2025年数据安全十大趋势
漏洞利用首次超过网络钓鱼，并且正在赶超凭证滥用，成为最主要的初始访问媒介。数据是企业最宝贵也最脆弱的资产，数据安全是2025年企业安全的头等大事。近日，Verizon发布的第18版《数据泄露调查报告》
阅读全文电信诈骗的核武器：实时深度伪造工具
近年来，电信诈骗手段不断升级，而实时深度伪造技术的飞速发展，正成为诈骗分子手中的“核武器”。根据长期监测，深度伪造技术在以诈骗为导向的Telegram频道中快速传播，技术水平从最初的粗糙不堪到如今足以
阅读全文第一季度159个CVE遭到野外利用，近三成漏洞24小时内被武器化
4月29日，星期二，您好！中科汇能与您分享信息安全快讯：01教育云遭遇重创：黑客利用AzureChecker部署加密货币挖矿容器 微软威胁情报团队近日披露，威胁行为者Storm-1977在过去
阅读全文从JDBC MySQL不出网攻击到spring临时文件利用
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文专业放心｜网络安全赛事举办交给我们
自今年以来，九州安连作为平台方圆满支撑了多场网络安全赛事，如N1CTF Junior、阿里云CTF、京麒CTF、南京邮电大学NCTF、某省医疗行业防御综合赛等等，其中不乏上千支队伍的大型赛事。在足够的
阅读全文非法爬取小红书数据牟利 一公司终审败诉被判赔490万；@小商铺老板 你的信息可能被这群“地图公司员工”出卖了
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！非法爬取小红书数据牟利 一公司终审败诉被判赔490万；2025年4月27日，近日，小红书诉厦门某网络公司非法抓取
阅读全文调查：美情报机构利用网络攻击中国大型商用密码产品提供商
公布此事件网络攻击详情，为全球相关国家、单位有效发现和防范美网络攻击行为提供借鉴。2024年，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。本报告将公布
阅读全文浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞
文章首发：奇安信攻防社区https://forum.butian.net/share/4291之前闲来无事承接了一个高校的渗透测试，测试过程中没有什么复杂的漏洞，是一些基础的edu常见漏洞，适合基础学
阅读全文挖洞辅助神器之短信轰炸绕过插件
插件简介SMS_Bomb_Fuzzer是一个Burpsuite短信轰炸辅助绕过插件，内置多种绕过和变形方法，默认使用jdk1.8编译。插件功能本Burp Suite插件专为短信轰炸漏洞检测设计，提供自
阅读全文600万用户安装的Chrome扩展暗藏追踪代码
安全研究人员发现57款Chrome浏览器扩展存在高风险行为，这些扩展总安装量达600万次，具备监控用户浏览行为、获取域名cookie以及可能执行远程脚本等危险功能。隐蔽的分发方式这些扩展具有"隐身"特
阅读全文全国二等奖、包揽所有单项奖｜安恒低空安全亮相2025数字中国创新大赛
4月26日，2025数字中国创新大赛·低空经济赛道全国总决赛在甘肃庆阳落下帷幕。由杭州安恒低空安全科技有限公司携手杭州低空产业发展有限公司组成的“武林护航·低空安全先锋队”凭借“城市级低空经济服务数据
阅读全文揭秘钓鱼攻击！安恒信息硬核技术守护企业安全
2024 年 4 月，赫斯基公司（HuskyCorp）Entra ID 中突然出现三条 “高风险用户” 警报，这一异常现象迅速引起公司警觉。经初步排查发现，其网络混合环境 —— 本地 ActiveDi
阅读全文针对Spring-Boot漏洞框架的渗透测试
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文带正常数字签名的CS木马样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述不知道今年的活动啥时候开始，此前每年活动都会有发现一堆有意思的CS免杀木马样本，这些样本会使用各种免杀加载、反调试反分析对抗技术，研究起来挺有意思的
阅读全文全新的Winodws横向渗透工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文模拟令牌，通过 Sharp4UserExec 指定 Windows 本地账户实现权限提升和降级
在内网渗透和红队渗透中，权限操控始终是一个非常关键的环节。无论是维持后门访问，还是横向移动、提权操作，都需要有针对性的工具来高效地完成目标账户的模拟与执行。01. 工具基本介绍Sharp4UserEx
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文.NET 高级代码审计 | 一种利用路径变形绕过权限校验的思路
在.NET代码审计和红队打点中，经常会遇到一种“奇怪”的行为现象：某些 .NET 应用的接口原本需要身份认证，但只需在 .aspx 或 .ashx 等后缀后随手加一个 /，就能悄无声息地绕过所有认证逻
阅读全文ACTF 2025 writeup by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文流量分析 - No11(解)
No11.pcapng1、请通过分析数据包找出数据包里面一共有多少个压缩包。2、请把破解出来的11压缩包密码提交3、flag文件的解压密码4、flag文件的内容提示（密码爆破+CRC）爆破CRC32值
阅读全文EasyTools 一个简单方便使用的渗透测试工具箱
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | 昂捷CRM SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述昂捷CRM是深圳市昂捷信息技术股份有限公司提供的一款专注于零售行业客户关系管理的系统。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感
阅读全文漏洞预警 | NetMizer日志管理系统远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述NetMizer日志管理系统是一款可以记录流经设备的所有会话日志并将其传送到外部的管理中心上的系统。0x03 漏洞详情漏洞类型：代码执行影
阅读全文漏洞预警 | 红帆HFOffice SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红帆HFOffice是广州红帆科技有限公司研发的新一代医院智慧管理云平台，它采用了一系列红帆HFOffice是广州红帆科技有限公司研发的新
阅读全文工具 | SBSCAN
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SBSCAN是一款针对spring框架的渗透测试工具。0x01 功能
阅读全文5G+智慧充电桩网络解决方案，赋能新能源汽车智联未来
Part.1前 言随着全球对清洁能源和可持续发展的追求日益增强，新能源汽车作为绿色、环保的出行方式，正受到市场的广泛青睐。伴随着新能源汽车保有量的快速增加，充电需求也呈现出爆发式增长。作为新能源汽车
阅读全文python 一次加载多个frida脚本
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文若依在真实攻防下的总结
建议大家把公众号“离别钩PartingHook”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即可。 一、指
阅读全文