美国航空巨头爆出“数据后门”：所有乘客数据被打包秘密出售
根据最新解密的政府内部文件，一家由达美航空、美国航空、联合航空等美国主要航空公司共同拥有的数据代理商——航空公司报告公司（ARC），一直在系统性地收集美国国内旅客的飞行记录，并将其打包出售给美国海关和
阅读全文使用python生成添加管理员账户的exe
0x01 前言在渗透测试中，针对Windows服务器获取webshell后一般会考虑新建管理员账号（当然某些情况下可以直接读密码）登录rdp方便渗透。目前来说，常见的使用net user（包括激活gu
阅读全文哥斯拉PostJiraPlugin后渗透插件 addAdminUser、updatePassword......
工具介绍PostJiraPlugin，java8 编译jar，有些报错去不掉（搞不懂），不影响使用 by N0ldhttps://github.com/dddd-N0ld/PostJiraPlugi
阅读全文实战｜从文件写入sql语句到getshell
文章作者：先知社区(Werqy3)文章来源：https://xz.aliyun.com/news/17412环境搭建源码下载地址：https://github.com/rainrocka/xinhu下
阅读全文战神榜6月限定福利！现金+豪礼，等你来战！
致每一位白帽黑客补天平台「风云白帽战神榜」6月加赏金啦！本月我们将以现金的形式奖励战神榜上榜白帽黑客，致敬守护数字世界的安全战士！无论你是资深黑客还是新锐猎人，只要提交有效漏洞，就有机会登上荣耀之巅！
阅读全文软银13.7万用户数据因外包商漏洞被泄露
6月15日，星期一，您好！中科汇能与您分享信息安全快讯：01苹果修复被Paragon间谍软件利用的iPhone零日漏洞苹果公司日前修复了一个被用于攻击记者的iPhone零日漏洞，该漏洞被以色列间谍软件
阅读全文【红队】一款DLL+Shellcode的Windows注入免杀工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文小心“银狐”！别让财务人员成为银狐病毒的“突破口 ”
安恒信息EDR时刻为防范“银狐”准备着扫码填写问卷，预约“银狐”防范举措直播将“安恒信息”微信公众号设为星标关注信息不走丢哦！往期精彩回顾AI应用丨以安全大模型赋能显示屏内容安全！2025-06-04
阅读全文安恒信息天池云安全管理平台和SMARTX企业云平台组件SMTX OS完成兼容适配，达成生态合作
近日，安恒信息安恒云·天池云安全管理平台 V3 已完成与北京志凌海纳科技股份有限公司（简称“SmartX”）超融合软件 SMTX OS V6 的兼容性认证，可共同 为 SmartX 超融合平台用户提供
阅读全文十几种EDUSRC信息收集技巧+统一身份认证登录绕过分享
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文.NET 实战中的压缩技术， 红队通过 Sharp4Zip 打包排除指定目录和文件类型
在红队行动、数据外发或安全测试过程中，如何快速、安全、高效地打包并处理大量目录与文件，成为实战中不可或缺的一环。Sharp4Zip 正是为此而生的一款轻量级、高灵活度的压缩解压工具，基于 .NET 编
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文.NET 2025年第 76 期工具库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文红队钓鱼免杀沙箱对抗样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述笔者只要有空的时候就会在一些恶意软件自动化沙箱平台以及威胁情报平台上捕获分析一些可疑未检出样本，相关的自动化沙箱平台以及威胁情报平台，可以参考笔者此
阅读全文一个高性能的目录遍历漏洞扫描工具
工具介绍Directory Traversal Scanner 是一个高性能的目录遍历漏洞扫描工具，专门用于检测和验证 Web 应用程序中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，帮助
阅读全文中国网络安全年鉴2025·调研及案例征集·启动
🌟中国网络安全年鉴·2025 🌟「China Cybersecurity Yearbook 2025 」调研及案例征集🎉 正式启动 🎉尊敬的网络安全从业者：我们正处在一个充满不确定性的时代，而网络安
阅读全文议题征集｜MY Hack 2025，诚邀您来发声！
马来西亚即将迎来一场激动人心的黑客学术研讨活动！MY HACK 2025诚挚邀请全球各地的安全专家、研究人员和黑客们踊跃参与，分享真知灼见，共同探讨网络安全领域的最新动态和前沿技术。MY HACK 2
阅读全文Docker安装nginx
点击上方“IT那活儿”公众号--专注于企业全栈运维技术分享，不管IT什么活儿，干就完了！！！一拉取镜像1.1 下载最新版Nginx镜像 (等同于: docker pull nginx:latest)d
阅读全文哥斯拉PostJiraPlugin后渗透插件 addAdminUser、updatePassword......
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文漏洞预警 | 云课网校系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述云课网校系统是一个功能丰富、技术门槛低、高性价比的在线教育平台解决方案，能够满足不同用户群体的需求，提升教学和管理效率。0x03 漏洞详情
阅读全文漏洞预警 | 宏景eHR SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述宏景人力资源管理系统是一款由宏景软件研发的系统。0x03 漏洞详情漏洞类型：SQL注入影响：敏感信息泄露简述：宏景eHR的/service
阅读全文漏洞预警 | 用友NC SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文工具 | WinDump
0x00 简介WinDump是一款后渗透信息、密码、凭证收集工具。0x01 功能说明网卡信息路由信息tcp连接信息udp连接信息dns缓存wifi信息用户列表已登录用户进程信息服务信息杀软开始菜单目录
阅读全文威努特荣膺2024年度山东省科学技术进步奖一等奖
近日，中共山东省委、山东省人民政府发布2024年度山东省科学技术奖获奖证书，北京威努特技术有限公司（以下简称“威努特”）及其董事长兼CEO龙国东，凭借在“面向工业智能的高可靠高质量高安全数据价值开发利
阅读全文一个flutter框架的App渗透日记
测试过程1.使用Clash，打开全局代理进行抓包测试，发现验证码未加载，此时疑惑是否检测代理软件。2.使用clash透明代理将防火墙转发流量进行抓包测试，竟然抓到了相关的数据包，但是此时还是没有成功通
阅读全文任意文件读取&下载漏洞的全面解析及利用
漏洞原理在目前的很多业务系统中，很多上传点都无法进行利用，最常见的就是上传一个文件不返回上传路径，即使我们成功上传了马子也无法进行后续连接啊。虽然不返回路径，但是我上传的文件我应当可以进行读取的，所以
阅读全文《学信网F12过了,您看可以吗》
在昨天的实话有一个师傅突然间加我，然后我同意好友之后。哪个大师傅立马发了一句您好，大三本科，信息安全专业，有一次国护蓝队，一次省护红队，一次漏洞复测。想投今年护网但是鬼知道今年行情这么差，然后的话我跟
阅读全文