科技向新，劳动最美｜小佑科技致敬每一位奋斗者
↓ 公司简介 ↓【小佑科技·云原生安全专家】小佑科技是国内早期从事云原生安全的科技创新企业，连续两年入选Gartner CNAPP创新洞察报告的云原生安全厂商。作为行业领导者，我们推出国内首款容器
阅读全文tcpdump + wireshark 联动 frida，实现APP无感抓取HTTPS数据包
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文隐蔽战线上的“能工巧匠”
在血与火交织的革命年代，中国共产党领导的隐蔽战线犹如一柄无形利剑，直插敌人心脏。在这条特殊的战线上，有这样一群特殊的战士：他们的工具不是枪炮，而是电键、油墨、手术刀和密码本；他们的战场不在前线，而是在
阅读全文安卓渗透测试工具 -- huaxiahongke（4月30日更新）
暗月渗透测试03数据库学习7课合集下载链接：https://pan.quark.cn/s/37bd6f983398===================================免责声明请勿利用
阅读全文【红队】一款自动化过滤扫描结果的目录扫描工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文如何免杀自己的fscan
fscan二开绕过与免杀实录：从认识结构到免杀化绕过数字某绒前言在日益严格的安全环境下，传统的木马样本很容易被静态分析、行为分析所识别。本文记录我对某 Go 编写的fscan安全工具进行二次开发，通过
阅读全文方法走私的一个骚思路
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文利用微软 OAuth 授权流钓鱼
前言最近安全圈又出了一起针对Microsoft 365的精准钓鱼攻击，搞得各大企业的安全团队都紧张兮兮地排查风险。这事儿比较特别，攻击者没有用传统的恶意软件或钓鱼网站，而是巧妙地滥用了Microsof
阅读全文【成功复现】XWiki Platform系统远程代码执行漏洞（CVE-2025-24893)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍XWiki Platform是XWiki开源的一套用
阅读全文每月动态 | Web3 安全事件总损失约 2,640 万美元
概览2025 年 4 月，Web3 安全事件总损失约 2,640 万美元。其中，据慢雾区块链被黑档案库(https://hacked.slowmist.io) 统计，共发生 18 起被黑事件，导致损失
阅读全文ISC.AI 2025启动：AI与安全协同进化，开启数智未来
ISC.AI 2025今日，ISC.AI 2025互联网安全大会正式宣布启动，并开启全球议题征集。2025年，全球大模型技术参数规模跨入百万亿级，正加速走进百行千业，成为推动我国科技进步、经济增长和国
阅读全文信息安全漏洞周报（2025年第17期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年4月21日至2025年4月27日）安全漏洞情况如下：公开漏洞情况 本周CNNVD采
阅读全文【漏洞预警】Yeswiki远程代码执行漏洞CVE-2025-46347
漏洞描述:YesWiki是一款开源的维基系统,基于PHP和MySQL开发,旨在帮助用户以协作的方式创建和管理网站,在4.5.4版本之前,YesWiki存在远程代码执行漏洞,攻击者可以通过任意文件写入操
阅读全文【安全圈】近年来我国十大网络安全事件
关键词网络攻击前言： 在数字化浪潮席卷全球的当下，网络安全已成为国家安全体系的重要组成部分。2020年至2025年间，中国网络安全领域经历了前所未有的挑战与考验。本文以专业视角解析这五年最具代表性的十
阅读全文【安全圈】Apache Tomcat 漏洞可导致攻击者绕过规则并触发 DoS 条件
关键词安全漏洞Apache 软件基金会披露了 Apache Tomcat 中的一个重大安全漏洞，该漏洞可能允许攻击者绕过安全规则并通过操纵 HTTP 优先级标头 触发拒绝服务条件。该高危漏洞编号为 C
阅读全文【安全圈】CISA 就 Commvault Web 服务器漏洞发布警告，称该漏洞可能被利用
关键词安全漏洞网络安全和基础设施安全局 (CISA) 已将Commvault Web 服务器漏洞 (CVE-2025-3928) 添加到其已知被利用漏洞 (KEV) 目录中，这表明威胁行为者正在积极利
阅读全文国h前一个月火速收人，面试答复快！！！
地点：浙江或全国各地时间：一个月或者两个月，未满一个月按一个月算钱选择我们的原因： 对接面试快（三四天可接面试）不拖沓，护网进项目可预支差旅费，正规老牌公司，对接经验丰富，价格高于市场，还
阅读全文红队 - 通过逆向 SCADA 软件入侵关键基础设施
介绍能源、水务、医疗卫生、银行、MSP等关键行业的安全受到严格审查。NIS2指令正在敦促欧洲各组织领导层采取更积极主动的网络安全措施，以避免潜在事故的发生。本文的目的是说明红队参与的过程以及网络攻击者
阅读全文通过编辑注册表项值将 DLL 加载到 lsass.exe 中
在启动时将 DLL 加载到 LSASS 中，提供持久性。如何？我们发现 Lsass.exe 在启动时会读取两个注册表项，以便从System32目录中加载 DLL。这两个注册表项分别是：延伸HKEY_L
阅读全文Meta开源LlamaFirewall大模型防火墙框架
Meta公司周二正式发布开源框架LlamaFirewall，该框架旨在保护人工智能（AI）系统免受即时注入（prompt injection）、越狱攻击（jailbreak）及不安全代码等新兴网络安全
阅读全文主流AI系统或存在越狱、代码及数据安全漏洞
最新研究发现，多款生成式人工智能（GenAI）服务存在两类可诱导其生成非法或危险内容的越狱攻击漏洞。其中代号为"Inception"的攻击技术，通过指令让AI工具虚构场景，进而在无安全限制的子场景中实
阅读全文CrowdStrike推出新型工具防御恶意AI模型与数据窃取
网络安全公司CrowdStrike Holdings Inc.发布多项新功能，旨在帮助企业员工防范恶意人工智能（AI）模型及其他安全威胁。这些功能将陆续集成至该公司旗舰产品Falcon网络安全平台。0
阅读全文