大范围互联网中断，引发全球安全观察者关注。这并不是普通的“断电”或“维护”，而是伊朗政府面对以色列发起的大规模网络攻击后主
阅读全文特朗普发布网络安全总统令，被指“开倒车”
本月初，美国总统特朗普签署了一项新的行政命令（EO），全面推翻前总统拜登为强化联邦网络安全而制定的一系列核心指令。此举在网络安全界引发广泛关注和争议。一纸命令，推翻多项网络安全基建改革这项行政命令不仅
阅读全文JS逆向 -- 某单词js逆向补环境
https://web.shanbay.com/wordsweb/#/collection单词数据加密使用json hookvar my_parse = JSON.parse;JSON.parse =
阅读全文“三法两条例”下，数据安全监管“必答题”该怎么答？
背景与需求在数字经济蓬勃发展的背景下，数据已成为驱动社会进步与产业升级的核心战略资源，与此同时，数据安全风险也伴随数字化进程日益凸显。《网络安全法》《数据安全法》《个人信息保护法》以及《关键信息基础设
阅读全文实力见证丨安恒信息荣获2024年度中国物联网企业100强
2024年度中国物联网企业100强6月17日，安恒信息受邀参加“2025中国物联网企业出海与创新发展峰会暨“2024物联之星”年度榜单颁奖典礼”，并获得2024年度中国物联网企业100强。安恒信息物联
阅读全文代码审计系列-基础篇-SSTI-FreeMarker模版注入漏洞
本篇为代码审计系列SSTI服务器端模板注入漏洞理论篇-FreeMarker第八篇，看完本篇你将掌握关于FreeMarker模版注入漏洞的代码视角原理剖析、基础挖掘漏洞核心能力，看完如有技术错误欢迎评论
阅读全文RedTeam 整合术：ILMerge 助力 .NET 工具集打包
在实战红队渗透任务中，如何将工具隐匿、最小化痕迹、减少依赖、提高部署成功率，是提升作战效率的关键环节。尤其是在需要对目标环境投递自定义 .NET 工具时，过多的 DLL 文件不仅容易引起注意，也可能在
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET 基于 MachineKey 一键维持权限，反序列化工具实现RCE
在红队渗透测试中，获取初始访问权限仅仅是开始，如何长期、隐蔽地维持权限才是真正的挑战。面对采用.NET技术栈的Web系统，传统的WebShell容易被安全设备检测，而基于ViewState反序列化的隐
阅读全文浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文赢麻了！全体程网安人彻底狂欢吧！这个好消息来得太及时！
2025开年，AI技术打得火热，正在改变程序员的职业命运：阿里云核心业务全部接入Agent体系；字节跳动30%后端岗位要求大模型开发能力；腾讯、京东、百度开放招聘技术岗，80%与AI相关……大模型正在
阅读全文Web应用攻击技术手册
本手册通过技术深度、经济分析、虚构攻击者叙事三维解构现代Web威胁，揭示了防御者需从“漏洞评分”转向“实际攻击影响”评估，并优先修补高ROI（攻击者视角）漏洞。其核心价值在于将学术性攻防技术置于真实犯
阅读全文API安全检测自动化工具
介绍作者：Ske联合开发：Chhyx定位：辅助甲方安全人员巡检网站资产，发现并分析API安全问题功能：通过提取自动加载和静态地址中的JS和页面内容，解析Webpack打包和使用正则匹配技术，发现API
阅读全文思维链劫持越狱技术介绍
思维链劫持”（Hijacking Chain-of-Thought, H-CoT）是一种针对高级AI模型的新型、高效的越狱攻击。它不像传统方法那样试图用花言巧语欺骗AI，而是巧妙地利用了AI展示自己“
阅读全文Suricata全新威胁情报规则功能技术预览
在当今瞬息万变的网络安全格局中，高效、精准、且富有上下文的威胁情报是防御体系的关键组成部分。传统的入侵检测系统（IDS）能够利用简单的指标（如IP地址或域名黑名单）进行匹配，但在提供深度上下文方面存在
阅读全文透明牢笼（Glass Cage）行动攻击链技术解构
本文件旨在对“Glass Cage”攻击行动进行详细的技术解构。分析表明，在精确的逻辑漏洞利用面前，当前主流的移动安全架构依然存在可被利用的系统性缺陷。此攻击的执行不依赖任何密码学破解，也无需目标进行
阅读全文ClickHouse为每行数据自定义生命周期的魔法
作为一名网络安全专家，我们每天都沉浸在数据的海洋中：防火墙日志、入侵检测告警、终端行为记录、漏洞扫描结果……我们遵循着“凡事皆记录”的黄金法则，构建起庞大的数据湖。然而，一个棘手的问题随之而来：如何管
阅读全文解构UV极速性能的秘诀
在 Python 的世界里，包管理和环境设置长期以来都是一个痛点。pip 虽然功能强大，但在处理复杂依赖或大型项目时，其速度往往不尽人意。然而，Astral 推出的 uv 彻底改变了这一局面，它以比
阅读全文Pydantic-AI输出约束技术深度剖析
引言与大型语言模型（LLM）交互时，一个核心的挑战在于如何确保其输出的稳定性和格式一致性。尽管 LLM 在自然语言理解和生成方面表现出色，但其输出的非确定性常常导致下游应用程序难以处理。开发者们尝试了
阅读全文CS木马样本实战分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述笔者从事恶意软件研究十几年了，从上大学开始对计算机的病毒研究感兴趣，到后面一直从事与恶意软件相关的工作，涉及到多个不同的平台，分析研究过的恶意软件家
阅读全文《学信网F12过了,您看可以吗》
在昨天的实话有一个师傅突然间加我，然后我同意好友之后。哪个大师傅立马发了一句您好，大三本科，信息安全专业，有一次国护蓝队，一次省护红队，一次漏洞复测。想投今年护网但是鬼知道今年行情这么差，然后的话我跟
阅读全文护网即将来临，这场网安盛会带给了我们打工人什么......
一、凌晨两点的技术群，焦虑在键盘上蔓延“听说今年护网提前了？”凌晨两点的技术群里突然弹出一条消息，瞬间炸出几十个夜猫子。有人甩出一张模糊的截图：“内部消息，下周一启动。”紧接着，各种真假难辨的小道消息
阅读全文这次小红书安全部门的锅是跑不掉了
昨天的瓜大家都吃到了吧。狂点小红书的设置，然后输入:xhsdev就能进入到开发者模式了。我的->设置 一直点标题，大概8次，然后就会弹框，在里面输入xhsdev就可以进入到后台了。后台调试的功能还是很
阅读全文