免杀shellcode加载器，免杀火绒、360、卡巴、wd
工具介绍免杀shellcode加载器，360捕获了静态特征，源码编译后会直接被静态查杀，针对其他AV依然可用，Releases会逐渐更新可用loader，使用方法不变，直到特征被完全捕获。bypass
阅读全文DayDayMap年中大回馈——会员&积分免费领！直播间更有价值过万好礼等你拿！
DayDayMap年中大回馈会员积分免费领！更有过万好礼等你拿！亲爱的DayDayMap用户小伙伴们： 盼望着！盼望着！DayDayMap618大促活动！它终于来了！我们带着满满的诚意与惊喜，为您精
阅读全文【红队】一款使用 UUID 编码的 Shellcode 的工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文发动非法网络攻击，20名台湾民进党当局“资通电军”首恶分子被悬赏通缉
6月6日，星期五，您好！中科汇能与您分享信息安全快讯：01发动非法网络攻击，20名台湾民进党当局“资通电军”首恶分子被悬赏通缉6月5日，广州市公安局天河区分局正式发布《悬赏通告》，向社会详细公布中国台
阅读全文2025年离大谱的CVE-2011-10007
https://www.openwall.com/lists/oss-security/2025/06/05/4Timeline2011-01-04: A bug was reported by Ke
阅读全文一款HVV攻防演练必备的IP筛选工具
背景值守客户这边封禁ip需要在多个防火墙上进行封禁，并且存在各种各样的白名单、黑名单，于是编写了这个工具用于快速检索ip和封禁。使用基本用法开发环境 Python 3.9安装所需库pip instal
阅读全文攻破学习壁垒：网络安全培训，如何让每个学员都成为实战高手？
嗨，各位关注网络安全和技能提升的朋友们！随着数字化浪潮席卷全球，网络安全的重要性日益凸显。企业求贤若渴，个人也希望掌握一技之长。然而，网络安全知识体系庞大、技术更新迭代快，如何在培训中确保学员真正“听
阅读全文熬了三天三夜，也没找到解决加密流量解密的方案…
如何解决加密流量解密问题见到老季的时候，他坐在凳子上。脸上写满了烦躁。老季，某政府IT部门负责人，他把自己部门的业务流量都用DH算法加密了，按照他的预期DH算法的加密流量非常安全，没有人可以攻破他的防
阅读全文欢迎报名｜安恒信息4项命题入围2025中国国际大学生创新大赛产业赛道
欢迎报名中国国际大学生创新大赛2025年5月28日，教育部公布了《关于公布中国国际大学生创新大赛（2025）产业赛道入选企业命题的通知》。安恒信息有4项命题成功入围。此次入围的命题聚焦前沿问题，凭借其
阅读全文【漏洞】飞塔防火墙漏洞深度利用及调试环境搭建
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文第一届OpenHarmony CTF专题赛 I 倒计时1天！
初赛平台登录须知成功报名的参赛队选手可通过以下链接获取赛事平台登录/账号信息：导航登录页：https://adnav.xctf.org.cn/page/login1.需使用您报名提供的手机号，通过短信
阅读全文议程大公开，精彩内容抢先看 | 蚂蚁SRC年度TOP颁奖盛典&安全交流会来袭
6月14日杭州，蚂蚁SRC年度活动来啦议程大公开，精彩内容抢先看！由清华大学&中关村实验室、Johns Hopkins等顶级高校带来的大模型前沿研究成果，与通义千问、豆包等知名大模型安全负责人带来的实
阅读全文朝鲜APT组织Lazarus利用新型恶意软件攻击金融与科技行业——每周威胁情报动态第225期 （05.30-06.05）
APT攻击朝鲜APT组织Lazarus利用新型恶意软件OtterCookie攻击金融与科技行业APT组织Hive0131仿冒司法机构邮件，使用DCRat木马攻击拉丁美洲攻击活动医疗巨头Ketterin
阅读全文Android APP隐私合规检测的工具和方法
推荐阅读APP应用安全检测App安全检测实践基础常见APP抓包方法汇总(2025)Root和隐藏(Magisk+Ruru+LSPosed)LSPatch和太极框架(免Root)及MagiskAndro
阅读全文【成功复现】Meteobridge命令执行漏洞(CVE-2025-4008)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Meteobridge是Meteobridge公司的
阅读全文常见网络安全威胁和防御措施
网络安全威胁是一种技术风险，会削弱企业网络的防御能力，危及专有数据、关键应用程序和整个 IT 基础设施。由于企业面临广泛的威胁，因此他们应该仔细监控和缓解最关键的威胁和漏洞。网络安全问题有七大类，它们
阅读全文实战攻防中的代码审计
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文带正常数字签名的后门样本分析
前言概述越来越多的恶意软件使用正常的数字签名，近日笔者又跟踪到一例使用正常数字签名的后门样本，该攻击样本将相关的函数保存在文件名或INI文件当中，然后读取文件名或INI文件获取到相关函数执行恶意操作，
阅读全文日新1000-2000的工作是干啥
护网持续招人厂商深信服主要以中级为主，卡学生。只要有工作经验的师傅。地点全国可飞最好，这样钱也多一点。还有就是进场有预付款。注：不是中介不是中介，重要的话说三遍是中介是中介是中介。但是可以骂我是臭外包
阅读全文记一次EDU供应链渗透源码获取之路
声明本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与文章作者无关。前言供应链exe安装包到源码审计至大量AKSK，TOKEN泄露之旅源码获取这里直接找到学校使用该系
阅读全文记录灯塔收集学校信息，攻击薄弱点站点，拿到5K+的敏感信息
0x1 信息收集1、收集资产可疑的站点假设我们的学校为“xxx 大学”，通过 Google 找到 https://www.xxx.edu.cn/ 主域名地址，然后将 xxx.edu.cn ，直接丢到灯
阅读全文大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息
大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息在某攻防演练中，我们通过大量的资产测绘以及关键薄弱点攻击，实现了对某省级大型目标从一系列弱密码以及简单的账户劫持作为入口点，打出30w
阅读全文漏洞预警 | Elber身份认证绕过漏洞
0x00 漏洞编号CVE-2025-06740x01 危险等级高危0x02 漏洞概述Elber是一家从事广播行业模拟/数字微波链路的公司。0x03 漏洞详情CVE-2025-0674漏洞类型：身份认证
阅读全文漏洞预警 | 智邦国际ERP SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述智邦一体化ERP将企业物流、资金流、信息流等所有资源整合在一起，对销售、采购、生产、成本、库存、分销、运输、财务、人力资源进行规划，在一套
阅读全文漏洞预警 | 灵当CRM SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述灵当CRM是一款专为中小企业打造的智能客户关系管理工具。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述：灵当CRM的/crm
阅读全文工具 | exploitdb
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ExploitDB是一款轻量级用于抓取、展示和导出Exploit-D
阅读全文兄弟们怎么评价？《我还是那一句话 系统运行好好的，不要搞破坏，做点正事，你40岁后还搞这些吗？》
前言前几天发了一个免杀项目免杀shellcode加载器，免杀火绒、360、卡巴、wd大哥的留言着实让我很无语啊兄弟们怎么评价？难评啊我还是那一句话 系统运行好好的，不要搞破坏，做点正事，你40岁后还搞
阅读全文谢登科：电子数据搜查的两种模式
本文原载于《交大法学》2025年第2期。谢登科，吉林大学理论法学研究中心教授、法学博士。为编辑便宜，原文引注已略去，如需了解更多，您可点击阅读原文。若欲转载，请联系《交大法学》微信公众号（SJTUJD
阅读全文