.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文.NET 总第 70 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文限时赠书！天融信主编、高教社出版《网络安全产品部署与调试》教材正式发行
新书上架限时免费领~在数智化深入发展的当下，网络安全已成为关乎国家安全和经济社会高质量发展的重要组成部分。为响应国家深化产教融合、校企协同育人的号召，天融信携手职业教育权威专家，重磅推出职业教育创新教
阅读全文Telegram安装程序捆绑木马样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述近日笔者追踪到一例使用Telegram安装程序捆绑木马样本，该样本使用了正常数字签名，同时将C2配置信息保存到相应的配置文件当中，并使用OLLVM强
阅读全文行情变了...太逆天了！
说个圈子里的好消息，现已进入Python技术做私活的旺季，各行业对Python技术服务的需求可能暴增。估计圈子里的朋友都没闲着，趁着高潮期接单赚一笔。最近，来咨询技术变现、兼职接单问题的朋友也越来越多
阅读全文记一次诈骗网站渗透测试
原文链接：https://xz.aliyun.com/news/17760作者：lack漏洞背景首先看了一下网站的主要运行模式，属于电商诈骗，投钱进去支持两个电商项目，然后每在巴西卖出一单会给你分红，
阅读全文夜组安全通知，以防失联！！！
通知近期公众号多篇文章被投诉后台收到《关于文章被处理的通知》，很多以前发过的精选工具被删除下架。以防止失联，特此重新开通了一个备用公众号《夜组OSINT》。请粉丝朋友们留意关注并加星标⭐，点击👇关注即
阅读全文PTT（票据传递，基于Kerberos认证）
域渗透是实战攻防中不可缺少的一部分，今天介绍一下PTT(票据传递，基于Kerberos认证)。一、PTT介绍PTT（Pass The Ticket）是一种基于Kerberos认证机制的攻击方式，攻击者
阅读全文漏洞预警 | NetMizer日志管理系统远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述NetMizer日志管理系统是一款可以记录流经设备的所有会话日志并将其传送到外部的管理中心上的系统。0x03 漏洞详情漏洞类型：代码执行影
阅读全文漏洞预警 | 红帆HFOffice SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红帆HFOffice是广州红帆科技有限公司研发的新一代医院智慧管理云平台，它采用了一系列红帆HFOffice是广州红帆科技有限公司研发的新
阅读全文漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理
阅读全文轻量、高效、可靠，威努特赋能医疗数字化基建
引 言随着医疗信息化建设的快速推进，医院的日常运营已高度依赖各种信息系统，如医院信息系统（HIS）、实验室信息系统（LIS）、医学影像存档与通讯系统（PACS）和电子病历系统（EMR）等，这些系统产
阅读全文Vitejs漏洞复现与利用
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文浅析Java反序列化题目的一般思路
前言这段时间做了几道Java反序列化题目，发现很多题目都是类似的，并且可以通过一些非预期gadget打进去，就打算总结一下常见的题目类型以及各种解法，并提炼出一般性的思维方法。正文分析入口点拿到题目，
阅读全文拿到腾讯9000股期权，计划要退休
昨晚躺床上刷朋友圈，看到我也不记得哪个项目上加的腾讯的好友发的朋友圈【拿到腾讯9000股期权，计划要退休了】，我就很好奇，9000股得多少钱啊，他这就能准备退休了。本来祝贺一下，但是实在想不起来是哪位
阅读全文冰城暗战：血色年代里的无声誓言
冰城暗战：血色年代里的无声誓言——隐蔽战线题材影视剧系列宣介（三）冰城烽火印孤胆，乱世风云铸忠魂。九一八事变后，日伪满统治时期的东北三省民不聊生，3000多万同胞饱受亡国奴役之苦，罪恶的日本军国主义更
阅读全文【26届实习】安恒实习生招聘，安全运营、培训、服务别错过！二进制漏洞面试题挑战！
行动起来，网络安全同学们，难得的实习机会要把握住，为即将到来的秋季校招保驾护航！推荐公司：杭州安恒信息技术股份有限公司实习岗位：安全运营实习生、安全培训实习生、安全服务实习生薪资标准：150-200元
阅读全文BurpFingerPrint：BurpSuite指纹识别插件
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文PenetrationTestingPOC：渗透测试相关工具合集
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文0day：各种CMS、平台、系统和软件漏洞的EXP和POC合集
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文实战|众测挖洞经验分享
前言一次众测参加的项目，目标是学校，比较简单，打开给的目标文档，全部都是某地区学校的网站，一共1000多个，大部分都是静态页面，没什么测的，先拿扫描器扫一波，然后慢慢手测反射型xss反射型xss，扫描
阅读全文小程序反编译、空间资产测绘工具 - fine
01 项目地址https://github.com/fasnow/fine02 项目介绍项目描述网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反
阅读全文基于AWVSapi实现的漏洞扫描网站
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文【CTFer成长之路】反序列化漏洞
反序列化漏洞1.访问url：http://91a5ef16-ff14-4e0d-a687-32bdb4f61ecf.node3.buuoj.cn/点击下载源码本地搭建环境并访问url：http://1
阅读全文SRC漏洞挖掘天花板！千万赏金大神亲授秘籍——跟随顶尖大师，成就巅峰之路！
00小编唠叨黑色键盘和小笼包师傅，两位SRC 真神手把手亲授《SRC千万赏金秘籍·真神版》，如果习得一招半式，足以“大杀四方”，更何况你的两位师父倾囊相授，接下来你将逆袭成为......(此处省略一万
阅读全文【Windows版】tcpdump + wireshark 联动 frida，实现APP无感抓取HTTPS数据包
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文【安全圈】某机关工作人员用扫描APP加网盘致127份涉密文件遭泄露！！
关键词泄露如今，扫描类软件凭借高效的文字识别和图文转换功能，为我们的办公和生活带来诸多便利。然而在日常使用中，个别人员由于保密意识缺乏、风险感知不足，使其变成了泄露国家秘密、突破保密防线的“推手”。记
阅读全文