"军火"库 | 网络安全武器库！
以下排名不分先后梅苑安全欢迎广大安全师傅关注！One1安全慢慢来！犀利猪安全 IT、信息安全技术分享交流，渗透测试、应急响应、排查湖源、红队蓝队、CTF、攻防对抗。WK安全 学习杂记，平时
阅读全文2025-4月Solar应急响应公益月赛！
1.赛事介绍在网络安全领域，应急响应扮演着至关重要的角色。为了提升广大安全从业者和爱好者的实战能力，我们特举办应急响应比赛题目征集活动。所有题目均围绕应急响应展开，且大多数场景源自真实案例，紧贴实际，
阅读全文我如何使用 ChatGPT 在 45 分钟内发现反射型 XSS 漏洞 — — 并赚取 800 美元
摘要：漏洞赏金并不总是需要数月的侦察或复杂的零日漏洞。有时，在正确的环境中放置一个合适的有效载荷就能快速带来回报。在这篇文章中，我将带你了解我是如何通过手动测试、ChatGPT辅助的有效载荷构建
阅读全文第八届封神台CTF-WriteUp
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）概况时间：2025.4.20-2025.4.21题型：web / misc / 赏
阅读全文第八届封神台CTF-WriteUp
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）概况时间：2025.4.20-2025.4.21题型：web / misc / 赏金
阅读全文【红队】一款面向安全研究人员和渗透测试员设计的综合型渗透测试工具集工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文人工智能时代的7个热门网络安全新岗位
我们已经进入人工智能为主旋律的网络安全新时代，新的风险不断浮现，传统的安全岗位也在悄然“进化”,从以往单纯关注系统、网络和终端的“红队与蓝队”博弈，到如今需要与AI模型共舞，网络安全的角色版图正在重构
阅读全文Gartner：人工智能是网络安全的包袱
曾被寄予厚望的AI，原本应成为网络安全团队的“神兵利器”，但是由于企业的仓促上马，如今却成为了令他们倍感压力的“第二战场”。Gartner副总裁分析师Richard Addiscott坦言：“AI的确
阅读全文web选手入门pwn(23)——xor_pwn
先看main，似乎没有直接的溢出。sub_804898F比较简单是限制长度450，重点看sub_80488C2。看起来是输入符合条件的字符串游戏，最后进入a1+50执行shellcode，a1在栈上，
阅读全文记一次域渗透实战：Entra SSO功能的滥用
Microsoft Entra 无缝单一登录（Seamless Single Sign-On）是微软推出的一种高级身份验证和访问管理功能。通过无缝单一登录，用户在受支持的企业网络环境中登录过一次后，无
阅读全文可防护0day的智能语义分析防护系统
前言面对大型网络安全活动、常态化防护以及满足等保2.0、GDPR等国内外合规要求，WEB应用防护设备是必需品。SafeLine，中文名 "雷池"，是一款简单好用, 效果突出的 Web 应用防火墙(WA
阅读全文云上LLM数据泄露风险研究系列（二）：基于LLMOps平台的攻击面分析
一. 引言在上一篇系列文章《云上LLM数据泄露风险研究系列（一）：基于向量数据库的攻击面分析》中，笔者对几款业内常用的向量数据库的暴露面、数据泄露风险进行了介绍，最后给出了一些针对向量数据库数据泄露
阅读全文RSAC 2025创新沙盒 | TwineSecurity ：数字员工驱动企业安全建设
一、公司简介Twine Security[1]是一家专注于网络安全领域的人工智能初创公司，由前网络独角兽 Claroty 的核心团队成员于2024年创立。公司总部位于以色列特拉维夫和美国西雅图，目前员
阅读全文【渗透测试】Dripping Blues: 1靶场渗透测试
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/dripping-blues-1,744/选择镜像文件进行下载。下
阅读全文假意入职教培公司 植入木马病毒窃取数据；|隔空盗刷？手机NFC碰一下血汗钱就没了？真相揭秘
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！假意入职教培公司 植入木马病毒窃取数据；在数字时代，个人信息已成为一种重要的“资产”，一些不法分子却对其动起了歪
阅读全文邮件安全的头号威胁：精准验证钓鱼攻击
过去几年，邮箱几乎被用户“边缘化”了：Slack、微信、Telegram和Teams横扫全球企业通讯市场；Signal和WhatsApp蚕食了企业和政府加密通信市场（甚至白宫和美国国防部的高级官员也违
阅读全文某公司的渗透技能考核靶场通关记录
作者：消失的猪猪原文链接：https://xz.aliyun.com/news/176800x0 前言某天，突然基友群发了个东西，一问说是网上别人发的，不知道哪个公司的一个技能考核的靶机环境：这个思路
阅读全文Spring漏洞扫描工具，springboot未授权扫描/敏感信息扫描以及进行spring相关漏洞的扫描与验证
一、工具概述SBSCAN是一款专注于spring框架的渗透测试工具，可以对指定站点进行springboot未授权扫描/敏感信息扫描以及进行spring相关漏洞的扫描与验证。最全的敏感路径字典：最全的s
阅读全文韩国电信巨头SK遭恶意软件攻击，3400万客户敏感数据或被泄露
4月24日，星期四，您好！中科汇能与您分享信息安全快讯：01英国零售巨头玛莎百货确认遭网络攻击，客户订单系统出现延迟英国跨国零售商玛莎百货（Marks & Spencer）近日确认正在应对一起网络攻击
阅读全文政务领域办公终端大模型使用：效率与安全并重，筑牢数字时代的“红色防线”
政务领域公有大模型使用现状智能化转型势在必行随着人工智能技术的飞速发展，大模型（如DeepSeek、文心一言、豆包等）正成为推动政务数字化转型的核心引擎。据统计，2024年我国政务大模型市场规模突破4
阅读全文短期HVV项目招聘（北京）
工作内容：负责前期渗透测试及HVV期间的安全研判、不需要应急。项目周期：2个月（含前期渗透准备阶段及HVV实战阶段），目前定的五一后启动，具体入场时间面试通过后通知。工作地点：北京薪资待遇：税前月薪
阅读全文渗透测试 | 实战swagger框架漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文第八届封神台CTF writeup by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文.NET代码审计基础
.NET代码审计基础首先，.net的站点在文件上传getshell时常见的绕过后缀包含：asp、aspx、ashx、soap、cer，在getshell后，网站源码一般存放在bin目录下，即网站在发布
阅读全文【安全研究】若依4.8.0版本计划任务RCE研究
痛苦的时刻，就是真相大白的时刻。只有接受现实，才能做出有意义的改变。 ——《纳瓦尔宝典》免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的
阅读全文挖洞辅助神器之短信轰炸绕过插件
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文NET Native AOT恶意样本分析插件
安全分析与研究专注于全球恶意软件的分析与研究前言概述前不久群里有朋友咨询笔者关于NET Native AOT恶意样本分析的问题，目前暂时没有特别有效的方法来分析这类恶意软件，如下所示：NET Nati
阅读全文baitroute：蜜罐系统 - 像阿里一样捉弄红队
随便一说：各位挖过阿里SRC的大手子都知道，扫描器一堆误报，什么log4j、fastjson数不甚数，让扫描器和使用扫描器的大手子苦不堪言，现在摆在你面前有一个机会，你也可以部署蜜罐去捉弄那些扫描你服
阅读全文内网‘幽灵’渗透实录：30个权限维持+痕迹清理，你漏了哪招？
在攻防对抗中，内网横向移动后的权限维持与痕迹清理是决定攻击能否长期隐蔽的关键环节。本文将系统解析30种高价值技巧，覆盖Windows/Linux系统、域环境及常见服务，并提供对应的防御视角建议。第一
阅读全文天融信：构建“AI+云原生”智能威胁响应体系，实现安全效能升级跃迁
4月23日，第二届武汉网络安全创新论坛—云安全分论坛在武汉举行。论坛由中国网络空间安全协会主办，天融信科技集团独家承办，围绕云安全的技术演进、应用实践和未来趋势展开深入探讨。天融信科技集团出席发表主题
阅读全文