挖洞日记 | Webpack实战教学
扫码领资料获网安教程本文由掌控安全学院 - 腾风起 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）1 信息搜集当然哈，首先还是先想办法搞到一个
阅读全文苦涩结局：揭秘八年间谍丑闻（上）
这是一个由两部分组成的博客系列，详细介绍了与 Threatray 合作开展的研究。本系列博客的第二部分可在其网站上找到。 分析师注：在整个博客中，研究人员已经消除了受 TA397 控制的指标并修改了某
阅读全文苦涩结局：揭秘八年间谍丑闻（下）
由 Abdallah Elshinbary 和 Jonas Wagner 与 Proofpoint 的 Nick Attfield 和 Konstantin Klinger 合作完成。这是一个由两部分
阅读全文JavaScript 恶意软件
经过长时间的休息后，我回来发表一篇文章，我们将研究用恶意软件分析师深爱的语言JavaScript 编写的恶意软件以及所涉及的逆向工程技术。JavaScript 是一种运行在 Web 浏览器中的高级编程
阅读全文ProxyBlob – 通过 Azure Blob 存储实现隐蔽网络隧道的 SOCKS5
ProxyBlob 是 Quarkslab 推出的一款开源工具，可通过 Azure Blob 存储创建 SOCKS5 代理隧道。它专为受限环境而设计，在这些环境中，出站连接仅限于受信任的云服务，例如*
阅读全文【$500】存在 2 年之久的 Android 锁屏绕过漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文挑战用 AI 解决 100 个安全需求
今年以来，使用 AI 的次数明显增多，它的能力，毋庸置疑，很多工作需求，从搜索引擎的使用，逐步转移至 AI 解决，大大的提高了工作效率和效果，首先盘点一下，我今年以来使用 AI 都做了哪些事情。平台美
阅读全文筑牢AI防线，大模型安全专测活动已开启！
美团自主研发、基于大模型技术的AI产品，包括但不限于Wow、妙刷，以及美团各业务线或产品中内嵌的AI服务。符合下方奖励范围内的漏洞，2倍安全币奖励。将依据最终对模型与对话、业务系统的影响，辅助数据泄漏
阅读全文“取个快递”，损失数十万！已接连有人中招；|黑客利用iMessage零点击漏洞攻击iPhone用户
“取个快递”，损失数十万！已接连有人中招；“618”促销活动正在火热进行中，又到了频繁收快递的时候。如果您接到取件短信却找不到快递，或接到快递因派件不成功而被收回的短信通知，千万要提高警惕！近日有两起
阅读全文从感染到入侵：现代窃取程序攻击的24小时全流程
窃取程序已不再仅限于盗取密码。到2025年，其实窃取的是用户会话——攻击者的行动速度与效率远超以往。尽管多数人将账户劫持与个人服务挂钩，真正的威胁正在企业领域蔓延。Flare最新研究报告《账户与会话劫
阅读全文突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧
0x01 前言 本文系统梳理文件上传相关漏洞挖掘思路，从下载、读取、上传到导出，覆盖各类攻击场景，帮助安全研究者快速定位并利用这些漏洞，包括任意文件读取、路径穿越、XXE等高危场景，并提供
阅读全文xxl-job漏洞综合利用工具
工具介绍xxl-job漏洞综合利用工具检测漏洞1、默认口令2、api接口未授权Hessian反序列化（只检测是否存在接口，是否存在漏洞需要打内存马验证）3、Executor未授权命令执行4、默认acc
阅读全文奖金限时翻倍 | 补天专属厂商“58到家SRC”发布活动！
奖金翻倍 | 58到家SRCPart.01关于58到家到家集团是以提供家庭服务为核心业务的到家服务平台，旗下包含天鹅到家（原58到家）、快狗打车（原58速运）、蓝领数科等业务，服务内容涵盖家政、搬家、
阅读全文专属SRC全年积分挑战赛 | 额外大额赏金等你来领！
专属SRC积分挑战赛正在进行中...2025专属SRC全年积分挑战赛上线已揭秘三重活动 三重好礼厂商加码福利又添新厂商？！速速来查看吧~厂商加码厂商列表（持续更新中）：上榜要求：高危/严重≥2 或 中
阅读全文手慢无！隐雾SRC（第七期）白嫖继续
.5202隐雾Src第七期/坚持从0-1匆忙了三年终于找到了自己的定位希望我们的课程能帮大家实现从0-11 课程介绍 课程旨在帮助学员从0到1实现漏洞挖掘能力的突破。五个阶段助力从0到1阶段一
阅读全文本地多语言 AI 字幕组：Whisper 实战教程
Whisper[1]是OpenAI发布的一个开源自动语音识别（ASR）系统，它于 2022 年发布，目的是提供一个强大、通用、易于使用的语音转文本工具。自从Whisper发布以后，市面上就涌现出大量
阅读全文全球3.5万台太阳能设备管理界面暴露于互联网，引发安全隐患
6月9日，星期一，您好！中科汇能与您分享信息安全快讯：01Meta开源其AI工具，可自动识别与分类敏感文档Meta近日发布了开源AI工具Automated Sensitive Document Cla
阅读全文《政务数据共享条例》解读：以数据安全为基石，推进政务数据共享创新
近日，《政务数据共享条例》（以下简称《条例》）的颁布实施，是我国政务数据共享领域具有里程碑意义的重大事件。《条例》是我国首部专门规范政务数据共享的行政法规，弥补了该领域的立法空白。在数字化转型加速推进
阅读全文免杀loader1加载器(文件分离版)
一，先放结果还是老规矩吧，先放结果1.bypass360和360云查杀2.bypass微步(这里没上传过了360那个马，所以是1/24)3.bypass火绒删9个，留一个测试内存查杀defender的
阅读全文Kerberos Bronze Bit攻击
如果大家想参加《域渗透攻防》的培训课程，可以参见：助你弯道超车,《域渗透攻防》培训课程来啦！本文部分节选于《域渗透攻防指南》，购买请长按如下图片扫码漏洞背景和描述Kerberos Bronze Bit
阅读全文【漏洞复现】Dataease JWT 认证绕过漏洞/远程代码执行（CVE-2025-49001/CVE-2025-49002）
先关注，不迷路命运总是会安排一些根本不合适的人相遇，目的根本不是让他们与对方相伴，而是让每个人更了解自己，知道自己是什么样的，下一次该去遇见什么样的人 ——《我想要两颗西柚》i want to
阅读全文ENScan GO 一键收集ICP备案 APP 小程序 微信公众号等信息
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文PNG中潜伏.NET攻击载体，红队借图突围EDR防线
在红队攻防演练中，安全产品对传统.NET加载行为的监控越来越精准，任何携带可识别特征的.NET程序集都容易触发防护机制。为了提升载荷的隐蔽性，红队常常尝试将恶意代码藏在看似无害的载体中进行传输与执行。
阅读全文报名学习 | 国内最专业、最全面的 [ .NET 代码审计 ] 体系化视频学习课程
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文.NET 2025年第 75 期工具库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文安服仔某渗透项目实战
作者：小黑原文：https://zone.huoxian.cn/d/912前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。一、漏
阅读全文三万字报告｜SDPP崛起，SIEM将死还是重生？
在过去的一年中，网络安全领域最受关注和讨论最多的领域之一就是SOC，特别是对"AI-SOC"的推动，其前提是LLMs安全告警的分流和人类分析师的自动化。没错，我已经在这里写下了我对此的看法。但是，更大
阅读全文WannaCry勒索病毒应急演练预案完整版
实验室实录：5步复现WannaCry攻击链，永恒之蓝漏洞攻防全解析实验介绍主要是集团要求需要做一次类似于勒索病毒的应急演练，然后在小群问了一圈，看也感谢大佬们。 本实验通过模拟WannaCry勒索病毒
阅读全文