微信小程序自动化辅助渗透工具e0e1-wx更新！V2.0
工具介绍还在一个个反编译小程序吗？还在自己一个个注入hook吗？还在一个个查看找接口、查找泄露吗？现在有自动化辅助渗透脚本了，自动化辅助反编译、自动化注入hook、自动化查看泄露注：本工具仅用于学习参
阅读全文巴基斯坦SideCopy APT组织最新攻击活动与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新
阅读全文未授权服务加固与泛解析字符绕过
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文等保测评10大高频漏洞：谁将SQL注入挤下神坛？
在网络安全领域，SQL注入曾长期占据漏洞威胁榜首，但2025年最新等保测评数据显示，这一传统认知正被颠覆。本文基于近三年等保测评机构公开数据，结合200+真实案例调研，揭示当前等保测评中十大高频漏洞
阅读全文攻防实战，基于全新 Unicode 编码方式实现的 .NET 免杀 WebShell
随着安全防护产品对传统 WebShell 特征的识别能力不断增强，许多经典的 WebShell 编码方式，比如 \u180B、\u200c 已经被纳入主流杀软与 WAF 的规则库中，失去了原有的隐身能
阅读全文福利 | 加入最专业、最全面的 [ .NET 代码审计 ] 体系化视频学习社区
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文WebShell 绕过 EDR 监控，不调用 cmd 也能实现命令执行
在红队渗透环境中，攻防对抗的深度不断升级，安全厂商纷纷将注意力从传统病毒特征识别，转向对行为链的监控和阻断。红队常用的 cmd.exe 指令执行方式在越来越多的场景中被标记为高危操作。即便你伪装得再好
阅读全文2025第三届京麒CTF挑战赛 writeup by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文农村家长知道小孩在农村读书不行？但不知道城里读书费钱！
农村不能读书，城里养不起娃：一场关于孩子、教育与认知差异的代际思考前几天，我妻子和岳父之间的一段通话，触发了我长久以来埋在心里的一个矛盾：关于“要不要孩子”这件事。对于我们这一代年轻人来说，生育早已不
阅读全文带有条件响应的盲 SQL 注入
欢迎回来！实验室描述：此实验室包含一个 SQL 盲注漏洞。该应用程序使用跟踪 Cookie 进行分析，并执行包含已提交 Cookie 值的 SQL 查询。SQL 查询的结果不会返回，也不会显示任何错误
阅读全文漏洞预警 | DedeCMS代码注入漏洞
0x00 漏洞编号CVE-2025-51370x01 危险等级中危0x02 漏洞概述Dedecms是一款由上海卓卓网络科技有限公司研发的国产PHP网站内容管理系统，它可以让用户轻松地创建和管理各种类型
阅读全文漏洞预警 | 致远OA SSRF漏洞
0x00 漏洞编号CVE-2025-51400x01 危险等级中危0x02 漏洞概述致远OA是一款由用友成员企业致远软件开发的办公自动化软件，采用J2EE技术开发，功能完善，流程管理、文档管理等功能较
阅读全文漏洞预警 | PagerMaid-Pyro远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述PagerMaid-Pyro是一个开源的Telegram人形自走Bot方案，功能强大而丰富，可以帮助你打造专属的便利功能。0x03 漏洞详
阅读全文工具 | BBtool
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介BBtool是一款专为安全研究人员和白帽子黑客设计的图形化渗透测试工
阅读全文theZoo - 恶意软件分析资源库
theZoo 是一个恶意软件分析资源库，收集了几乎所有版本的恶意软件包括（恶意软件源代码项目、二进制恶意软件程序）。需要分析病毒、恶意软件的朋友可以在项目中下载某个恶意软件来分析。功能特性恶意软件样本
阅读全文等保2.0设备清单终极指南：3个选型误区让90%企业踩坑！
等保2.0（《网络安全等级保护2.0制度》）于2019年正式实施，其核心变化体现在三个维度：1. 对象扩展：从传统信息系统扩展到云计算、物联网、工业控制系统等新场景；2. 防御升级：从被动防护转向“
阅读全文实战攻防、红蓝对抗实训
实战攻防课程由某大厂攻防实验室攻击手开发并讲授，讲师拥有丰富的红队经验和一线安全服务经验，多次担任国家级攻防演练攻击手及省级攻防演练攻击手，荣获多个“最佳攻击手、优秀攻击手”称号。熟练掌握外网打点、钓
阅读全文安卓应用程序，提供了一系列网络安全和通信相关的工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文威努特云桌面 | 让用户旧办公焕发新生机
云桌面，顾名思义，就是将传统的本地桌面搬迁到“云端”，通过虚拟化和云计算技术，为用户提供随时随地的接入办公体验。这种由笨重的商用PC到灵活云桌面的模式，不仅改变了基础架构的部署和管理方式，更重塑了企业
阅读全文流程审批模块常见漏洞挖掘点
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文ruoyi 4.8后台RCE分析
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文从《绝密较量》看当代谍战
从《绝密较量》看当代谍战——隐蔽战线题材影视剧系列宣介（五）日前，当代隐蔽战线题材电视剧《绝密较量》在央视一套黄金档正式收关。作为首部聚焦核安全领域的国安反谍剧，《绝密较量》以境外间谍组织企图窃取我国
阅读全文安卓逆向 -- CE动态调试APP应用
环境下载：链接：https://pan.quark.cn/s/bb2783baeb74一、CE下载地址https://www.cheatengine.org/downloads.php一路一下一步安装
阅读全文Ladon渗透机器人 -- ChatLadon
暗月渗透测试22 扫描器使用合集下载链接：https://pan.quark.cn/s/57bd3364d83e===================================免责声明请勿利用文
阅读全文Claude Opus 4 对《利用Claude3.7逆向二进制程序》中程序的再测试
《Claude Opus 4 对<利用Claude3.7逆向二进制程序>中程序的再测试》，这个标题有点别扭。这次我们用Claude Opus 4 测试相同的二进制程序，看有什么样的惊喜。测试分两部分：
阅读全文【AI挖情报】比尔和梅林达·盖茨基金会、全球疫苗免疫联盟、疫苗联盟、威康信托基金和流行病防范创新联盟是啥关系？
比尔及梅林达·盖茨基金会、全球疫苗免疫联盟、疫苗联盟、威康信托基金和流行病防范创新联盟是相互关联的组织，重点关注全球卫生，特别是疫苗开发、分发和流行病防范。它们的关系建立在共同目标、财政捐助和合作举措
阅读全文Google信息收集插件 - PolarisScan
01 项目地址https://github.com/LinBeiPolaris/PolarisScan02 项目介绍项目描述一款Google信息收集插件，包含域名，map，js等文件提取注：工具仅供安
阅读全文