【红队工具】红队视角下CobaltStrike后渗透插件
0x01 插件简介及功能特点在红队攻防后渗透中，之前用其他师傅的插件发现体验不太好，比如插件不适合当前对抗环境，功能比较杂乱，体验感不好等，所有就有了HeavenlyProtectionCS的诞生。H
阅读全文python扫描器基础理论加代码实践
基础理论实际上玩计算机的，尤其在ai时代，无论是干啥，包括网络安全挖洞，玩计算机的终极目的就是自动化，所有的编程就是为了替代有规律且重复的人工，所以挖洞最理想的状态就是自动化挖洞躺赚，但是理想毕竟是理
阅读全文AscensionPath一个基于Docker容器化技术的漏洞环境管理系统
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文rust全栈大全四季更新到第三季啦
rust全栈大全四季更新到第三季啦其它课程公众号:安全狗的自我修养bilibili:haidragonx其它相关课程详细目录mac/ios安全视频QT开发底层原理与安全逆向视频教程linux文件系统存
阅读全文Whoami 用不了咋办？（cmd篇）
五条命令让你代替WhoamiCMD:echo %USERNAME%echo %USERDOMAIN%\%USERNAME%net user %USERNAME%wmic computersystem
阅读全文1v1论文辅导！985/211专业对口导师手把手教学！
现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，甚至有的要求发高分SCI！但是自己写论文真的好难，特别是导师完全不管的！好不容易下定决心要
阅读全文恶意软件自动化分析沙箱平台
安全分析与研究专注于全球恶意软件的分析与研究前言概述前不久笔者群友有人说Cuckoo(布谷鸟)沙箱网站变成菠菜网了，笔者去看了一上果然变成菠菜推广网站了......Cuckoo(布谷鸟)沙箱是一个开源
阅读全文【渗透测试】Noob: 1靶场渗透测试
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址-https://www.vulnhub.com/entry/noob-1,746/选择镜像文件进行下载。下载后解压是一个ovf
阅读全文在银行网安岗上班上的好痛苦。。。
昨晚和一个在银行干网安的小伙伴聊天，听他吐槽，银行这安全岗真的干不下去了，现在银行的安全基本都是外包出去干的，自己日常基本就变成了个甲方的驻场运维了，现在的技术出去估计也没人要。银行每年都是学新用旧,
阅读全文记一次诈骗网站渗透测试
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文基于攻击红队的多个内网穿透工具
点击上方蓝字 关注安全知识引言 随着云计算、物联网及5G技术的快速发展，现代企业网络边界已呈现高度碎片化特征。传统基于物理隔离的安全防护体系在面对新型攻击手段时暴露出严重滞后性，而内网穿透技术作
阅读全文内存取证 - 练习篇3(Lovelymem一把梭)
Windows 内存取证 .raw1、请提交内存中恶意进程的名称（pslist）2、请提交恶意进程写⼊的⽂件名称（不含路 径）(memdump)3、请提交admin账户的登录密码 （hashdump）
阅读全文2025腾讯游戏安全技术竞赛 安卓初赛
作者论坛账号：lrhtony第一次参加，写得不怎么好，还请多多指教🙇♂️题目启动游戏后可以明显发现游戏存在加速、自瞄、透视等问题。首先判断虚幻引擎版本，我们可以直接在AndroidManifest.
阅读全文大模型+Agent+新架构，重塑安全可观测性
介绍：ChatGPT 发布和 OpenAI 的 API 成为企业用例的 18 个月后，我们现在已经对LLM的最佳用途有了一个很好的认识：利用特定领域的知识搜索、检索和解析庞大的数据集，从而自动执行重复
阅读全文漏洞预警 | Oracle Scripting iSurvey模块远程代码执行漏洞
0x00 漏洞编号CVE-2025-307270x01 危险等级高危0x02 漏洞概述Oracle Scripting是Oracle E-Business Suite中的一个组件，用于创建和管理在线调
阅读全文漏洞预警 | 家装ERP管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述家装ERP管理系统是一种专为家装行业设计的企业资源计划管理软件。0x03 漏洞详情漏洞类型：SQL注入影响：敏感信息泄露简述：家装ERP管
阅读全文漏洞预警 | JieLink+智能终端操作平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述捷顺JeLink+智能终端操作平台是捷顺历经多年行业经验积累，集智能硬件技术视频分析技术、互联网技术等多种技术融合，基于B/S架构，实现核
阅读全文工具 | Milkyway
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介 Milkyway是一款全方位扫描工具。0x01 功能说明信息收集协
阅读全文哈尔滨亚冬会遭境外网络攻击，西悉尼大学披露数据泄露事件|一周特辑
哈尔滨亚冬会遭境外网络攻击第9届亚洲冬季运动会于2025年2月7日至2月14日在中国黑龙江省哈尔滨市举行。本届重要赛事在得到国内外广泛关注的同时，也成为网络黑客攻击的目标。近日，国家计算机病毒应急处理
阅读全文deepseek分析代码变动推测漏洞
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文利用deepseek+Mermaid画流程图
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文00后来袭，这篇攻略让你从“青铜”到“王者”
在信息技术飞速发展、国际形势风云变幻的今天，年轻的00后已然站在了维护国家安全的新前沿。你是否心怀热血，渴望为守护国家安全贡献力量，却不知从何下手？别担心，这篇攻略带你一路“升级打怪”，从懵懂的“青铜
阅读全文【工具】英国开源情报从业者常用付费工具
今天给大家推送英国开源情报从业者经常使用的一些全球开源情报工具：一、英国人口数据用于查找和聚合英国人的个人信息的工具，包括姓名、出生日期、地址、电话号码和电子邮件地址。1、ORBIShttps://o
阅读全文基于spi机制构造的webshell
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文Linux内核探针深入浅出
Linux内核探针技术是系统级调试、性能分析和安全监控的核心技术之一Android7至Android16系统定制篇(魔改)搭建云手机(无需Root权限)魔改frida到绕过检测的思路Android探针
阅读全文MTK Camera预览流程梳理systrace+Log篇
经典好文推荐，通过阅读本文，您将收获以下知识点:一、MTK Camera 预览流程二、MTK Camera Trace 启动流程拆解一、MTK Camera 预览流程1.1 MTK camera ap
阅读全文全国青少年信息学奥赛大纲(NOI2025版)发布
在CCF NOI科学委员会与全国NOI界数十位指导教师的共同努力下，在广泛吸取各方意见的基础上，经过反复研讨，2025年版NOI大纲已修订完成.https://www.noi.cn/xw/2025-0
阅读全文第119篇：俄乌网络战之三，乌克兰2022年第3次大停电APT事件复盘
Part1 前言 大家好，我是ABC_123。前面几期大篇幅介绍了俄乌网络战中，俄罗斯沙虫APT组织针对乌克兰多次大停电事故的详细溯源分析过程，本期ABC_123继续给大家介绍，2022年（时间上离
阅读全文网安从业人员的自我救赎
网安行业的救赎，本质是一场从“被动求生”到“主动定义规则”的认知革命高光坠落，谁在制造“虚假繁荣”？“开局15K，结束3K”——这是2024年网络安全从业者自嘲的黑色幽默。曾经，校企合作批量产出的“网
阅读全文柒年之约・共赴新程丨小佑科技7周年庆典高光集锦，精彩即刻启阅！
时光淬炼，初心如磐，七载耕耘，智创未来，创新不止，征程再启，小柚子们以热爱为名相聚，与小佑科技共赴七年之约，2025年4月18日，❤️小佑科技七周年庆典圆满落幕❤️！现在，让我们一同回顾那些精彩瞬间吧
阅读全文