偷偷告诉你：这个公众号，能让你每天多学一点点
关注这些安全公众号获取最新资讯数智大号专注于数字化转型及数智化成功案例内容分享。内容主要涉及人工智能、网络安全、数据库、云计算、服务器、软件信息化等领域。sec探索者如果你正在寻找与渗透实战、攻防演练
阅读全文漏洞预警 | 维达外贸客户关系管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述维达外贸客户关系管理系统是一款由维达外贸软件公司研发，专注于外贸企业客户关系管理，集客户信息管理、销售流程跟踪、市场分析等功能于一体，帮助
阅读全文漏洞预警 | 锐捷EWEB任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述锐捷睿易是锐捷网络针对商业市场的子品牌。拥有易网络、交换机、路由器、无线、安全、云服务六大产品线，解决方案涵盖商贸零售、酒店、KTV、网吧
阅读全文漏洞预警 | IBOS企业协同管理软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述IBOS企业协同管理软件是一款基于PHP开发、Yii框架的开源企业协同管理软件，提供沟通协作、知识管理、工作流等六大功能平台。0x03 漏
阅读全文工具 | Sirius
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Sirius Scan是一款企业级开源通用漏洞扫描器。0x01 功能
阅读全文网联万物，安全守护—威努特构建物联网安全接入体系
引 言随着物联网技术的发展，越来越多的日常物品，如家用电器、汽车、工业设备等，通过互联网相互连接，形成了一个庞大的网络。这种高度的互联性虽然带来了便利和效率，但也极大地扩展了潜在的攻击面，使得物联网
阅读全文地图apikey泄露与利用方式（附利用脚本）
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文【iOS逆向与安全】frida-trace入门
前言frida-trace是一个用于动态跟踪函数调用的工具。支持android和ios。安装教程请参考官网。工欲善其事必先利其器。本文将以某App为示范，演示frida-trace的各种方法在iOS中
阅读全文利用 Nuclei 最大程度提高渗透测试效率
欢迎阅读我的文章，我将在其中解释如何使用 Nuclei 等自动化工具来最大化和提高渗透测试的效率。首先，什么是渗透测试自动化工具？它是一款用于自动化渗透测试的工具，无需重复执行任务即可评估系统中的安全
阅读全文一图读懂《中华人民共和国密码法》
编者按密码是国家重要战略资源，是保障网络与信息安全的核心技术和基础支撑。《中华人民共和国密码法》是总体国家安全观框架下，国家安全法律体系的重要组成部分。作为我国密码领域首部综合性、基础性法律，该法是做
阅读全文2024年在野零日漏洞利用分析（上）
2024年在野零日漏洞利用分析Hello 0-Days, My Old Friend: A 2024 Zero-Day Exploitation Analysis谷歌威胁情报部门（GTIG）研究报告
阅读全文基于 Golang 的新后门使用 Telegram Bot API 进行规避 C2作
网络安全研究人员发现了一种基于 Golang 的新型后门，该后门使用 Telegram 作为命令和控制 （C2） 通信机制。详细介绍了该恶意软件功能的 Netskope Threat Labs 将其描
阅读全文【资料】美国导弹防御评估报告
美国导弹防御评估特别报告分析一、报告背景与核心目标本报告由传统基金会基于特朗普政府第二届任期导弹防御评估草案编制，旨在整合威胁分析与战略框架，为美国构建可信的多层导弹防御体系提供政策依据。核心目标包括
阅读全文容器逃逸分析——基于Docker Socket的另类手法解析
点击蓝字关注我们声明本文作者：Neko本文字数：4987字阅读时长：14分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成的任何
阅读全文【漏洞预警】Apache Tomcat 逻辑缺陷漏洞CVE-2025-31651
漏洞描述:Tomcat是一个开源的、轻量级的Web应用服务器和Servlet容器,它由Apache软件基金会下的Jakarta项目开发,是目前最流行的 Java Web服务器之一,Apache Tom
阅读全文安卓15抓包新姿势:Frida内存篡改+eCapture流量镜像
安卓15抓包新姿势:Frida16内存篡改+eCapture流量镜像的技术解析与实战指南LSPatch和太极框架(免Root)及MagiskAndroid7至Android16系统定制篇(魔改)And
阅读全文Tips | 提取java应用内存从而直接获取明文密码和配置信息的方法
平时在做渗透的时候，偶尔会遇到一些java应用的配置文件做了加密，常见的有druid、jasypt对数据库连接字符串的保护，这些比较经典的加密已经有仙贝写好了脚本，有一些现成的工具可以直接解密。但是有
阅读全文【CTFer成长之路】SSRF漏洞
SSRF Training题目描述:web容器中存在一个flag，mysql中存在一个管理员账号密码，其余容器中均没有特定flagmysql容器中内置 tcpdumpvulnweb容器中内置一个 fp
阅读全文sxf急收一波蓝队简历，面试快，价格高于市场
又来收一波兄弟们的简历啦，要求:一定要毕业，提供毕业证明（学信网截图，毕业证书都可以）初级9000-11000一月/22天中级19000-21000一月/22天高级29000-31000一月/22天
阅读全文右键单击执行 - Windows LNK NTLM 泄漏的故事
概述我最近发现并负责任地披露了一个影响 Windows LNK 文件（快捷方式）的潜在安全问题。该问题影响多个版本的 Windows 操作系统，包括 Windows 10、Windows 11 以及最
阅读全文CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布
在最近的分析中，安全研究员 Michael Hoefler 揭露了 CVE-2025-21756 的完整细节，这是一个影响 Linux 内核 vsock 子系统的释放后使用 (UAF) 漏洞。最初只是
阅读全文CVE-2025-23016：严重的 FastCGI 堆溢出威胁嵌入式设备，PoC 发布
Synacktiv 的安全研究员 Baptiste Mayaud 披露了 FastCGI 库中的一个高危漏洞，编号为 CVE-2025-23016（CVSS 9.4）。该漏洞源于对参数长度的不当处理，
阅读全文慢雾：钱包安全审计新增 MCP 钱包安全审计项
近期，模型上下文协议(MCP) 因 Anthropic 等机构的推动，以及 OpenAI、微软、谷歌等巨头的快速采用而迅速成为 AI 生态的“新基建”。其通过标准化接口实现 AI 与本地工具、数据库、
阅读全文【天穹】深度剖析：滥用.NET MAUI的免杀安卓木马
PART.01概述McAfee 近期研究发现，部分安卓恶意软件正滥用 .NET MAUI 跨平台框架（原文链接）来规避检测。这些恶意样本伪装成合法应用，试图窃取用户敏感数据。天穹沙箱具备强大的安卓样本
阅读全文【安全圈】吉利APP、领克APP突然崩了！有车主在路边苦等3小时，最新回应
关键词吉利汽车4月29日上午，多位吉利车主遭遇车辆无法解锁的尴尬局面。据杭州交通91.8报道，早上7时许，王先生一家驾驶吉利缤越外出用餐，短短十几分钟的早餐时间后，发现无法通过手机APP解锁车辆。"我
阅读全文【安全圈】玛莎百货数据泄露与 Scattered Spider 勒索软件攻击有关
关键词勒索软件英国零售巨头玛莎百货 (Marks & Spencer) 持续的宕机是由勒索软件攻击造成的，据 BleepingComputer 从多个消息来源获悉，攻击据信是由名为“Scattered
阅读全文【安全圈】Akira 勒索软件攻击后，Hitachi Vantara 服务器下线
关键词勒索软件日立 Vantara 是日本跨国集团日立的子公司，该公司上周末被迫关闭服务器以遏制 Akira 勒索软件攻击。该公司为政府实体和一些全球最大的品牌（包括宝马、西班牙电信、T-Mobile
阅读全文【安全圈】RansomHub勒索软件部署恶意软件以危害企业网络
关键词网络攻击网络犯罪生态系统中出现了一个名为 RansomHub 的新型勒索软件即服务 (RaaS) 组织，专门通过复杂的攻击媒介针对知名组织。该组织在俄罗斯匿名市场（RAMP）上宣传其犯罪服务，R
阅读全文