实战Weevely管理工具免杀马研究即生成另类免杀马

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！Weevely是一款基于Python语言开发的渗透测试工具，主要用于在目标主机上执行远程操作，类似中国菜刀。本篇文章主要介绍Weevely免杀

端午安康 · 知识同行 | 解锁 .NET 安全领域最专业的知识库，技术干货一网打尽！

五月初五，粽叶飘香。在这个传承千年的传统佳节里，dotNet安全矩阵星球为朋友们准备了一份特别的知识粽礼！最好的节日礼物不仅是味蕾的享受，更是智慧的滋养。01. 端午专属福利限时优惠：前20名新成员可

.NET 内网攻防实战电子报刊

01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么

WebShell 对抗进化，规避w3wp进程树监测，黑屏之下绕过 cmd.exe

在当今红蓝对抗持续升级的环境中，越来越多的安全产品已经不再满足于传统的文件特征识别方式，而是将重点转向对行为链条的识别与阻断。尤其是在 WebShell 场景中，命令执行行为已经被纳入安全厂商的高优检

儿童节快乐

【SRC赏金猎人】与某src厂商斗智斗勇最终拿到赏金

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

高级免杀对抗&红队武器化开发六期来袭！！！

高级免杀对抗&红队武器化开发六期来袭本次培训解释权归鬼屋女鬼所有，与公众号运营者无关公众号不参与盈利，仅帮宣传！高级杀软对抗与红队武器化开发课程加入我们，直面真实对抗，锻造攻防利刃 !真实环境对抗演

网安公司最后那点体面，还剩下多少？

这两年，每到4、5月份，国内的网安上市公司，都会迎来“群嘲”时刻。因为发年报了，一晒成绩单，简直无异于一场比惨大会——基本全体“不及格”！我不妨晒给大家看看怎么样，你看完啥感觉？当年人人追捧的网安“小

国家网络安全中心发高危漏洞预警

一、概述 📣发布单位：国家网络安全通报中心。涉及工具：AI绘图工具ComfyUI。主要问题存在多个高危漏洞（CVE-2024-10099、CVE-2024-21574、CVE-2024-21575、C

打补丁没用？大量华硕路由器被“国家级僵尸网络”收编

GoUpSec点评：面对国家级黑客的降维打击，“华硕僵尸网络”暴露出的消费级WiFi路由器的安全技术债和潜在威胁值得所有人反思和重视。近日，一场悄无声息的网络战级别的网络攻击，正悄悄盯上你家里的路由器

记某众测Fastjson<=1.2.68反序列化RCE过程

原文首发在：先知社区https://xz.aliyun.com/news/17489前言在某次众测过程中使用搜索引擎找到某单位部署的旁站，通过前端JS信息分析找到一处ssrf漏洞。在ssrf测试时根据

【工具推荐】API安全检测自动化工具

郑重声明：文中所涉及的技术、思路和工具仅供以安全检测、安全辅助建设为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担。介绍作者：Ske联合开发：Chhyx定位：辅助甲方安

第一次的Frida hook

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

隐秘“嘀嗒”传薪火 红色电波映丹心

从19世纪摩尔斯码的“嘀嗒”信号到隐蔽战线的“红色电波”，电报不仅是信息传递的载体，更是联通四方的无形桥梁，在党的隐蔽斗争中建立了不朽功勋。随着通信科技迭代发展，电报业务完成使命，逐渐退出历史舞台，但

认真写好每一份文档

前段时间，因为一些特别的原因，需要对一些视频进行“后处理”。我又不是玩自媒体的，哪会这么高大上的，剪映对我太难了，最多能用ffmpeg比划两下。然后发现自己以前写的ffmpeg文档太烂，居然不能对此次

【攻防实战】渗透测试JS接口Fuzz场景研究

来自船山院士网络安全团队核心成员SRC大佬：月 的原创。渗透测试中当页面功能点过少无处可测,或者攻防、SRC场景下开局一个登录框尝试弱口令、爆破、注入无果后针对JS接口寻找未授权信息泄露成为了得分关键

【成功复现】Grafana开放重定向&服务端请求伪造漏洞(CVE-2025-4123)

网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Grafana是Grafana开源的一套提供可视化监

关于MNGA在D3CTF 2025被禁赛的情况说明

5月31日晚，MNGA(此次比赛由部分N1年轻成员及N1 Junior计划成员组成，以下简称“我队”)在D3CTF 2025中以20/21的题目解出率获得第一名。 但由于在比赛末尾时，我

《云原生安全攻防》-- K8s网络策略：通过NetworkPolicy实现微隔离

默认情况下，K8s集群的网络是没有任何限制的，所有的Pod之间都可以相互访问。这就意味着，一旦攻击者入侵了某个Pod，就能够访问到集群中任意Pod，存在比较大的安全风险。在本节课程中，我们将详细介绍如

端午限定，后天删

【src专项圈子】端午限时半价加入详细了解：建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1

利用密码重置实现提权获取高危赏金

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

【红队】一款后渗透远程执行多功能工具

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵

【红队】矛·盾 武器库 v3.2

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵

【攻防实战】Redis-RCE集锦

Redis主从复制实现RCE漏洞描述Redis未授权访问在4.x/5.0.5以前版本下，我们可以使用master/slave模式加载远程模块，通过动态链接库的方式执行任意命令。漏洞实战通过redis-

【安全圈】国家网络安全中心发高危漏洞预警

关键词漏洞预警一、概述 📣发布单位：国家网络安全通报中心。涉及工具：AI绘图工具ComfyUI。主要问题存在多个高危漏洞（CVE-2024-10099、CVE-2024-21574、CVE-2024-

【安全圈】网警重拳打击侵犯公民个人信息犯罪

关键词个人信息犯罪事件概述 🔍⚠️时间：2025年5月30日地点：甘肃武威主要责任单位：某儿童摄影城行为方式：非法获取并利用公民个人信息进行精准营销案件详情 📝👮案发经过：武威公安网安部门在日常检查中

【安全圈】阿迪达斯确认客户数据已泄露

关键词数据泄露一、事件概述 📣💻涉及公司：德国运动服装巨头阿迪达斯。事件性质：黑客入侵其客户服务提供商，窃取部分客户数据。当前状况：阿迪达斯已采取控制措施，并与信息安全专家合作，进行全面调查。二、数据

智能驾驶自动驾驶数据脱敏：保护隐私与数据安全的关键技术

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01背景介绍在自动驾驶的研发与测试过程中，车辆每天会生成海量的数据。这些数据不仅包括传感器采集的环境信息（如摄像头、雷达、激光雷达等），还可能包含位置信息

车载总线FPD-Link III SerDes（串行器解串器）高速线缆介绍

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01简介如今的汽车配备了大量电子设备、信息娱乐系统以及驾驶辅助子系统。以太网采用非屏蔽双绞线（UTP）电缆，而屏蔽双绞线（STP）或同轴电缆则用于车机显示

如何快速提高个人的网安技术能力

都知道学网安难，只要有新的技术方向，那么必然就会有对应的网安研究方向，什么都要学，什么都要了解，个人的能力需要随时跟随着技术的发展而变化。那么如何在这种环境下提高自己的适应能力和学习能力，跟上技术发展