工具 | ss0t-Scan

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ss0t-scna是一个功能丰富的网络扫描与安全评估工具箱。0x01

个人信息保护合规审计如何开展？速下载新规实践指南！

在数字经济蓬勃发展的当下，个人信息被企业、机构甚至个人广泛收集使用，个人信息保护和个人信息利用的矛盾日益突出。为了规范个人信息处理活动，5月1日，国家网信办发布的《个人信息保护合规审计管理办法》正式实

picker 每日安全文章合集整理归档

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

被杀猪刀雕刻过的我：三十岁前的偏航

三十岁前的偏航：从安全大牛到生活的掌舵人岁月是把杀猪刀，不吭声，也不示警，只在你回望时，悄悄告诉你：你早已不再是那个曾经以为能改变世界的年轻人。我也只差两年多就三十岁了。曾经，我用技术和速度给自己贴上

模糊测试为何重要：真实事件证明智能端点发现的威力

在深入探讨这篇文章之前，我强烈建议您先阅读这篇精彩的FFUF指南： 关于ffuf你想知道的一切。它涵盖了模糊测试的基础知识、所有必要的参数以及如何像专业人士一样使用FFUF。读完之后，请回到这里继续阅

关于ffuf你想知道的一切

该术语fuzzing指的是一种测试技术，它将各种类型的用户输入发送到某个界面，以研究其反应，它ffuf是一个用于 Web 应用程序模糊测试和漏洞测试的强大命令行工具。它允许用户发送带有自定义输入和参数

CVE-2024-45436:Ollama ZIP文件解压导致的命令执行漏洞

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢

用好AI，有手就能干代码审计，“黑客”的门槛又又又降低了

小伙伴们，日常工作中AI用的飞起了不，如果你还不知道哪些AI能用到你工作中，抓紧小关注dian起来。咱们这个号可以说是非常垂直了吧，都是网络安全的小伙伴，日常github是不是经常要逛一逛。看到一个高

国家安全法治建设的“三大热词”

国家安全法治建设的“三大热词”——习近平法治思想学习述评（一）今年是习近平法治思想提出5周年，也是《国家安全法》颁布实施10周年。习近平法治思想作为习近平新时代中国特色社会主义思想的法治篇，是马克思主

SDL 66/100问：安全测试，测不出逻辑漏洞怎么办？

godot 游戏提取aeskey

一些没有加密的游戏可以通过gdre_tools工具来直接提取游戏里面的资源和脚本github的项目地址：https://github.com/GDRETools/gdsdecomp有些godot 开发

掌控安全特邀嘉宾课 | 项目攻防 - Java代码审计

分享议题项目攻防 -- Java代码审计主题内容JavaWeb三大件项目攻防代码审计真实案例讲解嘉宾介绍主讲师：yuuanshen大厂一线攻防组成员参会时间2025.05.28(周三) 20.00直播

25年HW最后一批!中级、高级大量招人

扫码领资料获网安教程25年HW最后一批!中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福利培训

自动化信息收集 -- appsx（5月22日更新）

暗月渗透测试23 ctf web教程合集下载链接：https://pan.quark.cn/s/9587cbcabedf===================================免责声明请

Panalog大数据日志审计系统sprog_upstatus.php存在SQL注入漏洞 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途

云上攻防打点之SSRF到主机接管

排版来自：李白你好文章作者：先知社区（闲*人）文章来源：https://xz.aliyun.com/news/140731►前言以前团队打攻防，如果打点打到云上主机，多数人可能不会花时间去深入探究，因

src专项挖掘知识库

建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖

网络安全"武器库"：32款专业级安全搜索引擎全面解析

在网络安全领域，知道去哪里寻找信息与知道寻找什么同样重要。无论是安全研究人员、渗透测试专家还是网络防御人员，都需要专业的搜索工具来发现互联网上的漏洞、暴露资产和潜在威胁。普通搜索引擎如百度、Googl

知识大陆618大“折”学，登录秒领7折券

哥，知识大陆 618 教你玩 **「折学」** 别走，不是让你学哲学，是教你学「怎么把技术学习成本打折」这波「折学」，我先冲为敬，你赶紧跟上！直接上省流版 1老用户续费 7 折！不搞满减，不设门槛，主

恶意npm与VS Code包正在窃取数据及加密货币资产

Part0160个npm包窃取系统敏感信息安全研究人员在npm软件包注册表中发现60个恶意组件，这些组件能够收集主机名、IP地址、DNS服务器和用户目录信息，并将其发送至Discord平台控制的终端节

Windows Server 2025 "BadSuccessor" 漏洞曝光，可导致域控接管

Part01漏洞概述Windows Server 2025操作系统中新发现的"BadSuccessor"安全漏洞（CVE编号待分配）允许攻击者完全接管Active Directory（活动目录）域控制

Mesh Wi-Fi存在CVSS 9.1分高危漏洞，设计缺陷可被用于数据帧注入攻击

Part01漏洞概述研究人员发现主流Mesh Wi-Fi系统中存在一个关键设计缺陷（CVSS评分9.1），攻击者可利用该漏洞实施A-MSDU（聚合MAC服务数据单元）欺骗攻击，实现无线数据帧注入。目前

【安全圈】新斯科舍电力公司遭勒索软件攻击 28万用户数据泄露

关键词勒索软件加拿大新斯科舍电力公司周五证实遭遇一起复杂的勒索软件攻击，约28万客户的敏感信息被窃。该公司表示，在拒绝支付赎金后，攻击者已开始公开发布窃取的数据。此次网络攻击最初于2025年4月25日

【安全圈】谷歌最新研究：量子计算机破解比特币难度骤降20倍

关键词Google谷歌量子团队最新论文显示，攻破保护加密货币钱包的RSA加密技术所需的量子资源可能比预期少20倍，这一发现为数字资产安全敲响警钟。量子威胁加速迫近研究负责人克雷格·吉德尼在论文中披露，

【安全圈】美国Marlboro-Chesterfield病理实验室遭勒索攻击，23.5万人敏感医疗数据泄露

关键词数据泄露美国Marlboro-Chesterfield病理实验室数据泄露事件影响235911人 SafePay勒索软件攻击该病理实验室窃取235000人个人信息2025年1月16日攻击者入侵北卡

【安全圈】Gmail用户转投Proton Mail寻求隐私保护

关键词隐私安全在全球用户对数字隐私日益关注的时代，Android Authority最新调查揭示了一个显著趋势：大量Gmail用户愿意放弃便利性而选择更注重隐私的瑞士加密邮件服务Proton Mail

2024百度ESG报告发布：以安全为基，践行信任承诺

日前，百度正式发布《2024年环境、社会及管治报告》（以下简称“ESG报告”）。从公司治理、信任承诺、人才发展、绿色理念、服务质量、社会发展与责任等角度，展现了过去一年百度在ESG各个层面的工作成效。

若依Vue漏洞检测工具 - ruoyi-Vue-tools

01 项目地址https://github.com/kk12-30/ruoyi-Vue-tools02 项目介绍项目描述工具适用于若依vue的漏洞检测注：工具仅供安全研究与学习之用，若将工具做其他用途

【高危漏洞预警】Wing FTP Server安全漏洞CVE-2025-5196

漏洞描述:在Wing FTP Server直到7.4.3中已发现分类为致命的漏洞,受此漏洞影响的是未知功能的组件Lua Admin Console,该作会导致使用不必要的权限执行。攻击可以远程发起,攻

【漏洞预警】DedeCMS信息泄露漏洞(CVE-2025-5137)

漏洞描述:在DеdеCMS 5.7.117中发现了一个漏洞,该漏洞已被分类为严重。受影响的是文件dеdе/ѕуѕ_vеrifiеѕ.рhр?асtiоn=ɡеtfilеѕ中的未知函数,该组件存在不完全