Bit ByBit——模拟朝鲜最大的加密货币盗窃案

关键要点这项研究的主要结论：PyYAML 被反序列化为初始访问向量此次攻击利用了会话令牌滥用和 AWS 横向移动静态站点供应链篡改基于 Docker 的 macOS 隐身技术与 Elastic 的端到

价值2500 美元的漏洞：通过供应链攻击实现RCE

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

4月星球内容汇总

【🪐资料分享】 大模型平台与应用安全防护【🪐白帽分享】挖掘业务逻辑漏洞的艺术【🪐工具分享】最新版 Chrome 解密工具【🪐资料分享】 内网弱口令爆破字典【🪐资料分享】 iOS攻防之道【🪐资料分享】

中国社会工作报刊登丨安恒党委赋能数字安全蓬勃发展

中国社会工作报刊登近日，中国社会工作报刊登了《党建赋能人工智能产业高质量发展》主题文章，文内介绍到安恒信息作为数字安全企业，如何将党建赋能于企业经营与发展，并得到中共中央社会工作部官网的转发——人工智

西湖论剑丨“AI论剑”会议智能体助手正式上线！打造你的定制智能体只需一步

以“数智无界 安全共生”为主题的“2025中国数谷・西湖论剑大会”启幕在即，作为一场“AI”味十足的科技盛宴，智能体自然是嵌入到大会的角角落落。值此倒计时之际，你是否对本届西湖论剑充满好奇？是否想要了

漏洞挖掘 | 简单的弱口令到垂直越权思路分享

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

闪石星曜CyberSecurity 的各类培训服务。

嗨，大家好，这里是闪石星曜CyberSecurity。我是您们的好兄弟，润霖。今天给兄弟们推荐下『闪石星曜CyberSecurity』各种培训服务，如果正好是您需要的，不妨考虑下！如果您想有人手把手带

后端行情变了，差别真的挺大。。。

全球科技脉搏在2025年依然为AI剧烈跳动。l 当OpenAI宣布GPT-5突破千万亿参数级推理能力；l 当谷歌Gemini刷新多模态理解边界；l 当国内大厂争相推出千亿参数模型时...一个清晰的信号

黑猫黑产组织最新攻击样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐

GRC市场新动向：自动化厂商如何重塑竞争格局？

超越流行语：真正的 GRC 市场演变治理、风险与合规市场正经历超越简单商品化或普适化的深层变革。穿透表层讨论可见更富启示性的模式：由根本性差异化的业务需求与价值主张驱动的市场细分。这场变革的本质并非技

工具 | Proxyz

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Proxyz是一个用于动态切换ip的代理池工具。0x01 功能说明动

某开源cms 0day挖掘

作者：用户9528原文链接：https://xz.aliyun.com/news/17601简介简介CicadasCMS是用springboot+mybatis+beetl开发的一款CMS，支持自定义

.NET看不见的武器，通过隐形字符绕过WebShell检测

随着安全防护技术的不断进步，越来越多的静态分析工具、杀软引擎、入侵检测系统开始对常见的攻击模式建立规则化识别模型，尤其是在 WebShell 检测方面，匹配机制早已从关键词检索、函数组合模式，上升到了

.NET 内网实战：通过 TcpListener 实现任意端口转发

01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内

权限维持，通过 Sharp4WinService 指定任意程序转换为系统服务运行

在红队渗透、持久化控制或红蓝对抗场景中，有一个经典思路屡试不爽——将自定义程序伪装为系统服务运行，既能实现后台常驻执行，又能极大降低可疑度。今天要介绍的工具 Sharp4WinService.exe，

5天私活，5w到手

Python接单是近年来越来越受欢迎的一种兼职方式了。按市场需求排，主要在网络爬虫、Web后台接口和数据处理与分析三个技术点上。后两者在需求上不大，而近两年业界对爬虫技术服务的需求量一直在涨，且有愈演

72K？！太逆天了。。

Python接单是近年来越来越受欢迎的一种兼职方式了。按市场需求排，主要在网络爬虫、Web后台接口和数据处理与分析三个技术点上。后两者在需求上不大，而近两年业界对爬虫技术服务的需求量一直在涨，且有愈演

服务器内存取证

MoonCorrode月蚀 / ShellCodeToLSBMP3 / ShellCode读写分离隐写免杀加载器

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

Linux应急响应-常见服务日志篇

系统日志btmp/var/log/btmp，记录所有尝试登录但是登录失败的日志，显示前十条root@mon0dy-ubuntu:~# lastb --time-format iso -10root

通过细节挖掘漏洞的艺术

低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数

HW继续持续招人

收初中高级，厂商直面~HW吹水群聊移动端投递PC端投递https://wj.qq.com/s2/18171749/8b35/

安全编程：揭秘威努特工控安全产品如何锻造卓越品质

01引 言在工业控制领域，一般工业软件的设计生命周期要达到15年—20年，对产品的稳定性、可用性要求极高。C/C++凭借其强大的功能和卓越的性能，成为开发高性能工控软件首选。同时，相伴而生的是C/C

网安竞赛年年有，今年你还在吗？ ——CTF 的旋转门，转走了多少“热爱安全”的人

零、CTF，曾是技术的试炼场你还记得你第一次打 CTF 的那年吗？那时候你满眼都是技术的光。你把 IDA 装上了正版皮肤，把 Ghidra 的主题调成了夜间模式，还给 Burp Suite 装了个自制

漏洞预警 | Unibox路由器命令注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Unibox路由器是一款由Wifisoft公司推出的，专为小型场所如咖啡馆、餐厅、小型酒店、培训机构、小办公室和公共Wi-Fi热点等设计的

漏洞预警 | 用友NC SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产

漏洞预警 | SmartBI任意用户删除漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Smartbi是广州思迈特软件有限公司旗下的企业级商业智能和大数据分析品牌，致力于为企业客户提供一站式商业智能解决方案。0x03 漏洞详情

工具 | Finger24

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Finger24是一款基于已收集指纹库进行识别网站指纹的浏览器插件。

bypass Okhttp3单项证书校验【附demo】

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

今年的工作要比明年好找多了，看来是回寒了

昨天，有位老哥在我春招群里弱弱地问了句：“各位大佬，今年这行情…是不是稍微…好了一丢丢啊？” 哎哟喂，你都进春招群了，咱就是说，凡尔赛能不能稍微收一收！就算在我自己的地盘，我都没敢大声喘气（没办法，怂