目前我见过的最强rootkit应急响应工具

在安全运营中,我们时常会遇到rootkit驱动木马,如银狐,紫狐,麻辣香锅,SDT,独狼等等。遇到了真的是 叫天天不灵,叫地地不灵. 杀毒软件全部拉闸,网上的ark 如pchutner什么的可能还不支

幽灵 AMSI：切断 RPC 以解除 AV

导读Introduction这篇文章主要介绍了一种名为“Ghosting AMSI”的高级技术，用于绕过Windows系统中反恶意软件扫描接口（AMSI）的扫描机制。作者Andrea Bocchett

云权限提升 Awesome 脚本插件

欢迎使用云权限提升 Awesome 脚本套件- 一站式解决方案，让您在跨主要云平台（Azure、GCP 和 AWS）的红队中攻陷主体时，快速查找权限。该套件旨在帮助您确定所有权限，以及使用被攻陷的权限

西城44中是所好学校

今天偶然听了一场西城44中赵宏伟的宣讲。小小四上学以来，我听过许多家校课堂、线上家长会，也参加过几次线下家长会，这些都算广义上的宣讲。把这些统统算上，今天赵宏伟的宣讲，是最对我胃口的一次，不是之一，是

数智无界 安全共生丨2025中国数谷·西湖论剑大会开幕，发布多项重磅成果

2025中国数谷·西湖论剑大会数智无界 安全共生5月10日上午，以“数智无界 安全共生”为主题的2025中国数谷·西湖论剑大会在杭州高新区（滨江）开幕。本次大会由杭州国家高新技术产业开发区管委会、西湖

西湖论剑丨安恒信息发布恒脑 3.0，打造国内首个安全AI智能体

NEWS西湖论剑 AI + 新品发布会5月9日，“让安全更智能 让智能更安全” 西湖论剑 AI + 新品发布会于安恒大厦举行。安恒信息深度践行AI战略，现场重磅发布国内首个安全AI智能体，以及多款 A

挖洞日记 | 记一次不断FUZZ拿下高危越权漏洞

扫码领资料获网安教程本文由掌控安全学院 - 腾风起 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前言一个迎新系统，和师傅们一起提升一下权限

25年HW最后一批!初级、中级、高级大量招人

扫码领资料获网安教程25年HW最后一批!初级、中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福

警方破获百万级拍卖外挂大案！技术宅"黑吃黑"终落网；|两大僵尸网络遭 FBI 跨国查封，四名嫌疑人涉非法牟利逾 4600 万美元

警方破获百万级拍卖外挂大案！技术宅"黑吃黑"终落网案件核心：上海市杨浦警方近日捣毁一条拍卖平台外挂黑产链，涉案金额超100万元！嫌疑人王某自学编程技术，利用平台漏洞开发"强手"外挂软件，实现毫秒级抢拍

警惕伪造社保报表诱骗用户安装恶意软件的钓鱼攻击

精心设计的钓鱼邮件目前美国境内正流传一场针对社保用户的复杂钓鱼攻击。攻击者通过伪造的美国社会保障局（SSA）邮件，诱骗收件人下载所谓的"社保年度报表"。这些精心设计的邮件声称收件人的社保报表可供下载，

未授权服务加固与泛解析字符绕过

文章来源：奇安信攻防社区链接：https://forum.butian.net/share/4271面向公网资产多轮加固的业务、异常的业务，通过泛解析字符让服务抛出异常信息回显，定位到无需认证的位置，

黑客在Linux系统下提权的20种主要姿势！

Linux 提权攻击是攻防对抗的核心领域，攻击者通过内核漏洞、权限配置错误、服务滥用等多种手段实现权限提升。防御者需建立多层次的安全体系，包括及时更新补丁、强化权限管理、监控异常行为等。本文列举的 2

祝天下母亲节日快乐

【成功复现】DocsGPT远程代码执行漏洞 (CVE-2025-0868)

网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍DocsGPT是Arc53开源的一个尖端的开源解决方

安全不如狗……

像妈妈保护你一样，守护她的“数字世界”！

Happy Mother’s day母亲节快乐当骗子用“关爱”编织谎言当“免费旅游”“高额理财”成为温柔的枷锁我们忽然发现：那个教会我们辨别善恶的母亲，正在数字迷雾中蹒跚独行。母亲节将至送您一份“网络

一张照片、一句简单提示词，就被ChatGPT人肉开盒，深度解析o3隐私漏洞

转载于公众号：机器之心一作为罗威迪（俄亥俄州立大学本科生，佐治亚大学未来博士生，在 COLM 和 ACL 系列顶级会议中发表多篇文章），以及来自威斯康星大学麦迪逊分校的本科生张起明和陆天宇。一张普通

分享云安全浪潮src漏洞挖掘技巧

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

.NET 内网实战：通过 Windows 系统服务注册表值实现权限维持

01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内

.NET 总第 71 期红队武器库和资源汇总

01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直

从 .NET 代码审计看 ViewState 反序列化漏洞

.NET框架提供了诸如ViewState等便利的状态保持机制，但正是这些便利，在默认配置和低版本框架中却隐藏着巨大的安全隐患。本文将以.NET ViewState反序列化漏洞为主线，讲解如何从代码审计

裁员千人，CEO降薪，净利润还是降了2022%，Bug到底在哪？

2014年成立的奇安信，到现在 也成立了10年有余了2024年应该是交的最差的财报，根据财报显示公司总工实现营收43.49亿元，比这2023年下降了32.49%，创下有史以来亏的最多的了。2024年，

师傅们，牢记「第二曲线」生存法则

过去十年，程序员群体享受了互联网扩张期的技术红利，但这一红利正在快速消退。三个核心矛盾正在加速技术人的职业危机：技术迭代，低代码与AI抢占初级开发岗位；人才供给，市场供过于求；成本控制，使用云服务导致

【资料】CIA的书籍和情报研究

今天给大家推送美国中央情报局（CIA）的《情报研究》和一些书籍，330余篇相关资料原文已上传AI开源大模型：https://ai.lgfzd.com/，和知识星球。原文共计16.62万字，读完预计4小

Okhttp3单项证书校验绕过

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

印巴冲突期间网络与信息战密集爆发

编者按：印度与巴基斯坦冲突现已蔓延至数字领域，两国关键目标面临日益严峻的网络威胁，同时社交媒体上关于冲突情况的虚假消息也日益增多。巴基斯坦媒体5月10报道称，巴基斯坦对印度发动该地区历史上规模最大、最

偷贩数据的学者

近年来，部分境外机构和个人为攫取利益，对我经济、民生、科技等重要领域实施情报窃密活动，严重危害我国家安全。与此同时，部分境内人员法治意识、国家安全意识淡薄，为达到个人目的，违规将相关数据传输至境外，相

CVE-2025-24071：通过 RAR/ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值

在 Windows 系统中，当一个嵌入 SMB 路径的特制.library-ms 文件被打包至 RAR 或 ZIP 压缩包并执行解压操作时，即便用户未主动触发打开或点击行为，Windows 资源管理器

Android7至16系统PMS提升开机速度优化解决方案

推荐阅读Android系统定制服务Android系统ROM定制(课程)Android15系统定制系统卡死重启分析Android系统定制过检测模块(Pixel系列)Android7至Android16系

CVE-2025-29774/CVE-2025-29775: xml-crypto XML Signature Wrapping

【翻译】[하루한줄] CVE-2025-29774, CVE-2025-29775 xml-crypto의 XML Signature Wrapping 취약점 URLhttps://workos.c