微软6月补丁日多个产品安全漏洞风险通告：1个在野利用、9个紧急漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2025年6月补丁日多个产品安全漏洞影响产品Windows 通用日志文件系统驱动程序、Windows Installer、Microso
阅读全文某次211大学的渗透测试经历
文章首发于先知社区，转载请申明来源先知社区重点内容：java代码审计分享前言：每次渗透测试都要进步一点点，欢迎交流学习信息收集信息收集和我前面文章的步骤差不多，这里就不细写了之前的文章：https:/
阅读全文红队专属技巧：记一次渗透实战中对 .NET 伪加密存储的审计
在.NET程序开发中，开发者出于安全性考虑，通常会尝试对敏感数据如密码、Token等进行加密存储。然而，在实际的安全评估中，我们经常会发现开发者使用了自定义加密或混淆手段，看似防护严密，实则形同虚设。
阅读全文.NET内网实战：通过winlogon进程提升至SYSTEM权限
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET ViewState 维持权限，通过 Sharp4ViewStateShellPlus 一键增强持久化后门
在红队渗透测试中，权限维持是极其关键的一环。在目标主机初次被攻陷后，如何长期稳定地保持对其访问权限，往往决定了整个行动的成败。特别是在面对以 .NET 技术构建的 Web 系统时，如何在不暴露明显痕迹
阅读全文一款开箱即用的windows工具包- 矛·盾
很多下朋友对Linux很难上手，想在Windows环境下学习，但是很多工具都依赖一定的环境，上手困难，因此本文为大家推荐一款开箱即用的windows“肾透”测试环境。作者官网： https://arc
阅读全文一款超棒的网络空间资产测绘工具-Fine
本文为大家分享一款网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。作者项目地址：https://github.com/fasnow/fin
阅读全文银狐最新版过火绒高级免杀木马样本
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐
阅读全文第一届OpenHarmony CTF专题赛 Writeup Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文【成功复现】Dataease JWT认证绕过漏洞(CVE-2025-49001&CVE-2025-49002)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍DataEase是DataEase开源的一个开源的数
阅读全文2025 全国卫生健康行业网络安全攻防大赛运维赛-测试赛WP
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文社会工程学密码生成器APP，利用个人信息生成密码的工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | Roundcube Webmail后台代码执行漏洞
0x00 漏洞编号CVE-2025-491130x01 危险等级高危0x02 漏洞概述Roundcube Webmail是一款基于浏览器的多语言IMAP客户端，拥有类似应用程序的用户界面。0x03 漏
阅读全文漏洞预警 | 广州图创图书馆集群管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业，主要目标是为图书馆行业用户提供高质量的应用软件系统设计
阅读全文漏洞预警 | 用友NC任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文工具 | z0scan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介z0scan是一款以Web与全版本服务漏洞检测为核心的辅助性主、被动
阅读全文智能汽车安全-漏洞挖掘到控车攻击
前言随着人工智能、5G通信与车联网技术的深度融合，智能网联汽车正从理论验证阶段快速迈进规模化商用时代。截止目前，我国L3-L4级自动驾驶试点城市已拓展至数十个。智能化进程的提速带来了多样化的安全挑战：
阅读全文日新1000-2000的工作是干啥
护网持续招人厂商多个一线安全公司主要以中级为主，卡学生。只要有工作经验的师傅。地点全国可飞最好，这样钱也多一点。还有就是进场有预付款。注：不是中介不是中介，重要的话说三遍是中介是中介是中介。但是可以骂
阅读全文《学信网F12过了,您看可以吗》
在昨天的实话有一个师傅突然间加我，然后我同意好友之后。哪个大师傅立马发了一句您好，大三本科，信息安全专业，有一次国护蓝队，一次省护红队，一次漏洞复测。想投今年护网但是鬼知道今年行情这么差，然后的话我跟
阅读全文全国一体化算力网怎么建？七大技术标准落地（附下载）
近日，在国家数据局指导下，全国数据标准化技术委员会正式公示《全国一体化算力网系列技术要求（征求意见稿）》。该系列文件包含算力并网、资源管理与调度、多量纲计费、算效衡量、运营服务、监测接口、中心能力七项
阅读全文Tomcat URL解析差异性导致的安全问题
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文【技巧】开源情报讲师史蒂文·哈里斯（Steven Harris）告诉你如何安全上网开展调查
史蒂文·哈里斯（Steven Harris）是在英格兰和威尔士注册的网络安全公司：Protection Group International Ltd（https://www.pgitl.com/）的
阅读全文【资讯】全球特定国家每日动态2025.6.10
过去24小时内重点新闻动态：尼日利亚在多个领域展现出显著动态：国家安全方面，博科圣地组织持续制造恐怖事件，包 括绑架神父和针对国际人士的威胁；经济领域，政府推进改革如重启人才出口计划和炼油厂调整进口策
阅读全文AI打通了渗透测试，3个渗透工程师瞬间失业了
你觉得AI自己干渗透距离我们还远不？今天这一篇文章带你体验下，小白如何用自然语言来干渗透。先看效果：整个思路大家可以看一下：1、我们通过Trea下达命令2、然后通过MCP协议把Trea做好的数据包发送
阅读全文生物安全与你我紧密相关
生物安全与你我紧密相关——总体国家安全观学习辅导系列述评（三十一）生物安全关乎人民生命健康，关乎国家长治久安，关乎中华民族永续发展。2021年4月15日，《中华人民共和国生物安全法》（以下简称《生物安
阅读全文【商密测评】巧用AI搞定商密测评之密文推测工作模式
巧用AI搞定商密测评之密文推测工作模式https://manus.im/invitation/7SELTEK1AJ0YNR7Manus 是 AI 领域的一匹黑马，能够真正“执行”任务，而不仅仅是回答问
阅读全文各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描（6月7日更新）
暗月渗透测试32 项目实战渗透合集实战项目三 mvc框架源代码审计链接：https://pan.quark.cn/s/db2c1f7ccae8=============================
阅读全文PC逆向 -- 尝试破解实战-第一战经验分享
我是一步一步从头开始的,有很多我一开始没搞懂的,也是一步一步解决,有很多可能很低级的问题,对刚学不久的同伴可能有帮助。由于水平有限,还剩下注册的一关还没有过,希望大佬指点一下我,问题在最下方1.脱壳:
阅读全文