Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损
6月12日，星期四，您好！中科汇能与您分享信息安全快讯：01Salesforce PaaS平台大规模宕机超6小时，众多网站功能受损Salesforce旗下的平台即服务(PaaS)提供商Heroku正经
阅读全文【战争手册】隧道代理攻防技术战争手册
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文Microsoft发布2025年6月安全更新
安全公告编号:CNTA-2025-00096月11日，微软发布了2025年6月份的月度例行安全公告，修复了多款产品存在的67个安全漏洞，产品包括Windows 10、Windows 11、Window
阅读全文国家安全机关通报重大失泄密事件｜恒脑3.0加持，让恶意邮件“潜伏者”无处遁形！
在网络安全的隐秘战场中，恶意邮件正以悄无声息的方式，成为致命的“暗箭”。它们或化身诱人的补贴通知，或伪装成紧急的工作提醒，一旦点击，政企单位核心数据、个人敏感信息瞬间面临泄露风险，更有甚者，可能导致关
阅读全文DataEase 远程代码执行漏洞分析
漏洞描述DataEase 是一款开源的数据可视化分析工具，旨在帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。漏洞影响版本： DataEase < 2.10.10漏洞详情： 在过滤H2
阅读全文网安人务必立即拿下软考证（政策红利）
🎉全体网安人恭喜了🎉2025年重磅福利：「软考通关特训」免费学习+资源群来了！群内有：012天软考通关特训直播课02价值1599元软考通关内部资料包03大咖1V1上岸攻略计划04🔥最新真题解析+核心考
阅读全文【复现】契约锁远程代码执行漏洞风险通告
-赛博昆仑漏洞安全风险通告-契约锁远程代码执行漏洞风险通告漏洞描述 契约锁，是一个电子签章及印章管控平台，提供的电子文件具有与纸质文件一样的法律效力。平台上签署大体的流程是：由合同发起方上传需签
阅读全文错过再等半年！高级免杀对抗&红队武器开发六期即将开课！速上车
高级免杀对抗&红队武器化开发六期来袭本次培训解释权归鬼屋女鬼所有，与公众号运营者无关公众号不参与盈利，仅帮宣传！高级杀软对抗与红队武器化开发课程加入我们，直面真实对抗，锻造攻防利刃 !真实环境对抗演
阅读全文Sharp4Shell：.NET 一款集交互与横向于一体的内网渗透神器
在红队渗透测试的过程中，内网横向移动 是获取高价值目标与深入网络核心的关键一步。如何在目标网络中高效执行命令、提权、收集信息并进一步横向，是对攻击者实战能力的深刻考验。为此，Sharp4Shell.e
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文记一次渗透实战中对 .NET 伪加密存储的审计
在.NET程序开发中，开发者出于安全性考虑，通常会尝试对敏感数据如密码、Token等进行加密存储。然而，在实际的安全评估中，我们经常会发现开发者使用了自定义加密或混淆手段，看似防护严密，实则形同虚设。
阅读全文某红队高级免杀样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述不知道今年的活动啥时候开始，此前每年活动都会发现一堆有趣好玩的CS免杀木马样本，这些样本会使用各种免杀加载、反沙箱反调试反分析对抗技术，研究起来挺有
阅读全文参与全球网络安全加速器计划，共享沙特网安市场增长机会
中国网络安全企业走向国际，正面临前所未有的历史机遇。为支持优秀中国网络安全企业开拓中东市场，我们联合沙特合作方及沙特政府相关机构，共同发起“全球网络安全加速器计划（Global Cybersecuri
阅读全文女生、29岁、培训班让他跨行转渗透
昨天一个粉丝在群里说，他是非网络安全专业的。看到小某书，某音这类的平台各种宣传网络安全很赚钱。工作3年月薪2w+、还不忙、还能免费带个徒弟。然后在去群里咨询我，他想报某个线下班，问问觉得靠谱不。。。灵
阅读全文【技巧】情报分析师如何使用马甲账户？
什么是马甲？马甲，也称为研究账户，是一种在线虚构身份，用于掩盖 OSINT 调查员的真实身份并获取需要账户才能访问的信息。请记住，您有责任阅读并理解您所使用网站的服务条款，因为创建虚假账户违反某些平台
阅读全文【资讯】全球特定国家每日动态2025.6.11
在2025年6月10日至11日期间：吉尔吉斯斯坦外交上积极推动区域合作，总理和议长分别访问乌兹别克斯坦与哈萨克斯坦；内政领域聚焦政策调整，包括内阁成员任职资格改革、土地特赦行动进展及教育基建计划；经济
阅读全文强推一个永久的HW演练、渗透攻防知识库
各位师傅们，我们建立了一个专业的渗透知识库，涵盖丰富的内容，旨在为网络安全从业者提供宝贵的资源和支持。01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术
阅读全文DNSLog 平台克隆版（自定义域名支持）便于内网渗透测试与痕迹收集，同时绕过部分安全设备对 dnslog.cn 的拦截。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文无敌了！强烈建议安全人今年拿下软考！
🎉全体网安人恭喜了🎉2025年重磅福利：「软考通关特训」免费学习+资源群来了！群内有：012天软考通关特训直播课02价值1599元软考通关内部资料包03大咖1V1上岸攻略计划04🔥最新真题解析+核心考
阅读全文漏洞预警 | Apache Kafka任意文件读取和远程代码执行漏洞
0x00 漏洞编号CVE-2025-27817CVE-2025-27818CVE-2025-278190x01 危险等级高危0x02 漏洞概述Apache Kafka是一个开源分布式事件流平台，通常用
阅读全文漏洞预警 | 百易云资产管理运营系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述百易云资产管理运营系统是一款基于云计算技术的资产管理与运营平台，主要面向各类企事业单位提供全方位的资产管理服务。0x03 漏洞详情漏洞类型
阅读全文漏洞预警 | 金和OA任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述金和网络是专业信息化服务商，为城市监管部门提供了互联网+监管解决方案，为企事业单位提供组织协同OA系统开发平台、电子政务一体化平台、智慧电
阅读全文工具 | xxl-job-attack
0x00 简介xxl-job-attack是一款xxl-job漏洞综合利用工具。0x01 功能说明默认口令api接口未授权Hessian反序列化Executor未授权命令执行默认accessToken
阅读全文一次奇妙的降价支付逻辑漏洞挖掘之旅
前言记录一次支付逻辑漏洞挖掘，这个支付漏洞很细，能挖出来需要十分细心和耐心，一点点看数据包，不然真的非常容易漏下，实际上这个漏洞的出现就是由于在确定订单价格时，后端数据校验缺失导致的。这是一个新能源汽
阅读全文群友爆料：安全圈知名培训机构存在“培训跑路”行为
今日，有群友爆料，安全圈知名培训机构，成都xx网络科技有限公司旗下公众号“红x蓝军”存在“培训跑路”行为，以下内容中聊天记录为当事人提供，本公众号仅做整理，一切法律后果由当事人承担。据悉，当事人在20
阅读全文智能汽车安全-漏洞挖掘到控车攻击
前言随着人工智能、5G通信与车联网技术的深度融合，智能网联汽车正从理论验证阶段快速迈进规模化商用时代。截止目前，我国L3-L4级自动驾驶试点城市已拓展至数十个。智能化进程的提速带来了多样化的安全挑战：
阅读全文日新1000-2000的工作是干啥
护网持续招人厂商多个一线安全公司主要以中级为主，卡学生。只要有工作经验的师傅。地点全国可飞最好，这样钱也多一点。还有就是进场有预付款。注：不是中介不是中介，重要的话说三遍是中介是中介是中介。但是可以骂
阅读全文《学信网F12过了,您看可以吗》
在昨天的实话有一个师傅突然间加我，然后我同意好友之后。哪个大师傅立马发了一句您好，大三本科，信息安全专业，有一次国护蓝队，一次省护红队，一次漏洞复测。想投今年护网但是鬼知道今年行情这么差，然后的话我跟
阅读全文企业数字化水平评测如何开展？威努特整体能力解读对标
Part.1《中小企业数字化水平评测指标》的发展历程《中小企业数字化水平评测指标（2022年版）》的最初发布为助力全国企业数字化转型，工业和信息化部在2022年10月5日组织相关单位共同研究并制定了《
阅读全文