蓝队IP封禁工具 BT_SuperTools
主要功能支持多种防火墙设备统一管理(H3C,QAX,SXF,山石，K01,DP等)网防K01提供黑名单批量查询、添加、删除功能支持 IP 规则化、过滤、清洗等功能界面简洁，操作便捷，可以选择性的根据不
阅读全文ProxyBlob：利用 Azure Blob Storage 突破网络封锁，打造隐秘 SOCKS5 隧道
【翻译】ProxyBlobing into your network 在一次通过虚拟桌面接口 (Virtual Desktop Interface) 进行的"假设已入侵"(Assumed Breach
阅读全文西湖论剑丨参会指南出炉，最新议程一手掌握！
将“安恒信息”微信公众号设为星标 关注信息不走丢哦！往期精彩回顾论剑&论“建”｜两场交锋、数次碰撞，尽在5.10中国数谷·西湖论剑大会2025-05-08 中国社会工作报刊登丨安恒党委赋能数字安全蓬勃
阅读全文医疗设备上市公司遭网络攻击，生产制造受影响 交付被迫延后
5月9日，星期五，您好！中科汇能与您分享信息安全快讯：01医疗设备上市公司遭网络攻击，生产制造受影响 交付被迫延后 近期，美国医疗设备公司迈心诺（Masimo）警告称，一起网络攻击正影响其生产运
阅读全文每周高级威胁情报解读(2025.05.02~05.08)
2025.05.02~05.08攻击团伙情报APT-C-51（APT35）组织最新攻击活动分析Lemon Sandstorm 入侵中东关键国家基础设施“Operation Deceptive Pros
阅读全文上海警方破获制售拍卖外挂案，涉案超百万；|知名勒索软件LockBit遭入侵，内部聊天记录数据库遭泄露
重要！！！HW中高级急聘，薪资从优，急速面试，项目优先，加V:Hacker-ED详情请点击：重要！2025HW招募！上海警方破获制售拍卖外挂案，涉案超百万5 月 8 日消息，据“警民直通车上海”公众号
阅读全文近八成董事高管个人隐私在网络裸奔
Incogni最新报告揭示近八成（78%）董事个人数据可被轻易搜到。在AI抓取与数据经纪商业化的双重驱动下，企业核心人物的隐私暴露正急剧加剧。数据隐私服务商 Incogni 5 月初发布的《Dow 3
阅读全文实战攻防之Nacos漏洞一文通
前言实战nacos漏洞复现记录一下，大佬勿喷。小白可以直接收藏下来学习一下很多poc我都直接给出来了，基本就是我的笔记。如果，有不对的可以指正一下，一起学习。nacos介绍Nacos是一个更易于构建云
阅读全文蓝队IP封禁Tools工具
工具介绍BT_SuperTools，蓝队IP封禁Tools工具功能介绍支持多种防火墙设备统一管理(H3C,QAX,SXF,山石，K01,DP等)网防K01提供黑名单批量查询、添加、删除功能支持 IP
阅读全文TransparentTribe针对阿富汗监狱管理局的鱼叉式钓鱼邮件攻击
一概述绿盟科技伏影实验室依托全球威胁狩猎系统发现APT组织TransparentTribe针对阿富汗监狱管理局的鱼叉式钓鱼邮件攻击活动。本次活动中TransparentTribe组织利用邮件投递名称为
阅读全文2025 数字中国创新大赛 |「小米人车家生态安全左移」项目摘得银奖
「小米人车家生态安全左移」项目摘得银奖「小米人车家生态安全左移」项目荣膺2025数字中国创新大赛移动互联网（APP）安全优秀案例评选决赛银奖，领航智能生态安全新范式。2025 数字中国创新大赛 --
阅读全文windows rookit防护-权限提升
项目地址：https://github.com/ZeroMemoryEx/Chaos-Rootkit权限提升测试环境：原理剖析其实可以手动实现这个过程首先打开一个cmd.exe结构体中表示权限的是一个
阅读全文通过手机和邮箱查真实姓名-币安
币安的实名机制原因，可以通过币安转账接口可以批量通过手机和邮箱转账，查看用户名、真实姓名和payid，如果是老用户可能只会显示：“ss-creater-11111111" 这种，但其实这种更容易进一步
阅读全文若依(RuoYi)框架漏洞战争手册
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文EMQX命令执行后渗透
上一期说到EMQX后台插件命令执行，但是这个命令执行结果是无法回显示，那么如何通过暴露的mqtt服务进行利用呢？命令执行容易，后利用很难(出网情况就不用折腾了)。 mqtt是
阅读全文针对红队免杀CS测试样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述先给大家普及一下免杀相关的基础知识点，免杀主要分为两个层面：样本层免杀、流量层免杀。样本层免杀，又分为两个层面：静态免杀、动态免杀。流量层免杀，又分
阅读全文一个新的以色列网安黑帮崛起，将重塑网络安全的未来
毋庸置疑，以色列在网络安全创新领域一直处于领先地位。从 Check Point、Imperva 和 Cato 等行业巨头，到近年来崭露头角的 Cyera 和 Wiz，以色列创始人不断塑造着网络安全行业
阅读全文某云盘系统 API 端点无限制上传漏洞解析
background在某次赚钱的时候,发现出现了这个系统的低版本 搜索了很久相关只找到了一个简短的一句话 但没有其他漏洞细节 于是本地搭建挖一下0x01 漏洞限制条件首先是需要一个账号来调用后台的插件
阅读全文5月15日-17日！天融信将亮相2025第十届北京军博会
相关阅读1、2024第九届北京军博会拉开帷幕，天融信彰显民族安全领军力量！2、天融信李雪莹当选中国指挥与控制学会网络空间安全专业委员会副主任委员3、网空安全 数据为先｜天融信独家协办第九届中国指挥控制
阅读全文很抱歉，考虑停更了，建议所有程序员都去做小红书！
我一度考虑要不要封笔停更，相比写文章，做项目或许更赚钱。为啥会有这样的想法？因为看到别人的经历，受到刺激了。近两年一直以为大环境不好，其实并不是的，只是风口变了，财富发生了转移。比如，以前大家都不懂自
阅读全文从 .NET 代码审计看 ViewState 反序列化漏洞
.NET框架提供了诸如ViewState等便利的状态保持机制，但正是这些便利，在默认配置和低版本框架中却隐藏着巨大的安全隐患。本文将以.NET ViewState反序列化漏洞为主线，讲解如何从代码审计
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文通过 Sharp4ReverseShell 获取反弹交互式 Shell
PowerShell 曾是 Windows 环境中最具威胁性的载体，不仅能执行任意命令、远程加载脚本、内存加载 DLL，还能轻松集成 .NET 各种对象模型，深得攻击者喜爱。微软自然不会坐视不管，AM
阅读全文16.3k star，功能强悍、免费、开源的WAF工具！
近期雷池waf版本进行了更新，身份认证支持对接 OIDC 认证，实现了统一的用户管理与访问控制。用过的都知道，长亭雷池 WAF 凭借智能语义分析 + AI 驱动的底层架构，重新定义了 Web 应用防
阅读全文第122篇：国hu攻防比赛蓝队防守经验总结（中篇）
Part1 前言 大家好，我是ABC_123。一年一度的大考即将来临，过去几年有幸参与过几家单位的主防工作，在与大家一起为期几周的蓝队防守中，有几次零失分的成功防守案例。在防守工作开展时，我习惯使用
阅读全文2025勒索病毒「6分钟自救指南」：90%的企业输在隔离前5分钟！
近年来，勒索病毒攻击呈现爆发式增长，仅2025年第一季度全球就报告了超过1200起针对企业的勒索事件，平均赎金要求高达500万美元。从医疗系统瘫痪到制造业停工，勒索病毒已演变为一场全球性危机。本文基
阅读全文支付类漏洞挖掘技巧总结
前言：支付类逻辑漏洞在漏洞挖掘中是常常出现的问题之一。此类漏洞挖掘思路多，奖励高，是炙手可热的漏洞。此篇文章主要围绕挖掘支付逻辑漏洞时的一些思路分享。支付逻辑漏洞成因：支付漏洞可能由以下原因造成：前端
阅读全文通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数
阅读全文