全球首个跨岗位《网络安全技能框架》发布
5月22日，星期四，您好！中科汇能与您分享信息安全快讯：01可精准预测漏洞被实际利用概率的评估指标体系发布美国网络安全与基础设施安全局（CISA）与国家标准与技术研究院（NIST）近日联合发布了一套新
阅读全文《JavaWeb代码审计企业级项目实战》课程2.0升级版，新增10节实战课！依旧低至499，加量不加价！招生！
《JavaWeb代码审计零基础入门到企业级项目实战》课程 2.0 升级版，来啦！加了十节实战干货课程。加量不加价，依旧低至 499。一次付费，终身学习。老学员，后续关注内部群聊即可。下面就是新增加的课
阅读全文中国数据安全软件市场榜单公布，安恒信息升至第二
中国市场第二近日，国际数据公司（IDC）正式发布《中国 IT 安全软件市场跟踪报告，2024H2》。据报告显示，安恒信息在数据安全软件领域荣登中国市场第二！这一成绩不仅是对安恒信息在数据安全领域深耕多
阅读全文共筑数据流通的“高速公路”，数据安全流通专题会议成功举办
数据安全流通专题会议近日，“2025 中国数谷・西湖论剑大会”数据安全流通专题会议在杭州成功召开。来自各地政府部门、数据局、专家学者、数商代表等汇聚一堂，紧扣“国家数据基础设施建设”核心议题，深入探讨
阅读全文第二届“Parloo杯”CTF 应急响应挑战赛初赛WP
心得体会：GPT好GPT妙GPT呱呱呱叫其他：有点乱凑合看 没做出来的懒得搞了应急响应：1.应急响应主线1.提交堡垒机中留下的flagflag:palu{2025_qiandao_flag}2.提交W
阅读全文Clash Verge 1-Click RCE漏洞
up主还未来得及复现，来源地址在文末免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与
阅读全文2025 全国卫生健康行业网络安全攻防大赛运维赛-测试赛WP
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文海莲花APT组织针对国内某机构攻击活动威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新
阅读全文src漏洞挖掘必备利器
推荐以下几个公众号，挖掘src时必备,不仅内容丰富，而且干货满满！长期更新高质量文章，同时还涉及红蓝对抗、内外网渗透、代码审计、APP 安全测试、应急响应、漏洞挖掘、常用安全工具等，你想要的内容这里都
阅读全文对某旅行APP的逆向分析
目标APP 采用了很多开源库进行改写，怀疑下一步就是拿开源ssl.so在so里进行自写TCP发包了protobuffer 解析是 io.protobuf 自写魔改了（字段处理）压缩使用了两套方案， Z
阅读全文1500+桌面云上线！广东某高校携手天融信开创设备租赁合作新模式
2023年10月，伴随广东省人民政府办公厅《关于在省教育、科技、卫生健康等领域开展设备租赁试点工作方案》通知的印发，多领域设备租赁试点项目正式展开。作为试点单位之一的岭南师范学院以《岭南师范学院202
阅读全文议题征集｜MY Hack 2025，诚邀您来发声！
马来西亚即将迎来一场激动人心的黑客学术研讨活动！MY HACK 2025诚挚邀请全球各地的安全专家、研究人员和黑客们踊跃参与，分享真知灼见，共同探讨网络安全领域的最新动态和前沿技术。MY HACK 2
阅读全文完美是一种奢望｜安全从业者必须知道的初创企业十大特点
如果你在三年前问我，是否认为安全从业者应该了解初创企业的运作方式，我会回答 "看情况 "这样的片汤话。我认为，虽然行业中关心业务、初创企业和更广泛生态系统的人所占比例并不大，但关心这些的人更有可能成为
阅读全文强推一个永久的HW演练、渗透攻防知识库
面对大厂面试官抛出的最新攻防场景题时哑口无言；hw行动中因缺乏一手情报而被动挨打；漏洞爆发时全网搜索的 POC/EXP 却早已失效；看着同行手握甲方 / 乙方的规范模板与资源文档，快速推进项目却只能暗
阅读全文.NET 全新 Unicode 绕过姿势，实现 WebShell 静态免杀绕过
随着攻防对抗的持续升级，防御者逐步走出关键词匹配时代，步入语义、结构、行为级别的识别体系。以 WebShell 为例，过去我们或许仅需绕过某几个敏感函数名或关键词，如 eval、exec，如今则需对整
阅读全文.NET 安全基础入门学习知识库
01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正
阅读全文红队实战中的妙用，通过 WDAC 策略文件禁用 Windows Defender
在 Windows 平台的红队渗透测试与蓝队防御体系中，Windows Defender 一直是双方博弈的关键节点。随着安全防护策略的逐渐加强，传统的杀软规避手段已难以奏效。取而代之的是一种更具隐蔽性
阅读全文针对APT29的高级技战法训练：利用TeamCity漏洞进行实战演练
本文是精简版如何构建APT场景靶标进行剖析，假如你在做靶场应标、写标技术参数或者你是纯碎的技术，文章可能会对你有帮助。在模拟高级持续性威胁（APT）演练中，重现 APT29（又称 Cozy Bear
阅读全文《云原生安全攻防》-- K8s日志审计：从攻击溯源到安全实时告警
当K8s集群遭受入侵时，安全管理员可以通过审计日志进行攻击溯源，通过分析攻击痕迹，我们可以找到攻击者的入侵行为，还原攻击者的攻击路径，以便修复安全问题。在本节课程中，我们将介绍如何配置K8s审计日志，
阅读全文漏洞赏金工具 v1.0
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文年中钜惠｜网安 618 福利！免费课 + 大额红包速领
没错！你没看错！！！今年618年中大促，玩大的！无套路！真优惠！福利一：大额返现！5月20日起前200个报名活动课程的学员最高返现800元！福利二：1000个免费培训！1000个免费培训名额，凡转发指
阅读全文高效存活检测工具推荐：快速定位互联网活跃资产，抢占 SRC 攻防先机
引言在网络安全众测与攻防实战中，获取海量潜在目标资产是渗透测试的基础环节。然而，未经筛选的资产列表往往包含大量失效或已下线的站点，导致安全团队难以在第一时间定位有效目标，错失攻防先机。此时，存活检测工
阅读全文严重漏洞 (CVE-2024-34102) 赏金$9000
翻译：https://github.com/spacewasp/public_docs/blob/main/CVE-2024-34102.md偶尔，我会参与一些漏洞奖励项目。选择目标时，我通常会考虑其
阅读全文多阶段DarkCloud Stealer分析与溯源反制
前言DarkCloud Stealer是一款由vc6编写信息窃取程序，本文对其一个样本进行分析后发现，攻击者通过多重内存反射加载试图绕过杀软。初始样本初始样本如下，通过将文件名伪装成新购买订单来诱导用
阅读全文【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞
前言某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！过程https://x,
阅读全文