全新的Windows横向渗透工具

工具简介GoExec是一款用于在Windows上进行横向移动远程执行命令和程序的全新工具，可通过dcom、wmi、scmr、tsch等方式执行（明文 or 哈希）。GoExec实现了许多尚未实现的执行

你好，夏天

何以“青春”

何以“青春”本官微评论员5月4日是第76个五四青年节。隐蔽战线为党而生、因党而兴、向党而强，是一条神秘、神奇、神圣的光荣战线。在这条战线上，青年干警是能拼善赢的生力军，是隐蔽战线的未来所在、希望所在。

今日立夏

【资料】CIA的跨国酷刑：Abu Zubaydah诉立陶宛案

Abu Zubaydah诉立陶宛案一、案件背景与核心指控案件主体申请人Abu Zubaydah指控立陶宛在2005年2月至2006年3月期间，协助美国中央情报局（CIA）在其领土运营秘密拘留设施（代号

【资料】CIA的暴行（未删减版）

CIA酷刑计划调查报告一、报告背景与调查概况《CIA Torture Unredacted》（2019）揭露了美国中央情报局（CIA）在2001-2009年间实施的全球秘密拘留与酷刑计划。该计划涉及建

【资料】中情局以包机为幌子扩大反恐战

CIA秘密航空网络与全球反恐行动的隐蔽性分析1. 背景与核心内容《纽约时报》2005年5月31日报道揭露了美国中央情报局（CIA）通过私营航空企业（如Aero Contractors Ltd.）及空壳

基于AWVS API实现的漏扫工具 -- VulnScan（5月4日更新）

暗月渗透测试07文件上传篇11篇合集下载链接：https://pan.quark.cn/s/a9f46e6185ce===================================免责声明请勿利

JS逆向 -- 纯异步JS逆向分析

逆向目标网址：aHR0cHM6Ly93d3cuYXBwbGUuY29tLw==目标：逆向登录抓包分析点击右上角购物袋，选择登录。首先输入手机号或邮箱，点击箭头，会发起一个init请求，其中a参数需要逆

Java代码审计之命令执行漏洞详解

0x01 漏洞简介在Java代码审计中，命令执行漏洞指应用程序未对用户输入进行严格过滤，直接将外部可控参数拼接到系统命令中执行，导致攻击者可注入恶意命令并获取服务器控制权。其核心原理是开发者误用危险函

渗透测试JS接口Fuzz场景研究

渗透测试中当页面功能点过少无处可测,或者攻防、SRC场景下开局一个登录框尝试弱口令,爆破、注入无果后针对JS接口寻找未授权信息泄露成为了得分关键,介绍尝试测试思路以及对参数Fuzz 手段 渗透测试中当

getshell

前言：有一天正当我愉快的网上冲浪时，遇到了一个英雄联盟的租号平台，哼哼，租号平台？这不得让我让我好好看看。0x01 让我看看你到底是个啥：租号的界面是这样的，可以购买各种区各种账号的卡密，然后通过卡密

五一专享

正文五一优惠:46个专栏精细化运营:特色:对星球会员在实战中的指导(几千块钱的课程的专享福利)

五一专享，最后一天

【安全圈】天津市破获一起“扫码领鸡蛋”个人信息贩卖案

关键词个人信息贩卖据公安部网安局官方公众号，近期天津市侦破一起个人信息诈骗案件，不法分子打着“注册账号，花 1 块钱领 1 斤鸡蛋”，“注册账号，一天 150 元”旗号，以蝇头小利骗取公民个人信息贩卖

【安全圈】TensorRT-LLM高危漏洞可导致攻击者远程执行代码

关键词漏洞NVIDIA 在其 TensorRT-LLM 框架中披露并修补了一个高严重性漏洞，该漏洞可能允许具有本地访问权限的攻击者执行恶意代码、篡改数据并可能破坏 AI 系统。该漏洞被跟踪为 CVE-

【安全圈】7 个恶意 PyPI 包滥用 Gmail 的 SMTP 协议执行恶意命令

关键词恶意命令一种复杂的软件供应链攻击，利用 Python 包索引 （PyPI） 存储库，使用 Google 的 SMTP 基础设施作为命令和控制机制来部署恶意软件。该活动涉及七个恶意包——Coffi

RSAC 2025 网络安全创新解决方案全景观察

RSAC 2025 大会涌现出一批将重塑网络安全格局的创新技术。从人工智能驱动的防御系统到身份保护领域的重大突破，本届展会为我们呈现了未来网络安全的发展方向。以下是最具关注度的创新产品，它们或将定义行

浅谈网络安全领域售前从业人员技术能力图谱（上）

光阴荏苒，时光飞逝。现如今，云计算、物联网、移动互联网、人工智能、区块链、5G等新技术、新应用的发展日新月异，国内外网络安全形势日益严峻！有感于此，以至于最近一直在思考一个老生常谈，而又令无数人困惑的

一周网安优质PDF资源推荐 | FreeBuf知识大陆

软件定义汽车下的整车开发

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01整车开发1.1.1传统汽车整车开发流程传统汽车整车开发流程整车开发流程界定一辆汽车从概念设计经过产品设计、工程设计到制造、最后转化为商品的整个过程中各

附下载 | 一汽奔腾蒙天地：构建主被动结合多纵深的整车信息安全防护体系

点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月1-2日，由谈思实验室、谈思汽车主办，上海市车联网协会联合主办的9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会在上海盛

JS逆向系列20-某鱼sign分析

0x00 前言趁五一结束前再更新一篇文章，我突然意识到我好像很久没发关于逆向的文章了，所以今天就来更一篇针对某鱼的sign分析，难度为简单，初学者可以看一看这篇文章。0x01 正文打开某鱼：打开F12

zyxel路由器CVE-2024-9200漏洞调用链分析

本文主要是针对于zyxel厂商的路由器的zhttpd程序进行漏洞分析，作者在挖掘zyxel设备漏洞时，翻到一篇较新的漏洞公告：Zyxel security advisory for buffer ov

实用干货！无人机安全攻防入门，速来报名

如今，无人机已经成为各行各业的重要工具，其应用场景日益广泛。例如从军事侦察到物流配送，从影视拍摄到农业监测。随着无人机技术的普及，其安全问题也逐渐凸显。例如无人机遭受黑客攻击、数据泄露、飞行失控等安全

CVE - 2025 - 29927 POC Next.js 存在严重漏洞，可导致黑客绕过授权

在 Next.js 这个开源 Web 开发框架中发现了编号为 CVE-2025-29927 的严重漏洞，该漏洞可能允许攻击者绕过授权检查，使其无需经过关键安全检查就能发送到达目标路径的请求。Next.

APP测试0基础 - APP加解密对抗

扫码领资料获网安教程本文由掌控安全学院 - 我是大白 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言某APP，访问后为APP下载页面，从而下

精华技巧集结：红队实战备忘录

点击上方蓝字关注我们免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们

【2025HW】国HVV蓝队中高级精英招聘

【国护】2025 蓝队精英招聘时间地点项目时间：面试通过之后等通知正式HVV时间预计：2个月常态化+14天行业护网项目地点：全国，一线城市为主（具体地点根据甲方安排和自己意愿安排）岗位招聘要求1. 能

伪装的链接背后：Grabify如何让普通URL变成追踪器

特别提醒：本工具仅供教育目的。未经他人明确许可使用这类工具侵犯隐私，不仅违反隐私法律，还可能导致严重的法律后果。在使用任何追踪工具前，务必获得个人或组织的明确、知情同意。使用本工具即表示您同意以负责任