ChatGPT隐私保护
点击WEB界面右上角头像，在Settings中检查如下各项Gerneral Archived chats Manage Delete all chats Delete allPers
阅读全文XSS Tips：支持在FireFox上执行的另类Payload
两个支持在 Firefox 上执行的另类XSS Payload:<object data=# codebase=javascript:alert(document.domain)//>OR<embe
阅读全文cloudrec：甲方云安全神器，一款开源的支持多云的安全态势管理平台
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文利用 XSS 实现最大影响
— ﷽ — 最近查看我的数据时，我发现了一些有趣的事情。我报告最多的漏洞类型是XSS（跨站脚本）。我的 BugCrowd 提交类型和严重性这并不让我感到惊讶，我一直对客户端漏洞特别感兴趣。在这篇文章中
阅读全文Diytools | 解放双手，秒开cmd !
扫码领资料获网安教程本文由掌控安全学院 - yf3_te 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）DiytoolsDiytools 秒
阅读全文CVE-2025–4123 | Grafana SSRF和账户接管漏洞分析
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）摘要开放重定向是指当一个网页应用程序接收一个URL参数并将用户重定向到该指定UR
阅读全文智能工具+睿智专家，让数据安全建设从“亡羊补牢”到“未雨绸缪”
在数字化转型加速推进的背景下，数据已成为驱动经济社会高质量发展的核心要素。2025年，《网络数据安全管理条例》落地实施，《国家网络身份认证公共服务管理办法》《政务数据共享条例》《中国人民银行业务领域数
阅读全文李强签署国务院令 公布《政务数据共享条例》
文章来源：中国政府网视频来源：央视网中华人民共和国国务院令第809号《政务数据共享条例》已经2025年5月9日国务院第59次常务会议通过，现予公布，自2025年8月1日起施行。总理 李强2025年
阅读全文【已复现】DataEase 远程代码执行漏洞(CVE-2025-49001、CVE-2025-49002)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称DataEase 远程代码执行漏洞漏洞编号CVE-2025-49001、CVE-2025-49002公开时间2025-06-03影响量级万级
阅读全文信息安全漏洞周报（2025年第22期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年5月26日至2025年6月1日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞460个。接报漏洞情况本周C
阅读全文Windows RAR/ZIP解压缩泄露NTLM哈希漏洞复现
揭秘Windows漏洞：如何通过一个简单的压缩文件泄露你的密码！在数字时代，网络安全已成为我们不得不面对的严峻挑战。最近发现的CVE-2025-24054漏洞，就是一个典型的例子，即使是最日常的操作，
阅读全文微步情报局发现DataEase存在多个高危漏洞，可实现RCE
漏洞概况DataEase 是一款开源的数据可视化分析工具，旨在帮助用户快速分析数据、洞察业务趋势，从而支持业务改进和优化。微步情报局挖掘到DataEase 多个高危漏洞，包括CVE-2025-4899
阅读全文斯坦福 2025 全球 AI 指数报告重磅发布！一文看懂!
人工智能正以颠覆性的速度重塑世界。近日，斯坦福大学发布的《2025 人工智能指数报告》（Artificial Intelligence Index Report 2025），全面揭示了 AI 在技术突
阅读全文安全人员运维日常必备工具
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！OpenArk进程分析工具功能进程-查看进程、线程、模块、句柄、内存、窗口等信息，提供进程注入器等功能；内核-系统内核工具，例如：驱动、回调、
阅读全文2025HW高级人员招募
职位描述：负责客户现场安全事件的研判分析及溯源处置工作 任职要求：3年以上网络安全相关经验，具备中高级技术能力。熟悉安全监控、日志分析、应急响应、威胁溯源等技能，有护网经验者优先。具备良好的沟通能力，
阅读全文杀人诛心！俄罗斯战略轰炸机机密信息被乌克兰黑客窃取
GoUpSec点评：在乌克兰特工使用无人机群重创俄罗斯战略轰炸机基地后不久，另一场无声却更加致命的网络攻击悄然展开。短短数日内，乌克兰为世人展示了费效比惊人的无人机+网络战的未来战争形态。乌克兰国防部
阅读全文AI黑客工具可根据社交评论定位用户
GoUpSec点评：今天，AI仅凭几句评论就能"猜"出用户的住址，我们是否应该重新思考AI时代的隐私定义？一些过去不被看作是隐私的数字痕迹，是否会泄漏更多深度隐私？在网络空间看似匿名的互动背后，一项新
阅读全文WebShell 再进化：无需 cmd.exe 实现任意命令执行
在红队渗透测试中，绕过安全防护机制以实现隐蔽的命令执行是关键策略之一。传统的命令执行方式，如调用 cmd.exe，常常被现代安全产品识别和拦截。为应对这一挑战，Sharp4WebCmdPlus2 工具
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文一次 .NET + MSSQL 报错注入与WAF绕过实战
在一次红队任务中，我们接手了某大学的后台系统测试任务。该系统采用典型的.NET + MSSQL架构，登录后台后，某接口处存在SQL注入点。但由于部署了WAF防护，常规payload遭到拦截。本次文章将
阅读全文赚取50000美元的5个顶级 XSS PoC
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文悬赏通缉！20名台湾民进党当局“资通电军”首要嫌犯曝光|当骗子套上“追星”马甲，多人险些“钱包空空”，追星局变成反诈局
悬赏通缉！20名台湾民进党当局“资通电军”首要嫌犯曝光记者今天（5日）从广州警方获悉，针对台湾民进党当局相关的黑客组织对大陆实施的非法网络攻击活动，涉嫌多项违法犯罪，今天，广州市公安局天河区分局正式发
阅读全文曝黑客新型钓鱼攻击手法：利用虚假弹窗登录页 苹果浏览器风险最高
近日，安全公司SquareX发文披露了一种名为“Browser in the Middle”的新型钓鱼攻击手法，能让黑客在暗中窃取用户的账号密码等敏感信息。据介绍，“Browser in the Mi
阅读全文记一次帮丈母娘破解APP，满满的全是思路
文章作者：奇安信攻防社区（小惜渗透）文章来源：https://forum.butian.net/share/43821►前言事情是这样的，家里人从网上买了一个定位器，买之前也没问客服，结果到手之后一看
阅读全文一款开箱即用的windows工具包- 矛·盾
很多下朋友对Linux很难上手，想在Windows环境下学习，但是很多工具都依赖一定的环境，上手困难，因此本文为大家推荐一款开箱即用的windows“肾透”测试环境。作者官网： https://arc
阅读全文曝黑客新型钓鱼攻击手法：利用虚假弹窗登录页 苹果浏览器风险最高
6月5日，星期四，您好！中科汇能与您分享信息安全快讯：01维多利亚的秘密因安全事件推迟财报发布时尚零售巨头维多利亚的秘密因5月24日发生的安全事件，正在进行企业系统恢复工作，导致其推迟了2025年第一
阅读全文英国战略军事评估报告确定网络和电磁司令部的职能定位
编者按英国国防部6月2日发布《英国2025年战略防御评估报告》，强调通过加强使用网络、人工智能和数字战争来整合军事攻防能力。该报告提出，网络和电磁领域是“现代战争的核心”，既是“整合所有其他领域的赋能
阅读全文蓝队IP封禁Tools工具
工具介绍BT_SuperTools，蓝队IP封禁Tools工具功能介绍支持多种防火墙设备统一管理(H3C,QAX,SXF,山石，K01,DP等)网防K01提供黑名单批量查询、添加、删除功能支持 IP
阅读全文金眼狗（APT-Q-27）团伙近期使用“银狐”木马的窃密活动
团伙背景金眼狗（奇安信内部跟踪编号APT-Q-27）是一个针对在东南亚从事博彩、狗推相关人员以及海外华人群体的黑客团伙，其业务范围涵盖远控、挖矿、DDoS 攻击等，与奇安信追踪的一个更大的攻击团伙 M
阅读全文安恒信息入选2025年度浙商“AI⁺”TOP100
安恒信息——2025年度浙商“AI+”TOP1006月4日，在位于杭州市临平区的中国（杭州）算力小镇举行的“‘AI⁺’链未来”—— 2025浙商进击者论剑活动上，“2025年度浙商‘AI⁺’TOP10
阅读全文