EWSTool： 一个针对EXCHANGE邮件服务器的后渗透利用工具
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除
阅读全文go-secdump：从Windows注册表远程转储哈希的工具
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文案发时，她累计窃取的内部文件资料已近30万份......
案发时，她累计窃取的内部文件资料已近30万份......4月15日，在第十个全民国家安全教育日之际，国家安全部披露一起重大间谍案。某国家部委工作人员张某，主动向境外间谍情报机关发送投靠邮件，疯狂出卖我
阅读全文幽灵勒索软件肆虐全球70余国企业
被称为"Cring"的幽灵勒索软件（Ghost Ransomware）已成为威胁全球70多个国家组织的重大网络安全威胁。自2021年首次出现以来，该恶意软件变种已迅速发展为最危险的勒索软件家族之一，兼
阅读全文AI自动化代码审计RCE
原文链接：https://xz.aliyun.com/news/17327前言 AI最近的趋势持续偏高，用AI来写代码，挖漏洞甚至于审计代码的文章或者工具都非常多，最近刚好在学习AI安全，并且php相
阅读全文SeeMore！一个漏洞挖掘小工具
工具介绍1、在某系统发现在导入文件时，文件内容没有进行过滤导致存储型xss注入，可以发送任何人或提交模板（管理员会审查）危害挺大的，然后提交漏洞后他进行了修复。2、但是程序员只是将导入功能的元素添加"
阅读全文内存数据提取工具 - GhostWolf
01 项目地址https://github.com/SickleSec/GhostWolf02 项目介绍项目描述GhostWolf 是一个强大的内存数据提取工具，专门设计用于从浏览器和远程控制软件中提
阅读全文【安全圈】国家部委张某，主动投靠境外间谍机关，案发时企图携密叛逃
关键词间谍案发时，她累计窃取的内部文件资料已近30万份......4月15日，在第十个全民国家安全教育日之际，国家安全部披露一起重大间谍案。某国家部委工作人员张某，主动向境外间谍情报机关发送投靠邮件，
阅读全文【安全圈】个人信息3毛/条！快递公司竟成信息贩子，倒卖12.9万条客户数据
关键词信息贩卖“每天接到的推销电话，怎么连我买过什么都一清二楚？”生活中精准“轰炸”的营销信息，让很多人感到烦恼，尤其让人在意的，是这些信息的来源是哪里？又是如何泄露的？宿迁经开区人民法院近日审结的一
阅读全文【安全圈】5700万用户安装的Chrome扩展暗藏追踪代码
关键词黑客安全研究人员发现57款Chrome浏览器扩展存在高风险行为，这些扩展总安装量达600万次，具备监控用户浏览行为、获取域名cookie以及可能执行远程脚本等危险功能。隐蔽的分发方式这些扩展具有
阅读全文EasyTools 一个简单方便使用的渗透测试工具箱
工具介绍 工具使用主打一个简洁，双击即可。工具仓库 通过右键支持新增、修改、删除。因工具打包过大问题，暂不提供收集整理版本优点：支撑自定义工具路径、不管你是C、D、E盘还是啥、都可以快速定位，无需将文
阅读全文什么？HW要开始了？
2025 护网招聘启动项目时间：面试通过之后等通知正式HVV时间项目地点：全国可飞（就近原则）初级岗位：要求掌握基础漏洞的原理、挖掘及利用技巧，具备日志分析能力，能准确识别并上报攻击事件。同时，需熟悉
阅读全文去省厅还是留在腾讯...
这是前东家脉脉上的一条留言，博主觉得现在很难选，去省厅？还是留在腾讯，觉得目前腾讯组里人都很好。这其实也是很多小伙伴最近在问我选offer时候的问题，手上有两个offer，但是各有利弊，我们先来分析下
阅读全文2025年CISO最青睐的五大安全框架
在数字环境快速演变的当下，随着网络威胁日益复杂且频繁出现，首席信息安全官（CISO）正面临前所未有的挑战。2025年见证了企业网络安全策略的重大转变——CISO正从传统IT部门走向高管领导团队，这反映
阅读全文Erlang/OTP SSH存在CVSS 10.0级高危远程代码执行漏洞
安全研究人员披露了编号为CVE-2025-32433的漏洞，该漏洞存在于Erlang/OTP SSH组件中，CVSS评分为10.0分（最高危险等级），攻击者可利用此漏洞在未经验证的情况下在暴露系统上执
阅读全文期刊《百年潮》挺有意思
《百年潮》是由中共中央党史和文献研究院主管、中国中共党史学会主办、中共党史出版社承办的大型时政、文史月刊。最近看几篇逆向工程时翻了期刊《百年潮》的几期，有些文章挺有意思。许多公共图书馆的账号就可以在线
阅读全文【转载】人工智能导致开源情报 (OSINT) 批判性思维逐渐崩溃
今天给大家推送荷兰 Osint Guy 情报服务公司的创始人尼科·德肯斯（Nico Dekens）的文章《人工智能导致开源情报 (OSINT) 批判性思维逐渐崩溃》【前言】开源情报（OSINT）曾经是
阅读全文Android16“云编译”解决方案
Linux内核探针深入浅出Root检测绕过(文件系统虚拟化)Android7至Android16系统定制篇(魔改)Android15无需解锁就能Root的解决方案Android 16引入的“云编译”功
阅读全文会议邀请 | 欢迎参加“铸盾车联”2025年车联网网络和数据安全论坛
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月27日，在第二十一届上海国际汽车工业展览会（简称：2025上海车展）同期，“铸盾车联”2025年车联网网络和数据安全论坛将正式举行，论坛由上海市车联网
阅读全文一种功能安全且可靠的高压直流供电系统架构
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01简介为了利用无人驾驶汽车的优势，首先必须确保其功能安全且可靠。我们不仅要保障车内及车辆周围人员的安全，还要保证对环境无害。对于自动驾驶汽车（SAE 3
阅读全文Windows 任务计划程序漏洞允许提升权限和篡改日志
Windows 的核心组件之一——任务计划程序——中发现了四个新漏洞，这些漏洞可导致本地权限提升攻击。研究表明，攻击者不仅可以获取管理权限，还可以通过篡改事件日志来抹去其活动痕迹。这些漏洞主要围绕二进
阅读全文严重 Windows 漏洞可窃取 NTLM 哈希值
黑客已开始积极利用新发现的 Windows 文件处理漏洞.library-ms，该漏洞可远程窃取用户 NTLM 哈希值。该漏洞编号为 CVE-2025-24054，已在微软 3 月份的安全更新中得到修
阅读全文.NET内网实战：通过 TrustedInstaller 实现父进程欺骗技术
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET 总第 68 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文揭秘千万漏洞赏金密码！跟着漏洞挖掘大神解锁 SRC 变现新赛道
小编寄语小笼包携手黑色键盘，两位大佬强强联合，开始授课啦，小编给大家要了个福利，即报“亿人安全”暗号可享早鸟价格哦~SRC大师课 小笼包 & 黑色键盘 & 神秘嘉宾《联合打造》SRC漏洞挖掘培训班
阅读全文