【免杀思路】无视杀软扫描-静态篇
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 加密技术异或加密#include <stdio.h
阅读全文南京理工大学 | 基于多模态学习的混淆隧道流量行为检测方案
原文标题：A Multi-modal Learning-Based Behavior Identification Scheme for Obfuscated Tunneling Traffic原文作
阅读全文纵深攻击链分析——以某菠菜站渗透实战为例
点击上方蓝字 关注安全知识 欢迎加 技术交流群 ，随意聊，禁发广告、政治 赌毒等，嘿嘿一、前言本文基于一次完整的Web应用渗透测试案例，复现攻击者如何通过组合利用Nacos组件漏洞、中间件配置缺陷及
阅读全文端午第三弹|五星计划派发粽子啦！
五星计划 端午活动补天活动时间：2024年5月1日-5月15日活动范围：IoT以及工控方向漏洞活动奖励：活动期间，审核通过的高危漏洞即可获得2025补天定制端午礼盒一个。每个ID限兑换一个礼盒。活动结
阅读全文端午第二弹 | “粽”测有礼
端午粽飘香补天众测/ 众测有礼·放粽一下 /随着夏日脚步渐近，端午节悄然来临这个源于中国古代的传统节日承载着丰富的文化内涵和深厚的历史底蕴其中最引人注目的习俗便是吃粽子补天众测也为各位辛劳的众测白帽师
阅读全文端午第一弹 | 打响人生第一洞
打响人生第一洞 粽情端午季端午安康粽香飘满仲夏，艾草守护平安值此端午向所有在数字世界「执剑卫道」的白帽侠客致敬！补天平台开启端午福利季诚邀各位极客共织漏洞防御网提交有效漏洞即享丰厚奖励！端午第一
阅读全文通用第二期，万元奖励金，更有拍立得/冰块键盘！
EVENT 通用专项活动第二期-通用2.0、通用1.0-拍立得/冰块键盘/万元奖励金本期活动涵盖通用2.0及通用1.0漏洞奖励计划，为方便师傅们的理解，在此罗列两种计划区别。收录范围、奖金范围、评
阅读全文投稿第二期 | 攻防社区端午特别活动来袭
投稿活动BINARY BINARY端午礼盒&额外稿费奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安全技术、实战攻防经验与大家交流共享，以
阅读全文好久不见，今天想和大家聊聊，我们网安的“大多数”
大家好，这里是棉花糖，快两周没有更新文章了，今天想和大家聊一个话题：大多数熟悉我的朋友都知道，在很长一段时间里，我都很抵触一些东西，比如命令行转GUI，比如exp写成GUI发包，比如现成免杀。然而这么
阅读全文【东方隐侠渗透工具箱】发布：红队作战效率革命
隐侠为什么要发布工具箱在安全攻防领域，红队前期的作战能力往往取决于日积月累的工具体系，实现快速打点、快速利用。东方隐侠安全团队凭借在红蓝对抗领域的深厚积累，正式发布 「隐侠渗透工具箱」—— 一款专为红
阅读全文Breachforums官方回复
最近breachforums.st站点恢复了访问，也有了官方的回复，大概意思翻译是“跟大家汇报一下过去两周的情况。说实话，从4月15号左右开始，我们终于实锤了之前一直怀疑的事——MyBB论坛程序有个高
阅读全文新的iOS关键漏洞仅用一行代码就可禁用iphone
根据安全研究人员最新发现，iOS系统的一个关键漏洞可能允许恶意应用程序仅用一行代码就永久禁用iphone。该漏洞被命名为CVE-2025-24091，利用操作系统的达尔文通知系统触发无尽的重启周期，有
阅读全文Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌
一种名为“Cookie-Bite”的概念验证攻击利用浏览器扩展程序从 Azure Entra ID 中窃取浏览器会话 Cookie，以绕过多因素身份验证（MFA）保护，并保持对 Microsoft 3
阅读全文一种非常优雅的获取 Solr 服务器 RCE 的方法
【翻译】A very fancy way to obtain RCE on a Solr server 大家好！在这篇文章中，我将讨论我迄今为止发现的最优美且复杂的漏洞之一，以及它如何被归类为"重复"
阅读全文一款多人协作红队渗透框架
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。0x01 工具介绍
阅读全文React Router曝高危漏洞，可导致内容伪造与数据篡改
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）React Router 被曝严重的安全漏洞。React Router 是一个广
阅读全文25年HW最后一批!初级、中级、高级大量招人
扫码领资料获网安教程25年HW最后一批!初级、中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福利
阅读全文25年HW最后一批!初级、中级、高级大量招人
扫码领资料获网安教程25年HW最后一批!初级、中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福
阅读全文惊喜好礼等你拿|安全不休，奋斗不止，五一和火绒一起“竞”显锋芒！
五一假期至安全不打烊火绒坚守网络防线，与劳动者同行守护您的每一次安心上网想检验自己的安全知识？来参与竞答挑战秀出你的安全智慧还有惊喜奖品等你赢！阅读下方题目在评论区留下你的答案与火绒一起 “竞” 显锋
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文二进制混淆对抗技术研究
目录一、前 言二、对抗可执行文件变异三、对抗 Useless Code四、对抗语法语义混淆五、总 结一前 言在软件安全领域，二进制混淆与逆向工程始终处于动态对抗的两端。恶意软件利用混淆技术逃避检
阅读全文AI本地部署的天坑？RAG曝出重大安全漏洞
GoUpSec点评：令人万万没有想到的是，本意是提升模型准确性和安全性的RAG，反而成了一种非常高级的”越狱“，本地知识库的文档（即便是安全的文档）越多，越有可能触发大模型的对齐漏洞，击穿安全护栏。在
阅读全文第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛圆满收官
4月28日，在第八届数字中国建设峰会期间，第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛在福建福州举办。本届大赛由中央网络安全和信息化委员会办公室、教育部、国家市场监督管理总局、国家数据局指导，中
阅读全文发生超大规模数据泄漏后，韩国SK电讯计划为2500万用户更换SIM卡
在上周曝出大规模数据泄露事件后，韩国SK电讯本周二宣布将为其2500万移动用户免费更换SIM卡（但不幸的是，SK电讯库存只有600万张卡可用）。SK Telecom是韩国最大的移动网络运营商，占据韩国
阅读全文从“制药”到“智药”，天融信为医药工业数智化转型开具「网安良方」
医药工业作为关系国计民生和国家安全的重要产业，其高质量发展是推进新型工业化和建设制造强国的重要任务，更是实施健康中国战略的重要支撑。近日，为深入推进人工智能赋能新型工业化，推动新一代信息技术与医药产业
阅读全文《中国信息安全》刊登：共建新质网安合作生态，开创数据跨境治理新格局
文章来源：《中国信息安全》当前，我国已崛起为全球数字贸易大国与数据资源强国，在构建国内国际双循环新发展格局的战略背景下，正以人工智能技术革命为契机，开创数据要素市场化配置的新范式，为高质量发展构建智能
阅读全文