原创 | Web渗透测试信息收集实战干货
本原创连载旨在帮助新手能快速上手红队攻击技能，有些案例都是一些简单的入门，对于有经验的红队攻击手，仅作为参考。不足之处，请后台留言给浪师父，谢谢！在Web渗透测试中，信息收集是关键的一步，它能帮助我们
阅读全文为何非官方的APP不要下载--解密APP被植入木马全过程
你手机里的的微信、百度地图、抖音等APP是官网下载的吗？如果不是，那么你的手机有可能被植入木马远控了隐私信息正在被泄露！真实案例：2025年4月，安全厂商Doctor Web披露：俄罗斯特种行动部队广
阅读全文用.NET上传打穿PHP站点
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].同事有时候问php上传黑名单怎么办，我说上传asp的试试。很多年前就遇到过一次，在
阅读全文蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现
Part1 前言 最近我一直在更新蓝队分析取证工具箱中的溯源反制功能，为此阅读了大量相关的技术文章。很多资料提到了早期版本的Burpsuite、OWASP ZAP、AWVS、Xray等扫描器的反制思
阅读全文网络安全顶会——SP 2025 论文清单与摘要（中）
上一篇 网络安全顶会——SP 2025 论文清单与摘要 只有cycle 1的论文，另一半的遗漏了（感谢网友_JIER提醒），在公众号一篇限制5万字，所有论文的摘要加起来超过了，因此只能分篇。105、"
阅读全文Root检测对抗指南:魔改su命令实现静默安装与权限隐藏
Android APP隐私合规检测的工具和方法从零定制Android15：修改Build.prop与内核态绕过设备指纹检测针对Root检测对抗的深度指南，通过魔改su命令实现静默安装与权限隐藏的技术方
阅读全文AWS re:Inforce 2025 应用安全议题
AWS re:Inforce 2025 将于6月16-18日在费城举办，主要聚焦云安全、合规性、身份管理和隐私保护。从技术议程来看，今年的应用安全(AppSec) track 内容相当丰富，涵盖了从组
阅读全文【已复现】Kafka Connect 任意文件读取漏洞（CVE-2025-27817）
Apache Kafka Connect 是 Apache Kafka 生态系统的核心组件之一，用于实现 Kafka 与外部数据系统之间的可靠、可扩展的数据集成。2025年6月10日，Apache发布
阅读全文通过有趣的逻辑问题 $$$$ 接管帐户
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文【复现】Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告
-赛博昆仑漏洞安全风险通告-Kafka Connect任意文件读取漏洞（CVE-2025-27817）风险通告漏洞描述 Kafka Connect 是一种用于在 Apache Kafka 和其他
阅读全文【漏洞通告】Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817)
漏洞名称：Apache Kafka Connect 任意文件读取漏洞(CVE-2025-27817)组件名称：Apache-Kafka影响范围：3.1.0 ≤ Apache Kafka < 3.9.1
阅读全文网络安全信息与动态周报2025年第22期（5月26日-6月1日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文网络空间资产搜索工具 - CScan
01 项目地址https://github.com/T3nk0/CScan02 项目介绍项目描述CScan 是一个基于Go语言开发的网络空间资产搜索工具，支持多个主流网络空间搜索引擎：FOFA Hun
阅读全文【成功复现】Roundcube Webmail代码执行漏洞(CVE-2025-49113)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍 Roundcube Webmail是一
阅读全文【安全圈】台湾当局豢养五大黑客组织频繁攻击大陆，技术粗陋被专家斥为“三流水准”
关键词网络攻击6月5日，国家计算机病毒应急处理中心联合360数字安全集团发布重磅报告，首次系统性公开披露台湾民进党当局操控的五大网络攻击组织，揭露其长期以来对大陆重要信息系统展开的有组织、有预谋、有指
阅读全文【安全圈】德国重罚沃达丰5100万美元：数据隐私和安全双双失守！
关键词数据安全德国联邦数据保护与信息自由专员（BfDI）近日宣布，对知名电信巨头 Vodafone GmbH（沃达丰德国子公司）开出总计 4500万欧元（约合5140万美元）的重磅罚单，原因涉及严重的
阅读全文【安全圈】印度联合日本执法部门突袭19个技术支持诈骗中心，六名嫌疑人落网
关键词网络诈骗针对中老年人的技术支持类诈骗活动近期猖獗不已，诈骗分子通过钓鱼网站发布广告并制造恐慌，诱骗受害者拨打所谓“微软技术支持”的客服电话，实则连接至设在印度的非法呼叫中心。这些诈骗中心以各种借
阅读全文【安全圈】npm发现系统级后门包，可一键抹除服务器数据
关键词恶意软件安全研究人员最近识别出两个 npm 软件包，其行为远超表面声明。它们伪装成系统监控与数据同步工具，实则暗藏破坏性后门，一旦触发，可远程擦除开发者整个应用的所有文件。据安全公司 Socke
阅读全文安全简讯（2025.06.10）
1. 德克萨斯州与伊利诺伊州政府机构曝数据泄露6月10日，近日，德克萨斯州和伊利诺伊州的政府机构相继发布数据泄露警告，数千人敏感信息受影响。德克萨斯州交通部（TxDOT）5月12日遭遇黑客入侵，其事故
阅读全文【漏洞通告】Apache Kafka Connect LDAP远程代码执行漏洞(CVE-2025-27818)
一、漏洞概述漏洞名称Apache Kafka Connect LDAP远程代码执行漏洞CVE IDCVE-2025-27818漏洞类型RCE发现时间2025-06-10漏洞评分暂无漏洞等级高危攻击
阅读全文【漏洞通告】Apache Kafka Broker JNDI远程代码执行漏洞(CVE-2025-27819)
一、漏洞概述漏洞名称Apache Kafka Broker JNDI远程代码执行漏洞CVE IDCVE-2025-27819漏洞类型RCE发现时间2025-06-10漏洞评分暂无漏洞等级高危攻击向
阅读全文全球六大AI安全智能体差异对比
本播客由扣子空间（coze.cn）一键生成表1：青藤无相VS其他安全智能体L4级高阶安全智能体与其它智能体的差异是什么？青藤无相AI是如何实现从 L2 到 L4的代差跨越 ？（关于L1-L5级智能体技
阅读全文端口扫描快准难兼得？Rust 动力引擎+图标化指纹，重新定义侦察效率
首个带图标的Rust端口扫描工具——ES::Portscan前言espscan：为追求效率与精准的安全从业者打造的下一代 Rust 端口扫描器，以极致的输入灵活性和直观的图标化指纹，助你更快、
阅读全文报名开启 | 2025年"工赋砺网"芯片安全主题培训
为深入贯彻落实国家《工业和信息化领域数据安全管理办法(试行)》《工业互联网安全分类分级管理办法》等要求，做好2025年上海市工业和信息化领域网络和数据安全保障工作，进一步提升重点企业的安全防护意识和能
阅读全文APT组织“图书管理员食尸鬼”再度活跃，将合法工具武器化
卡巴斯基实验室最新报告披露，一个被称为"图书管理员食尸鬼"（Librarian Ghouls，别称"稀有狼人"和"Rezet"）的高级持续性威胁（APT）组织近期再度活跃，正在俄罗斯和独联体国家开展大
阅读全文Meta暗中追踪数十亿安卓用户，并规避传统隐私保护措施
Meta（Facebook）与Yandex采用高隐蔽性追踪技术，通过本地主机套接字实施网页到应用的跨进程通信，潜在影响全球数十亿安卓用户。该技术使Facebook、Instagram等原生安卓应用能静
阅读全文医疗机构商用密码安全评估全解析：从政策到实施
一、政策法规与合规要求1、国家强制性规定《密码法》要求关键信息基础设施必须采用商用密码保护措施，并定期进行密评。新版《商用密码管理条例》强调密评工作应与网络安全等级保护（等保）和关键信息基础设施保护（
阅读全文Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路
1文章概述堆漏洞在二进制中是非常常见的，之前一直觉得CTF-Pwn的堆题没有任何实战价值，之后开始实战漏洞挖掘后发现大部分挖出来的奔溃样本都是堆内存相关的，这就引发了思考，堆内存触发的奔溃大部分都只能
阅读全文