疑似伊朗APT35组织冒充模特经纪公司展开攻击活动——每周威胁情报动态第222期 （05.09-05.15）
APT攻击疑似伊朗APT35组织冒充模特经纪公司展开攻击活动APT37组织“玩具盒故事”攻击行动曝光，韩国国家安全战略智库遭伪装攻击攻击活动印度遭遇黑客组织网络攻击事件分析数据泄露美国银行街教育学院5
阅读全文红队视角下的 .NET 安全审计，记一次 .NET 程序的漏洞发现之旅
进行.NET项目的代码安全审计时，往往需要从整体结构入手，逐步深入到每一个关键处理点，特别是用户输入处理、数据库操作、认证与会话管理等敏感环节。由于.NET程序多为“单入口 + 多逻辑分支”结构，加之
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文通过 AppDomain 实现 .NET 程序隔离绕过
在 .NET 框架中，AppDomain是一个重要的概念，它为程序集的加载与执行提供了一个隔离且安全的执行环境。与传统非托管 C++ 程序直接运行在操作系统进程中不同，.NET 应用首先会被加载到一个
阅读全文某红队免杀钓鱼样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述不知道今年的活动啥时候开始，此前每年活动都会有发现一堆有意思的CS免杀木马样本，这些样本会使用各种免杀加载、反调试反分析对抗技术，研究起来挺有意思的
阅读全文中国网安科技群星闪耀中东｜GISEC 高光时刻
近日，中东地区最具专业性的、备受瞩目的GISEC 2025全球网络安全展览会在阿联酋迪拜圆满落下帷幕。本届展会规模盛大，吸引了来自全球160多个国家的超过22,000名网络安全专业人士莅临现场，共同见
阅读全文深扒｜美国政府网络安全、隐私和信任生态系统全景图
快——告诉我互联网安全中心（CIS）的资金从何而来。不好回答？！那 FS-ISAC 呢？FIDO 联盟呢？Let's Encrypt呢？也许你了解其中一些。但像我这样的普通人来说，这些问题还是挺难的。
阅读全文一款全方位扫描工具 - Milkyway
工具介绍一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能。纯go实现的协议识别丰富的扫描模式支持端口扫描的乱序 (目标越大，速度越快，准确度越高)release默认
阅读全文蓝莲花战队十五周年论坛在京举行 共话网安极客之路
2025年5月10日，作为中国网络安全CTF竞赛领域标杆性团队的蓝莲花战队（Blue-Lotus）在京举办成立十五周年主题论坛。这支源自清华大学的国际顶尖网络安全战队，汇聚新老队员及行业专家150余人
阅读全文Live Forensicator - 应急响应取证Powershell 脚本
旨在协助取证调查员和事件响应人员进行快速的实时取证调查。它通过收集不同的系统信息，以便进一步审查是否存在异常行为或意外数据输入来实现这一点，它还会查找异常文件或活动并向调查员指出。需要特别注意的是，该
阅读全文实测市面上18家润色机构，论文润色，中刊率最高的是这家！
经常有老师和同学在后台私信我，让我推荐靠谱的润色机构，说这里面水太深。为了帮助大家解决这个问题，所以从去年开始，我们陆续测试了18家润色机构，这篇文章就是我们的测试结果：首先我们要明确一点，什么样的论
阅读全文安服仔某渗透项目实战
作者：小黑原文：https://zone.huoxian.cn/d/912前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。一、漏
阅读全文邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文一个基于机器学习的备案查询系统
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | 用友U8Cloud XXE漏洞
0x00 漏洞编号CNVD-2025-063520x01 危险等级高危0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。0x0
阅读全文漏洞预警 | 帆软报表目录遍历漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述帆软报表是一个企业级Web报表工具。0x03 漏洞详情漏洞类型：目录遍历影响：获取敏感信息简述：帆软报表的/WebReport/Repor
阅读全文漏洞预警 | 用友NC SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文工具 | QDoctor
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介QDoctor是一款非传统意义上的ARK工具。0x01 功能说明基本
阅读全文泥煤的，又一次RCE
这里略过其他功能点不能暴露太多，不然大师傅会干我。直接来到漏洞点1.抓取该上传接口的数据包，上传http://100.100.100.200/latest/meta-data2.发送数据包，获取到该u
阅读全文完整收集信息以扩展实战攻击面
0x00 前言主要是分享自己在早期以及近期遇到的两个例子，也是较为简单的实战技术理论，并不是较为复杂的研究性分享，分别以外部和内部为例。并且本文主要是说收集信息，而不是信息收集，希望加以区分。0x01
阅读全文【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞
前言某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！过程https://x,
阅读全文通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数
阅读全文简单高效 | 遥感测绘场景下的分布式存储解决方案
01前 言随着遥感技术的迅猛进步和广泛应用，对地球表面及空间目标进行观测所获取的图像、地形、气象等多维度、多尺度数据量呈现出了爆炸式增长。这些数据在资源管理、城市规划、交通运输、农业估产、军事侦察等
阅读全文浏览器js调试寻找加密函数
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文我的异常 SSRF 发现
凡事总有第一次，不是吗？好吧，让我来告诉你我第一次因为一个 SSRF 漏洞获得“卓越”评级的经历。那是一段疯狂的旅程，充满了兴奋、沮丧，以及一些顿悟的时刻。如果你是一个漏洞猎人，或者只是一个热爱冒险的
阅读全文【资料】恐怖主义和战争的下一阶段：人工智能武器化
原文共计31.14万字，读完预计8小时39分钟。AI在36s内完成阅读并生成总结。人工智能在恐怖主义与反恐领域的应用及挑战分析报告一、核心背景与定义出版物信息：《人工智能的武器化：恐怖主义与战争的下一
阅读全文【资料】美国海军陆战队人工智能战略和实施计划
原文共计11.48万字，读完预计3小时12分钟。AI在31s内完成阅读并生成总结。美国海军陆战队人工智能实施计划（2025-2030财年）分析报告一、政策框架与治理体系政策要求与监管架构根据总统执行办
阅读全文推动共建中拉命运共同体迈向下一个美好十年
推动共建中拉命运共同体迈向下一个美好十年本官微评论员5月13日，中拉论坛第四届部长级会议在北京举行，习近平主席在会议开幕式上发表的重要讲话，回顾中拉关系发展，阐述中拉命运共同体重要理念的丰富内涵、实践
阅读全文