Foritgate飞塔下一代防火墙后渗透利用
1►环境搭建飞塔IOS下载地址https://dl.partian.co/FortiGate/Version_6.00/6.4/6.4.11/使用vmware打开ovf文件，启动fortaigate后
阅读全文一款开源免费的漏洞扫描工具-Sirius
在前面的文章中，提到过很多安全工具漏洞扫描工具，如Nessus等。但是很多工具都是收费的，本文为大家推荐一款开源免费的漏洞扫描工具Sirius Scan，Sirius Scan首个真正开源的通用漏洞扫
阅读全文渗透测试 ｜ 分享某次项目上的渗透测试漏洞复盘
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文2025-5月Solar应急响应公益月赛！
1.赛事介绍在网络安全领域，应急响应扮演着至关重要的角色。为了提升广大安全从业者和爱好者的实战能力，我们特举办应急响应比赛题目征集活动。所有题目均围绕应急响应展开，且大多数场景源自真实案例，紧贴实际，
阅读全文渗透攻防中常见的20种突破内网不出网技巧
建议将公众号点上星标✨，这样每次公众号更新文章，就会第一时间出现在你的订阅号列表~渗透测试中，突破内网环境是一项极具挑战性的任务，尤其是当目标主机无法直接访问外部网络时。这种情况下，攻击者需要利用各种
阅读全文错过等一年！网络安全+AI高含金量证书秒杀攻略
网络安全行业认证nisp 二级，cisp，pte，pts，dsg，ire，irs，cissp，iso27001 ，caisp，pmp、软考等领域认证。全年循环开班，无限跟班！全网比价，欢迎组团。直播课
阅读全文国家网络安全通报中心提醒：ComfyUI存在多个高危漏洞
5月28日，星期三，您好！中科汇能与您分享信息安全快讯：01Zimbra协作套件XSS漏洞被武器化，影响全球超12.9万服务器Zimbra协作套件(ZCS)近日被发现存在一个严重安全漏洞（CVE-20
阅读全文WinServer 2022曝出Hyper-V 虚拟机冻结、重启问题
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文攻防演练在即，研判分析除了微步在线还能用什么
零.如题近期，微步在线对其威胁情报社区平台进行了套餐调整。 社区版功能不再完全免费，查询频次、功能项均有不同程度限制。例如：基础查询类依然每日限制在 10 次；XGPT 智能分析虽已开放，但高阶行为分
阅读全文范渊荣获2025年度浙江省科技型企业家
2025年度浙江省科技型企业家科技型企业家，是科技创新的探索者、产业升级的领跑者、社会责任的践行者。近日，浙江省科协公布了2025年度浙江省科技型企业家名单。安恒信息董事长范渊入选。此次入选，既是对其
阅读全文欢迎申报｜安恒信息2025年教育部产学合作协同育人项目申报指南
申报启动 2 0 2 5为深入贯彻落实习近平总书记关于教育的重要论述，推动落实《“十四五”教育发展规划》《国务院办公厅关于深化产教融合的若干意见》，充分调动高校和企业的积极性，以产业和技术发展的最新需
阅读全文公安网安侦破一起侵犯公民个人信息案，扩线抓获涉案人员151人，涉案金额4300余万元
山东青岛公安网安部门严打侵犯公民个人信息犯罪，侦破一起诱骗高校学生注册网络账号并层层倒卖的侵犯公民个人信息案，并据此发起2次集中收网行动，抓获涉案人员151人，涉案金额4300余万元。此案的成功告破，
阅读全文【DDDD二开】修复bug 新增指纹poc 新增功能
Sfd3n安全背景随着近年来网络攻防演练规模的持续扩大与实战化要求的不断提升，信息收集以及漏洞扫描依赖多个工具等需要手动执行，效率略低，在此背景下，由SleepingBag945师傅开发的dddd工具
阅读全文如何对银狐最新攻击样本进行主动狩猎
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐
阅读全文EMQX命令执行后渗透
欢迎转发，请勿抄袭 上一期说到EMQX后台插件命令执行，但是这个命令执行结果是无法回显示，那么如何通过暴露的mqtt服务进行利用呢？命令执行容易，后利用很难(出网情况就不用折腾了)。
阅读全文SCI投稿一直投不中？保姆级全程投稿服务来了！同领域期刊审稿人全程助力直至中刊！
所有要发sci的老师和同学们都请看过来！如果你一直投不中，如果你没有时间也不知道怎么投稿，如果你对你的文章内容没有信心……那我建议找专业的同领域学术大牛或知名期刊审稿人进行手把手投稿协助！毕竟大牛们熟
阅读全文绕过不是目的，执行才是关键 | .NET 通过 CodePage 加载 Shellcode 实现进程启动
随着 EDR、杀软对传统 PowerShell、MSBuild注入器的严密监控，红队/攻防人员迫切需要一种更冷门、更隐蔽的 shellcode 加载方式。在这样的背景下，Sharp4CodePages
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文攻防实战，基于全新 Unicode 编码方式实现的 .NET 免杀 WebShell
随着安全防护产品对传统 WebShell 特征的识别能力不断增强，许多经典的 WebShell 编码方式，比如 \u180B、\u200c 已经被纳入主流杀软与 WAF 的规则库中，失去了原有的隐身能
阅读全文你不会还在用“社工裤”玩开盒呢？
近日，中央网信办专门印发通知，从阻断“开盒”信息传播、完善预警机制、加大惩治力度、优化保护措施、加强宣传引导等多个维度明确工作要求，督促各地网信部门、各网站平台进一步强化“开盒”问题整治工作。同时，召
阅读全文2025第三届京麒CTF挑战赛 writeup by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文2025 LitCTF writeup by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文【真黑客武器库】基于Windows10的渗透攻击武器库 Kali Linux v5.0
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文Linux日志：系统洞察与应急响应中的安全基石
🔍在Linux系统管理和网络安全领域，日志文件扮演着至关重要的角色。它们是系统活动的数字足迹，详细记录了从内核消息、用户登录到应用程序行为的各种事件。理解、管理和保护这些日志，尤其是在面临安全事件进
阅读全文大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息
大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息在某攻防演练中，我们通过大量的资产测绘以及关键薄弱点攻击，实现了对某省级大型目标从一系列弱密码以及简单的账户劫持作为入口点，打出30w
阅读全文漏洞预警 | FoxCMS SQL注入漏洞
0x00 漏洞编号CVE-2025-51550x01 危险等级中危0x02 漏洞概述FoxCMS是一款采用PHP+MySQL架构、可免费商用且开源的内容管理系统，内置多种企业常用内容模型，具备丰富模板
阅读全文漏洞预警 | 智慧校园(安校易)管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述“安校易"是银达云创公司基于多年教育市场信息化建设经验沉淀，经过充分的客户需求调研，并依据国家"十三五"教育信息化建设规范而推出的综合互联
阅读全文漏洞预警 | 用友U8Cloud任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。0x03 漏洞详情漏洞类型：任意
阅读全文