JavaSec | c3p0反序列化分析
扫码领资料获网安教程本文由掌控安全学院 - 3358756550 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）简介C3P0是JDBC的一个
阅读全文APT29针对欧洲外交官的钓鱼攻击活动再度活跃
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）APT29针对欧洲外交官的钓鱼攻击活动再度活跃要点概览• Check Point
阅读全文从内存中提取浏览器和ToDesk用户凭证
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。0x01 工具介绍
阅读全文破解TCP三次握手四次挥手的本质：不只是面试题的技术深度解析
面试中经常被问到"三次握手，四次挥手"的问题。很多时候，我们都能条件反射式地背出标准答案：第一次怎样，第二次怎样...但背后的原理和逻辑，却很少有人能真正说清楚。本文将从本质出发，用通俗易懂的语言，为
阅读全文科技界的萨拉热窝事件？CVE面临全球分裂
信息安全最重要的基石之一——通用漏洞披露（Common Vulnerabilities and Exposures,CVE）系统，正站在一个历史性的十字路口。上周特朗普政府一句“这玩意跟国家安全没啥关
阅读全文周刊 | 网安大事回顾（2025.4.14-2025.4.20）
政策法规：日本“主动网络防御”相关法案获众议院通过；教育部等九部门印发《关于加快推进教育数字化的意见》；网安标委印发《全国网络安全标准化技术委员会2025年度工作要点》…热点新闻：一潜伏在我国核心要害
阅读全文面向大模型的生成-利用式越狱攻击
文章首发在：奇安信攻防社区https://forum.butian.net/share/4242目前做安全大模型或者说做大模型安全，基本都会有必要的两步，分别是对齐以及红队。 因为随着大模型在各种应用
阅读全文原创 Paper | MCP 安全探讨系列（一）—— MCP 概述
作者：Hcamael@知道创宇404实验室时间：2025年4月18日1. 前言参考资料近些年，人类在生成式人工智能的道路上一路狂奔，ChatGPT的横空出世、多模态模型的发展、Agent浪潮开启、De
阅读全文UTG-Q-017：“短平快”体系下的高级窃密组织
概述“短平快”在金融投资领域通常指短期、低风险、回报快，那么如果将其套用在网络攻击领域：无文件 shellcode 在系统进程存在的时间短、漏洞触发平稳且被发现概率低、偷的文件能快速传输到攻击者手中，
阅读全文大尺度色情语聊、撮合卖淫嫖娼！央视起底交友软件涉黄产业链；|个人信息3毛/条！倒卖12.9万条客户数据；
大尺度色情语聊、撮合卖淫嫖娼！央视起底交友软件涉黄产业链；近期，许多消费者向《财经调查》投诉，一些所谓的聊天交友软件，其实暗藏精心设计的消费陷阱。这些网络平台纵容无视低俗色情的违规之举，甚至还打造出了
阅读全文企业浏览器报告：多数浏览器扩展程序可访问企业敏感数据
浏览器扩展程序已经深入到大多数用户的日常工作中，无论是拼写检查器还是生成式人工智能工具，都离不开它们的身影。然而，许多 IT 和安全人员可能并不清楚，浏览器扩展程序的过度权限正成为企业面临的一个日益严
阅读全文『代码审计』JEEWMS代码审计
0x00 前言JEEWMS是基于Java全栈技术打造的智能仓储中枢系统，具备多形态仓储场景深度适配能力（兼容3PL第三方物流与厂内物流双模式）。该系统使用SpringMVC框架，Mysql数据库，本次
阅读全文Webshell免杀、流量加密传输工具 V2.5 | 免杀冰蝎、哥斯拉等Webshell的ASP、PHP、JSP木马文件
工具介绍XG拟态用于Webshell木马免杀、流量加密传输免杀冰蝎、哥斯拉等Webshell的ASP、PHP、JSP木马文件，生成冰蝎流量加密传输配置文件静态免杀目前搭载1种ASP、4种php模板、3
阅读全文苹果紧急修复两个“极其复杂”的高危零日漏洞
4月21日，星期一，您好！中科汇能与您分享信息安全快讯：01Linux中国开源社区官网正式关闭 因为Linux.cn域名因未知原因被冻结运营超过二十年的Linux中国开源社区（linux.cn）官方网
阅读全文必看！大模型时代，十大网络安全危机深度剖析
在当今数字化浪潮中，大模型技术宛如一颗璀璨的新星，在各个行业中大放异彩。在医疗领域，大模型发挥着至关重要的作用。以影像诊断为例，过往医生解读医学影像，如 X 光、CT、MRI 等，需凭借多年积累的经验
阅读全文【红队】PC版微信聊天记录导出工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文审计-starsea-mall电商系统
鼎新安全don't give up and don't give in !下载地址https://github.com/StarSea99/starsea-mall然后根据要求配置环境，配置Maven
阅读全文Android远程管理工具
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！特征权限绕过（Android 12 以下）、键盘记录器、通知监听器、短信监听器、电话录音、图像捕捉和截图、视频录制、持久性、读取和写入联系人、
阅读全文分享某EDUSRC漏洞挖掘复盘
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文车载Android15系统提权思路和方法
免责声明:学习研究为主，切勿用于非法用途Linux内核探针深入浅出Android16“云编译”解决方案Android7至Android16系统定制篇(魔改)Android系统从硬件上电到应用启动的完整
阅读全文用Frida看看AmsiScanBuffer
用Frida看看AmsiScanBuffer呢AMSI简介反恶意软件扫描接口(AMSI)是Microsoft首次在Windows 10中引入的安全机制，目的是保护用户免受恶意软件侵害。AMSI能够
阅读全文从内存中提取敏感信息工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文低调使用，一个师傅们做私活的好地方...
Python接单是近年来越来越受欢迎的一种兼职方式了。按市场需求排，主要在网络爬虫、Web后台接口和数据处理与分析三个技术点上。后两者在需求上不大，而近两年业界对爬虫技术服务的需求量一直在涨，且有愈演
阅读全文疑似某红队CS样本分析三
安全分析与研究专注于全球恶意软件的分析与研究前言概述不知道今年的活动啥时候开始，此前每年活动都会有发现一堆有意思的CS免杀木马样本，这些样本会使用各种免杀加载、反调试反分析对抗技术，研究起来挺有意思的
阅读全文一招禁用 Windows Defender，通过 Sharp4BypassWDAC 绕过端点安全防护
在Windows操作系统中，Windows Defender 应用程序控制（WDAC） 已成为重要的安全防御机制。WDAC 是随着 Windows 10 和 Windows Server 2016 引
阅读全文.NET 安全基础入门学习知识库
01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正
阅读全文.NET 总第 68 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文华为的AI系统网络安全治理梳理
2024年发布基于全栈自研技术开发的盘古系列大模型盘古5.0，构建三个层次的系列大模型： 1. L0层：基础大模型，包括盘古语言大模型、盘古多模态大模型、盘古视觉大模型、盘古预测 大模型、盘古科学计算
阅读全文从被宰到主宰｜网络安全谈判与杀价终极指南
在上一篇文章中，我讨论了为什么厂商定价对安全团队来说是个问题。原因之一是，一般的安全负责人很难与厂商进行激烈的谈判，因此人们最终支付的费用比他们需要的要多。我只是想旁敲侧击一下，但有几个人已经向我诉说
阅读全文