【蓝队】 一个非常耐斯的 Web 蜜罐

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵

漏洞预警| Windows任务计划程序漏洞可避开UAC执行高权限命令

点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权

Logezy软件公司数据库暴露，1.1TB医疗工作者敏感信息恐泄露

4月17日，星期四，您好！中科汇能与您分享信息安全快讯：01北京警方:刑拘11人!黑客团伙窃取教育公司数据今年初，某在线教育平台负责人发现学员信息异常泄露后报警。海淀分局网络安全部门的警员赶到现场时，

国安重磅案例之“‘谍’口重生”

他是遵规守纪的旅游博主，却在境外被带到“小黑屋”问询。莫须有的罪名迫使他履行参谍手续、接受间谍任务，惶恐不安的他归国后拨打了12339。李某，在境外受胁迫参加间谍组织，入境后及时向国家安全机关如实说明

【Win Pwn】win-exp-big-non-paged-pool-overflow

1.微信平台审核是通过了的2.文章最多有70个人看3.完读率仅有21%4.所有内容均为互联网上公开内容，文章中也给出了出处5.文章没有提到任何具体漏洞，而是对类似CTF中的题目一样根据网上公开内容得到

ARM架构Android系统qcow2镜像制作方法

在ARM架构的Android系统上制作qcow2镜像需要结合QEMU工具和Android系统镜像处理。1. 安装必要工具确保系统已安装QEMU和Android相关工具sudo apt-get inst

一张图拆解：CVE漏洞的旅程

近日，CVE要被终止资助而引起了热议。甚至有人这样描述“全球所有行业都依赖CVE计划在管理威胁时保持生存，因此像这样的突然停顿就像剥夺了网络安全行业的氧气，还指望它能自发长出腮部一样。”All

关于昨日200元HW日薪问题

昨天发完200一天HW 有人加我 问哪家 我是真不知道 群内看见的弔图如果各位有需要 请BOSS直聘搜索相关兼职或者联系深蓝微信号（咨询）：

内存敏感信息提取工具 - 幽狼(GhostWolf)

介绍GhostWolf 是一个强大的内存数据提取工具，专门设计用于从浏览器和远程控制软件中提取敏感信息。本项目基于 CookieKatz 项目开发，在其基础上扩展了更多功能。主要功能浏览器 Cooki

美国国土安全部终止资助，CVE漏洞数据库面临停摆危机

美国非营利研发组织MITRE宣布，其与美国国土安全部（DHS）签订的"通用漏洞披露（CVE）"数据库维护合同将于2025年4月16日午夜到期。这个运行25年的项目作为网络安全防御体系的核心支柱，因DH

实战中内网穿透的30种打法！

在攻防对抗中，内网穿透是突破网络边界的关键技术。本文从攻击者视角系统梳理30种实战穿透手法，涵盖协议滥用、云原生穿透、IoT设备渗透等新兴攻击面，并给出企业级防御方案。一、协议隧道技术（8种）1.

疑似某红队CS样本分析一

安全分析与研究专注于全球恶意软件的分析与研究前言概述不知道今年的活动啥时候开始，此前每年活动都会有发现一堆有意思的CS免杀木马样本，这些样本会使用各种免杀加载、反调试反分析对抗技术，研究起来挺有意思的

命令行模糊混淆绕过EDR/AV

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”

.NET 免杀新思路，基于 Emit 技术实现的 WebShell

在红队打点阶段，常规 WebShell 已越来越容易被主流防护软件检测和拦截，而通过 .NET Emit 技术 动态构造恶意代码的方式，则提供了一种更隐蔽、更灵活的 webshell 实现手段。01.

文中福利 | 国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习社区

别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发

.NET 高级代码审计：一种尚未公开绕过 GZip 实现反序列化漏洞的方法

在.NET反序列化漏洞审计与利用过程中，攻击者通过 BinaryFormatter 类型进行 payload 加载与执行。本文将从 GZip 技术基础出发，逐步分析如何结合 BinaryFormatt

狗推接后续，脸不红心不跳还得是你

我说要和你面对你就秒T我，还得是你啊。说谎脸不红心不跳。推文喷你两句你还举报我。你是真的YYDS，人嘎嘎牛逼～也不知道走你那边的师傅情况怎么样了。最后能拿到钱吗？

混淆重定向SVG钓鱼邮件技术分析

近日，作者收集到一批恶意钓鱼邮件，大多数由html，pdf，svg的文件格式上传发送至企业邮箱中，通常情况下大多数恶意邮件都会被outlook，gmail等放入垃圾箱，但这些附件却顺利进入到了企业员工

医学SCI无忧发表 ！资深医学教授帮修改、润色、选刊、投稿、返修直至中刊！

所有要发sci的医学人都请看过来！如果你一直投不中，被拒稿拒到崩溃。如果你没有时间也不知道怎么投稿。如果你对你的文章内容没有信心……那我建议找专业的同领域学术大牛或知名期刊审稿人进行手把手投稿协助！如

Linux文件系统与目录结构在电子数据取证中的核心作用

CVE编号在招手！23个JS漏洞挖掘技巧！

随着Web应用与Node.js的爆发式增长，JavaScript已成为现代数字生态的核心语言，其安全边界直接关系着数十亿用户的数据安全。XSS跨站脚本、原型链污染、SSRF服务端请求伪造等漏洞的持续

Webshell免杀、流量加密传输工具 V2.5 | 免杀冰蝎、哥斯拉等Webshell的ASP、PHP、JSP木马文件

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

漏洞预警 | UNA CMS PHP对象注入漏洞

0x00 漏洞编号CVE-2025-321010x01 危险等级高危0x02 漏洞概述UNA CMS是一款基于PHP和MySQL的开源内容管理系统。0x03 漏洞详情CVE-2025-32101漏洞类

漏洞预警 | 安科瑞环保用电监管云平台任意文件上传漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述安科瑞环保用电监管云平台集成了物联网技术、云计算和大数据分析，通过对企业和工业园区的用电情况实时采集、监测和分析，为环保合规、能耗管理和智

漏洞预警 | 家装ERP管理系统SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述家装ERP管理系统是一种专为家装行业设计的企业资源计划管理软件。0x03 漏洞详情漏洞类型：SQL注入影响：敏感信息泄露简述：家装ERP管

工具 | NavicatPwn

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介NavicatPwn是一款针对Navicat的后渗透利用框架。0x0

看威努特分布式存储如何保障医院PACS业务高可靠

随着医疗技术的不断进步和医院业务的持续扩展，医院产生的数据量呈现爆炸式增长。特别是医学影像数据，由于其高分辨率和检查频次的增加，数据量更是急剧上升。越来越多的高科技临床医学检查仪器设备用来协助医生进行

业务安全之登录流程 01 用户名枚举

字数 1973，阅读大约需 10 分钟前言为了方便讲解，本系列引入了一个主人公——王小明。他刚刚通过面试，以外包的形式进入了一个甲方公司，成为了安全部门的一个初级人员，负责漏洞测试、写漏洞报告和监督

Yakit的免配置浏览器不是内置浏览器

字数 194，阅读大约需 1 分钟发现之前写的文章里有些错误，在这修正一下。我之前都以为yakit的浏览器和Burpsuite一样都是内置的。直到有人问我，怎么在yakit的浏览器上装插件。我觉得很

从通过 .js 文件中找到的 URL 访问受限功能，到通过修改 API上HTTP响应中的“accessLevel”值进行权限提升

在本文中，我们将介绍两种不同的方法：对于对这一发现的简要概述感兴趣的读者（如果真主愿意，它可以为读者节省大量时间理解每个流程）——请参阅 TL;DR 部分，以及对于那些想要了解这一发现的执行流程或历程