LUMMAC恶意软件V2版变种出现，攻击能力显著增强

5月8日，星期四，您好！中科汇能与您分享信息安全快讯：01Cloudflare 推出多项新功能，简化混合云应用构建安全连接的难题Cloudflare公司日前宣布，推出了 Workers VPC 和 W

护网奇谈：蓝队工程师手记

零、护网实录｜故事开始前，我们聊聊“被攻击”的真相有人说，网络安全是一场没有硝烟的战争。但对我们这些坐在 SOC 屏幕前、深夜还在翻 Zeek 流量、凌晨三点还在拼 Wireshark 滤包表达式的工

黑客在Linux系统下提权的20种主要姿势！

Linux 提权攻击是攻防对抗的核心领域，攻击者通过内核漏洞、权限配置错误、服务滥用等多种手段实现权限提升。防御者需建立多层次的安全体系，包括及时更新补丁、强化权限管理、监控异常行为等。本文列举的

记一次提取APP游戏资源文件的骚操作

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

【漏洞通告】Kibana原型污染导致任意代码执行漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到Kibana原型污染导致任意代码执行漏洞，漏洞编号为：CVE-2025-25014。ElasticKibana是一个开源数据可视化和分析平台，专为与Elasticsearc

一招绕过 AMSI 与 CLM，通过 Sharp4ReverseShell 获取反弹交互式 Shell

PowerShell 曾是 Windows 环境中最具威胁性的载体，不仅能执行任意命令、远程加载脚本、内存加载 DLL，还能轻松集成 .NET 各种对象模型，深得攻击者喜爱。微软自然不会坐视不管，AM

福利 | 最专业、最全面的 [ .NET 代码审计 ] 体系化学习平台

别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发

微软签名的 XOML 工具，通过 Sharp4LoadXOML 执行任意命令

在红队打点与对抗过程中，如何在目标系统中实现高隐蔽性的代码执行，一直是攻防双方关注的重点。本文将详细介绍一款专为此目的设计的工具 —— Sharp4LoadXOML.exe，它不仅延续了我们之前介绍过

聚焦AI安全、网络安全保险，天融信深度参编的4项国标正式发布！

近日，国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告（2025年第10号），全国网络安全标准化技术委员会归口管理的生成式人工智能安全、网络安全保险领域4项重磅国家标准正式发布

AI自动化代码审计RCE

原文链接：https://xz.aliyun.com/news/17327如侵权请私聊我们删文前言AI最近的趋势持续偏高，用AI来写代码，挖漏洞甚至于审计代码的文章或者工具都非常多，最近刚好在学习AI

WXX后缀的WEAXOR勒索病毒最新变种分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能

宿命

SCI投稿总是被拒？保姆级SCI全程投稿发表服务来了！同领域期刊审稿人全程助力直至中刊！

所有要发sci的老师和同学们都请看过来！如果你一直投不中，被拒稿拒到崩溃。如果你没有时间也不知道怎么投稿。如果你对你的文章内容没有信心……那我建议找专业的同领域学术大牛或知名期刊审稿人进行手把手投稿协

垃圾线路VPS直接起飞变专线节点，成本直降一美元一个月

点击上方蓝字关注我们“幽灵车“俗称就是随时失联的VPS运营商，羊毛和韭菜角色在不停的转换，赌的是你当韭菜，还是你在薅羊毛。今天来一波justhost运营商VPS，在之前的《实战必备：手搓全球部署靶机挖

某大厂渗透岗30题终极拷问

一、基础理论篇（5题）1. 如何绕过Cloudflare等CDN获取真实IP？列举5种实战方法答案：① 历史DNS记录查询（SecurityTrails/ViewDNS）② 邮件服务器头信息溯源③

支付类漏洞挖掘技巧总结

前言：支付类逻辑漏洞在漏洞挖掘中是常常出现的问题之一。此类漏洞挖掘思路多，奖励高，是炙手可热的漏洞。此篇文章主要围绕挖掘支付逻辑漏洞时的一些思路分享。支付逻辑漏洞成因：支付漏洞可能由以下原因造成：前端

通过细节挖掘漏洞的艺术

低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数

HW继续持续招人

收初中高级，厂商直面~HW吹水群聊移动端投递PC端投递https://wj.qq.com/s2/18171749/8b35/

内存信息提取工具ghostwolf详解

蓝队IP封禁Tools工具

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理

漏洞预警 | 锐捷EWEB远程代码执行漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述锐捷睿易是锐捷网络针对商业市场的子品牌。拥有易网络、交换机、路由器、无线、安全、云服务六大产品线，解决方案涵盖商贸零售、酒店、KTV、网吧

漏洞预警 | 通达OA远程代码执行漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述通达OA是一款协同办公自动化软件，由北京通达信科科技有限公司自主研发，为各行业不同规模的众多用户提供信息化管理能力。0x03 漏洞详情漏洞

工具 | AdaptixC2

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介AdaptixC2是一个专为渗透测试人员打造的可扩展后利用和对抗模拟

从备份到容灾：威努特私有云灾备方案全解析

Part.1容灾备份是私有云建设的重要内容在数字化转型中，超融合与私有云平台成为企业信息化建设的必然选择，而灾备能力则是这一过程中的关键环节。随着数据成为企业核心资产，任何丢失或中断都可能带来巨大损失

EMQX命令执行后渗透

欢迎转发，请勿抄袭 上一期说到EMQX后台插件命令执行，但是这个命令执行结果是无法回显示，那么如何通过暴露的mqtt服务进行利用呢？命令执行容易，后利用很难(出网情况就不用折腾了)。

Yakit自动屏蔽URL与丢弃URL

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

从JDBC MySQL不出网攻击到spring临时文件利用

0x00 传统攻击流程我们之前传统的攻击流程由以下几个步骤来完成攻击者找到可以控制目标JDBC连接fakeServer的地方目标向fakeServer发起连接请求fakeServer向目标下发恶意数据

8家不卡学历的大厂校招

很多小伙伴后台问私我，自己学历一般咋能混个大厂暑期实习呢？这样明年秋招能有个背书，今天给大家总结了下哪些对学历要求不算很高的大厂。01 美团：经验优先，数据能力是关键！美团在人才评估中，学历并非首要考

一图读懂《实施〈中华人民共和国反外国制裁法〉的规定》

编者按2025年3月23日国务院公布《实施〈中华人民共和国反外国制裁法〉的规定》，并于即日起施行。这是自《中华人民共和国反外国制裁法》发布以来首次公布的相关行政法规，全文共22条，进一步明确完善了反制