某红队高级免杀样本使用新型后门程序
安全分析与研究专注于全球恶意软件的分析与研究前言概述不知道今年的活动啥时候开始，此前每年活动都会有发现一堆有意思的CS免杀木马样本，这些样本会使用各种免杀加载、反调试反分析对抗技术，研究起来挺有意思的
阅读全文基于APC的注入 ，通过 Sharp4APCInject 实现安全防护绕过和权限维持
在红队渗透的武器库中，注入始终是一项关键能力。无论是绕过安全监控、实现Shellcode加载，还是实现持久化与远程控制，一种稳定、隐蔽、灵活的注入方式往往能在关键时刻突破靶场或真实环境的防线。本文将介
阅读全文.NET 安全基础入门学习知识库
01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正
阅读全文权限维持，通过 Sharp4WinService 指定任意程序转换为系统服务运行
在红队渗透、持久化控制或红蓝对抗场景中，有一个经典思路屡试不爽——将自定义程序伪装为系统服务运行，既能实现后台常驻执行，又能极大降低可疑度。今天要介绍的工具 Sharp4WinService.exe，
阅读全文漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述飞企互联-FE企业运营管理平台是一个基于云计算、智能化、大数据、物联网、移动互联网等技术支撑的云工作台。这个平台可以连接人、链接端、联通内
阅读全文漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理
阅读全文漏洞预警 | 泛微E-Office任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述泛微e-office是泛微旗下的一款标准协同移动办公平台。主要面向中小企业,平台全方位覆盖日常办公场景,可以有效提升组织管理与协同效率。0
阅读全文工具 | ReportGenX
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ReportGenX是一款二开的渗透测试报告生成工具。0x01 功能
阅读全文CVE-2025-4076 BL-Link远程代码执行漏洞挖掘
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文基于大语言模型的网络安全智能助手，通过自然语言交互，帮助用户执行渗透测试任务、查询安全信息、分析流量包等。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文完整收集信息以扩展实战攻击面
0x00 前言主要是分享自己在早期以及近期遇到的两个例子，也是较为简单的实战技术理论，并不是较为复杂的研究性分享，分别以外部和内部为例。并且本文主要是说收集信息，而不是信息收集，希望加以区分。0x01
阅读全文【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞
前言某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！过程https://x,
阅读全文通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数
阅读全文印巴最新冲突导致两国处于阵营性黑客网络战边缘
编者按自印巴最新冲突爆发以来，印度政府、国防、教育等目标遭受了亲巴基斯坦黑客组织的大量网络攻击，虽然相关攻击未造成重大损失，但印度仍面临国家级黑客的重大网络威胁，同时印巴两国也处于阵营性黑客网络冲突边
阅读全文《网络安全等级保护条例》迎新进展！(附25年等保制度变化)
2025年5月14日，国务院发布《国务院2025年度立法工作计划》，首次将《网络安全等级保护条例》纳入预备制定清单，标志着我国网络安全法律体系迈入新阶段。这是继2018年6月27日，公安部发布《网络安
阅读全文Java利用链URLDNS分析及利用
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文暗影内幕：HTTP 走私为何仍能破坏网络
DELE 4 生成在不断发展的 Web 应用程序安全战场中，防火墙变得越来越智能，扫描仪变得越来越激进，但一些漏洞仍然**悄无声息地从裂缝中溜走**。其中之一——**HTTP 请求走私 (HRS)**
阅读全文面试保安的题，把黑客都整不会了
最近在牛客网上看到一条动态，大连某小区保安一面题。题目如下：abcd 的下一个字母是什么？用拼音打出“天天开心”21 乘 21 等于多少？请写出列式计算过程。你看这简单不？看着很简单，其实真不难，但是
阅读全文一份机密档案的历险记
我是一份机密档案。从诞生起，我就由专人照料，生活在恒温恒湿的舒适环境中，任何人想见我都必须经过严格审批。就在我以为生活会一直这样平静美好下去时，一场突如其来的变故打破了这份宁静。我被列入了档案数字化清
阅读全文WEB前端逆向在nodejs环境中复用webpack代码
(过于小众的纯技术文章，感兴趣的网络安全同行自取TXT，懒得排版) ☆ 背景介绍WEB前端逆向中会遭遇webpack处理过的js代码，这种代码不是给人类阅读的，所以没什么可读性。有些生成关键字段的函数
阅读全文JS逆向 -- 对于某FM的付费音频爬取过程的探
前景：最近特别喜欢一个网络电台节目，但是付费精品觉得不值当的，然后我就从网页里找到免费与非免费之间的差别免费:非免费:甚至程序员自己都给出了控制台输出从右侧找到js，可以看到一个判定在这里我们经过简单
阅读全文AI渗透测试工具 -- Kali MCP（5月14日更新）
暗月渗透测试13 社工篇7课合集下载链接：https://pan.quark.cn/s/1823fbf3e490===================================免责声明请勿利用文
阅读全文【漏洞预警】Apache IoTDB远程代码执行漏洞
漏洞描述:Apache IoTDB是一款专为物联网（IoT）场景设计的高性能时序数据库管理系统由清华大学发起是Apache基金会旗下的Top-Level项目。它采用端边云协同的轻量化架构,支持一体化的
阅读全文【漏洞预警】F5 BIG-IP IControl REST需授权命令注入漏洞
漏洞描述:F5 BIG-IP官方发布安全公告,披露了一处命令注入漏洞,经过身份验证的攻击者可以利用此漏洞实现远程命令注入,官方已发布安全版本修复此漏洞,建议受影响用户及时升级到安全版本。影响版本:17
阅读全文Laravel Framework 8到11版本存在敏感信息泄露漏洞CVE-2024-29291 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【渗透实战】菠菜？那很坏了！菠菜渗透小通杀案例
01前言公众号的粉丝、一位大师傅发来一个站，问我有没有兴趣试试，我点开一看，哇靠，这不是菠菜嘛，太坏了，必须渗透一下，于是有了这篇小通杀案例02初见端倪简单看了看各个功能点，大部分是一些静态展示内容，
阅读全文代理池服务器工具 - ProxyCat
01 项目地址https://github.com/honmashironeko/ProxyCat02 项目介绍项目描述在渗透过程中，经常需要隐藏或更换IP地址以绕过安全设备。然而，市面上的隧道代理价
阅读全文