工具 | icp
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介icp是一个基于机器学习的备案查询系统。0x01 功能说明通查询备案
阅读全文多阶段DarkCloud Stealer分析与溯源反制
前言DarkCloud Stealer是一款由vc6编写信息窃取程序，本文对其一个样本进行分析后发现，攻击者通过多重内存反射加载试图绕过杀软。初始样本初始样本如下，通过将文件名伪装成新购买订单来诱导用
阅读全文【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞
前言某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！过程https://x,
阅读全文通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数
阅读全文我国科技企业遭境外黑客攻击，透视APT攻击反制策略
央视新闻消息，5月20日，广东省广州市公安局天河区分局发布警情通报称，当地某科技公司遭境外黑客组织大规模攻击，致其官方网站和部分业务系统受到影响，网络服务中断数小时，部分用户隐私信息疑遭泄露，给公司造
阅读全文Yakit主动与被动指纹检测
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文关于CC链1中的一些问题分析
0x00. 前言CC链1已有很多前辈分析，刚开始还好，到了后面，总觉得学的迷迷糊糊，从各类资料中所学也是一知半解。有很多问题对于Java基础不扎实的我或类似朋友，可能比较吃力。索性，我记录一下除常规链
阅读全文学会擦屁股了再来攻击我吧
广州警方昨日破获了一起境外“黑手”针对我国某科技企业的渗透攻击。1、打点突破外网进入内网2、进入后台系统横向移动3、向后台上传多份恶意程序4、造成业务中断数小时，部分用户隐私信息遭到泄露目前已经组织力
阅读全文隐蔽战线前辈的“无声铁律”
作风建设始终是党的建设伟大工程的重要组成部分，制定实施中央八项规定作为我们党在新时代的徙木立信之举，更是“作风建设永远在路上”的生动宣告。在隐蔽战线为党而生、因党而兴、向党而强的百年历程中，隐蔽战线的
阅读全文2025PC逆向 -- 跳过登陆界面及注册码界面
接上节课内容2025PC逆向基础 -- 去除弹窗一、环境部署工具下载链接：https://pan.quark.cn/s/495d90fd6fee二、运行上节课修改后的exe文件，点击serial/na
阅读全文谷安618来了！网络安全培训狂欢开启，免费名额、现金返现、技术会员一网打尽！
618送课啦谷安618！送1000个免费培训名额！疯狂大促活动一活动二活动三全网比价！现金返现转发领免费培训送技术会员VIP活动时间：5月20日-6月18日低价不停歇，2025年618无套路！选择谷安
阅读全文漏洞速递 | CVE-2025-29927漏洞（附EXP）
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Next.js是Vercel开源的一个 React
阅读全文【AI漏洞预警】Infiniflow Ragflow账户接管漏洞CVE-2025-48187
漏洞描述:RAGFlow是由InfiniFlow开发的开源RAG（检索增强生成）引擎,专注于对文档的深入理解,旨在为各类企业提供高效、可扩展的问答系统解决方案,版本0.18.1及更早版本容易受到帐户接
阅读全文第123篇：美国NSA的Tutelage系统构建APT防御中间层的威胁建模与引导监控体系
Part1 前言 大家好，我是ABC_123。前面几期文章着重介绍了俄乌网络战APT攻击电网案例，花费了我不少功夫，接下来继续讲解一下美国NSA的网络安全技术，讲解一下它的国家级防御系统Tutela
阅读全文盒马送货员上门引发一瓶水的选择题：是该随手给，还是应设防？
这是真实发生的事情，年纪大了生活上每发生一点点小事情都会让我思考很久，然后就写了这文章，不针对任何人任何事情。一瓶水的犹豫：关于体面、共情与这个时代的温度今天晚上，我经历了一件小事。盒马的送货
阅读全文绕过CDN发现真实IP工具 - CF-Hero
01 项目地址https://github.com/musana/CF-Hero02 项目介绍项目描述CF-Hero 是一款全面的侦察工具，旨在发现受 Cloudflare 保护的 Web 应用程序的
阅读全文【工具篇】大佬都在用的几款web目录扫描工具-520这天你还会想起你的初恋吗
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！御剑每个人都有初恋，御剑就像是初恋一样，入门学习网络安全技术的时候由于是图形化界面使用起来非常爽，由于你的技术在不断的进步,在你的内心觉得这种
阅读全文超越dd：Linux中被低估的文件空间管理神器fallocate详解
在Linux系统管理中，文件空间分配是个常见需求。无论是准备大型数据库文件、测试磁盘性能，还是为应用预留空间，都需要高效的空间分配工具。今天，我们来聊聊Linux系统中一个强大却不太为人所知的工具——
阅读全文HackProve国际漏洞狂飙赛来袭！奖金翻倍、积分冲榜，全球开启！
HACKHACKHACKBATTLEFOR SECURITY漏洞# HackProve #狂飙赛HackProve漏洞狂飙赛来袭！2025HackProve白帽狂欢来袭！HackProve联合OPPO
阅读全文锋刃无影·御见未来｜腾讯安全沙龙第3期（成都站）精彩回顾
2025年4月26日，由腾讯安全主办、教育漏洞报告平台（EDUSRC）与米斯特AI安全分部联合协办的“锋刃无影·御见未来”技术沙龙在成都圆满落幕。活动邀请云安全、红队攻防、AI大模型等领域的顶尖专家、
阅读全文ChatGPT漏洞允许攻击者在共享对话中嵌入恶意SVG与图像文件
Part01漏洞详情研究人员发现ChatGPT存在一个严重安全漏洞（编号CVE-2025-43714），攻击者可利用该漏洞将恶意SVG（可缩放矢量图形）和图像文件直接嵌入共享对话中，可能导致用户遭受复
阅读全文云存储大规模数据泄露事件，全球2000亿文件暴露在公网
网络安全公司Cyble的研究人员发出警告，多个主流云服务商因存储桶配置错误导致约2000亿份文件可被公开访问。研究人员在漏洞分析过程中，共识别出分布在七大云平台上的66万个未受保护的存储桶。Part0
阅读全文【安全圈】"RedisRaider"加密劫持攻击威胁全球Redis服务器安全
关键词网络攻击网络安全研究人员近日发现一个针对Redis数据库的新型Linux系统攻击活动，代号"RedisRaider"。该恶意活动利用Redis默认配置漏洞对企业云服务器实施加密劫持。攻击者首先扫
阅读全文【安全圈】黑客在Pwn2Own柏林大赛中利用28个零日漏洞斩获107万美元奖金
关键词网络安全在刚刚落幕的Pwn2Own柏林2025黑客大赛中，安全研究人员通过成功利用28个零日漏洞，累计斩获1,078,750美元奖金。在这场为期三天的赛事中，参赛者针对多个关键领域发起挑战，包括
阅读全文