最好用的下一代目录爆破工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文Redis内存溢出故障排查
点击上方“IT那活儿”公众号--专注于企业全栈运维技术分享，不管IT什么活儿，干就完了！！！一问题现象数据中台前端查询模块出现页面卡顿无响应的现象，经过排查发现是Redis出现故障，查询对应的日志文件
阅读全文综合资产测绘 | 手把手带你搞定信息收集
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文ACTF 2025 | 倒计时1天！
竞赛介绍 本届ACTF 2025由XCTF联赛的合作单位浙江大学AAA战队组织，由赛宁网安提供技术支持。作为第九届XCTF国际联赛的分站赛，本次比赛将采用在线网络安全夺旗挑战赛的形式，面向全球开放。
阅读全文Gamaredon使用PteroLNK恶意软件基础设施及攻击手法分析——每周威胁情报动态第221期 （04.18-04.24）
APT攻击Gamaredon组织使用PteroLNK恶意软件的基础设施及攻击手法分析Silver Fox组织的攻击武器能力及策略的新演变攻击活动美国大型银行因重大网络攻击暂停与货币监理署的数字数据共享
阅读全文一种利用路径变形绕过权限校验的思路：那些容易被忽视的 .NET 漏洞触发点
在.NET代码审计和红队打点中，经常会遇到一种“奇怪”的行为现象：某些 .NET 应用的接口原本需要身份认证，但只需在 .aspx 或 .ashx 等后缀后随手加一个 /，就能悄无声息地绕过所有认证逻
阅读全文.NET 安全基础入门学习知识库
01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正
阅读全文.NET 实战对抗，内网渗透中红队通过 Windows 钩子记录用户键盘指令
在红队渗透测试中，信息收集是最重要的初期阶段之一。通过精确地获取目标系统上的信息，红队能够识别潜在的攻击路径，并为后续的攻击提供有价值的数据。本文将探讨通过钩子实现的记录器在内网渗透中的应用，以及如何
阅读全文五重勒索-勒索病毒黑客组织最新玩法揭密
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文天融信：从“人防”到“智防”，升维工业安全价值交付
近日，第二届武汉网络安全创新论坛—智能网联安全分论坛在武汉举行。论坛由中国网络空间安全协会智能网联安全专委会主办，天融信科技集团等承办，围绕智能网联领域的技术创新方向、潜在安全问题、防护机制展开探讨，
阅读全文当AI攻防战在云端打响
文章来源：中国高新技术产业导报当旅行者将拍摄的雪山星空同步到云相册时，当智能家居摄像头通过云端向千里外的手机传输画面时，数据流动的每一毫秒里，都暗藏着一场攻防战。攻击者用AI生成足以乱真的钓鱼邮件，利
阅读全文推荐一个永久的HW演练、渗透攻防知识库
各位师傅们，我们建立了一个专业的渗透知识库，涵盖丰富的内容，旨在为网络安全从业者提供宝贵的资源和支持。01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术
阅读全文50个端口渗透高阶技巧，红队速存！
端口是网络攻防的核心战场，每个开放端口都可能成为渗透测试的突破口。本文基于真实攻防案例与行业规范，总结50条端口渗透实战技巧，涵盖信息收集、漏洞利用、权限提升、内网渗透等全流程，助你构建系统化的渗透
阅读全文一个漏洞仓库免费送~
后台回复POC即可获得地址CMS漏洞74cms v4.2.1 v4.2.129 后台getshell漏洞74cms v5.0.1 后台跨站请求伪造漏洞 CVE-2019-11374Anchor CMS
阅读全文一次不出网的渗透测试
提要本次模拟不出网环境下的渗透测试，靶机搭建了有CVE-2022-26134漏洞的confluence服务confluence服务位于端口8090用到的工具有vshell，suo5，哥斯拉，proxi
阅读全文HW持续招人，不卡学生
1.人员需求：注意:仍旧招收 2025 应届学生!! (毕业时间 2025 年 5-12 月内) 初级,中级,高级均仍有位置,已经毕业的师傅们也可投递能力强的师傅可是大学生。2.项目地点：根据厂商安排
阅读全文漏洞预警 | 信呼OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述信呼OA是一款免费开源的办公OA系统，包括APP，pc上客户端，REIM即时通信，服务端等。0x03 漏洞详情漏洞类型：SQL注入影响：获
阅读全文漏洞预警 | Netgear信息泄露漏洞
0x00 漏洞编号CVE-2024-30569CVE-2024-305700x01 危险等级中危0x02 漏洞概述Netgear R6850是美国网件公司推出的一款家用无线路由器的具体型号。0x03
阅读全文漏洞预警 | 金盘移动图书馆系统信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述金盘移动图书馆管理系统是集掌上门户，掌上APP，微信平台为一体的移动服务解决方案，在移动智能时代拉近读者与图书馆之间的距离。0x03 漏洞
阅读全文工具 | XG_NTAI
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介XG_NTAI是一款用于Webshell木马免杀、流量加密传输的工具
阅读全文实力领跑，威努特斩获赛迪顾问四项大奖！
4月24日，工业和信息化部直属的中国电子信息产业发展研究院旗下国内权威调研机构——赛迪顾问主办的“2025IT市场年会”在北京圆满举办，“2025IT市场权威榜单”于会上正式揭晓。 威努特以自主创新研
阅读全文在Yakit “浏览器”中添加本地插件
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文通过某云音乐实现白加黑上线
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文京东的反击才刚刚开始
这两天大家是不是被刘强东亲自下场送外卖给刷屏了，是不是觉得京东真的是要干外卖了，我们又可以薅羊毛了。。。其实我一开始也是这么认为的，但是今天自己研究了下，其实这次京东打的是反击战。为啥，京东这不是在和
阅读全文莫让“运维”成运“危”
网络运维是网络信息化建设中的重要组成部分，在保障网络正常运行、确保数据安全等方面的作用日益凸显。近年来，国家安全机关在工作中发现，个别涉密单位网络运维不规范，或使用资质能力不匹配的运维机构，或运维人员
阅读全文浏览器为何成为拦截钓鱼攻击的最佳防线：三大核心优势
2025年，钓鱼攻击仍是企业面临的主要安全威胁。随着攻击者更多采用基于身份认证的技术而非软件漏洞利用，钓鱼攻击的危害性甚至超过以往。攻击者正转向基于身份的攻击手段，钓鱼与凭证窃取（钓鱼的副产品）已成为
阅读全文EnGenius路由器usbinteract.cgi接口存在远程命令漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【反恐】2025年3月伊斯兰国恐怖分子追踪
【摘要】2025 年 3 月，与伊斯兰国有关的叛乱活动在东非和中非持续进行，莫桑比克、索马里和刚果民主共和国 (DRC) 的情况尤为明显。莫桑比克伊斯兰国 (ISM) 在主要沿海和内陆走廊持续机动并采
阅读全文【反恐】2025年3月青年党在东非的活动
【摘要】基地组织附属的武装组织青年党（Al-Shabaab）已加强其在索马里的行动，尤其是在首都摩加迪沙及其周边地区。该武装组织还针对肯尼亚发动了多起袭击，在曼德拉和加里萨（NER）发动了袭击，并在曼
阅读全文