密探 -- 渗透测试工具 v1.2.2 版
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文AI挖洞 | 利用无问AI帮助甲方修复漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文快速入门.NET安全！！！
每个时代的安全议题皆与当时社会的核心价值紧密相连。农业社会以土地为基，工业以能源为王，而在AI与大数据双轮驱动的全新时代，数据与语料已晋升为新时代的“石油”，其重要性不言而喻。因此，保障数据与信息的完
阅读全文【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告
-赛博昆仑漏洞安全风险通告-Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告漏洞描述 Oracle E-Business Suite（简称
阅读全文在线论坛 4chan 在遭受重大黑客攻击后被迫关闭
最新消息，臭名昭著的在线论坛 4chan 本周因疑似遭受重大黑客攻击而离线，此后一直间歇性加载。Soyjak.party 图像论坛（也被称为 The Party）的成员随后声称对此次攻击负责。他们还泄
阅读全文Hunters International转型：放弃加密勒索，专攻数据窃取与敲诈
Hunters International勒索软件即服务（RaaS）组织即将关闭并重新打造品牌，计划转向只从事数据窃取和敲诈勒索攻击。正如威胁情报公司 Group-IB 披露的那样，尽管该网络犯罪组织
阅读全文【万字详细】PHP与ThinkPHP框架代码审计综合技巧
点击上方蓝字关注我们 并设为星标0x00 前言 我们系统整理了PHP的审计技巧及ThinkPHP框架的审计技巧。通过对这些文章的深入研究，结合其他权威资源，我们提取了一系列实用的代码审计方法和技
阅读全文绕过数字签名,利用安全软件上下文执行恶意代码
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新技术背景为了隐藏其在受感染系统中的活动，APT（高级持续性威胁）组织使用各种技术来绕过防御机制。这些技术大多众所周知，
阅读全文等待线程劫持：线程执行劫持的更隐蔽版本
【翻译】WAITING THREAD HIJACKING A STEALTHIER VERSION OF THREAD EXECUTION HIJACKING要点进程注入（Process Inject
阅读全文针对MCP协议Agent攻击
什么是MCP协议扩展阅读：https://modelcontextprotocol.io/introductionMCP 是一种开放协议，它标准化了应用程序如何为 LLMs.将 MCP 想象成 AI
阅读全文【灵枢计划启动】镇守AI九鼎，铸就安全铭文
关于灵枢计划灵枢计划是360面向全球白帽专家推出的AI大模型安全守护计划，旨在通过漏洞悬赏机制构筑AI安全防线，保障360大模型产品的安全可靠运行。活动时间长期持续，定期版本更新。参与方式
阅读全文360SRC助力 | 先知安全沙龙 - 北京站 4月26日开启！
阿里云先知灯塔系列城市安全沙龙第十场-北京站将于4月26日在北京中关村皇冠假日酒店三层皇冠宴会厅举办。本次沙龙由阿里云先知平台、阿里安全响应中心、阿里云高校合作团队、北京邮电大学网络空间安全学院、北京
阅读全文2025腾讯游戏安全技术竞赛决赛题解
作者论坛账号：xia0ji233题目描述（1）在intel CPU/64位Windows10系统上运行sys，成功加载驱动（0.5分）（2）能在双机环境运行驱动并调试（1分）（3）优化驱动中的耗时算法
阅读全文赏金故事 | 多个漏洞组合拳拿下PayPal高危漏洞
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）在寻找安全问题时，许多研究者往往会把注意力集中在未公开的资产和隐蔽的端点上，而忽
阅读全文给执法出难题？谷歌仿效苹果推出手机自动重启功能
GoUpSec点评：在央视曝光美国国家网络安全局在亚冬会期间疑似尝试激活中国境内Windows操作系统预留后门的当天，谷歌悄悄发布了“安卓保密功能“。在不知不觉间，你的安卓手机可能已经多了一项“保密”
阅读全文4chan遭黑客攻击下线，管理员信息及源代码疑遭泄露
当地时间4月14日，运营超二十年的老牌匿名论坛4chan遭遇了一次严重的网络安全事件。该网站在当天早些时候突然无法访问，随后长时间处于下线状态，截至发稿时，访问仍不稳定。有黑客组织声称对此负责，并表示
阅读全文《.NET安全攻防指南》上下册重磅来袭！
每个时代的安全议题皆与当时社会的核心价值紧密相连。农业社会以土地为基，工业以能源为王，而在AI与大数据双轮驱动的全新时代，数据与语料已晋升为新时代的“石油”，其重要性不言而喻。因此，保障数据与信息的完
阅读全文请网安人立即拿下软考证书（政策风口）
重大利好！！如今80%的网安人都在冲软考证：国家认证、报名费更低、含金量更高。🔥而且今年正值改革变动期，考试难度最小，是最好拿证的一年。如果想今年一次拿下软考证书，强烈建议大家考【高级-系统规划与管理
阅读全文奖金限时翻倍 | 补天专属厂商“合合SRC”发布活动！
奖金翻倍补天专属厂商合合信息SRC关于合合Company Profile合合信息是行业领先的人工智能及大数据科技企业，致力于通过智能文字识别及商业大数据领域的核心技术、C端和B端产品以及行业解决方案为
阅读全文CVE停摆？全球通用漏洞数据库项目面临资金危机
由美国非营利研究机构MITRE主导的“通用漏洞与暴露（CVE）”计划，其资金支持于4月16日到期。这一全球网络安全领域的基石项目，长期以来在漏洞管理和防御方面发挥着举足轻重的作用。然而，由于美国国土安
阅读全文每日安全动态推送(25/4/16)
• 无需 CVE-2021-31955 漏洞披露的 NTFS 挂起池内存破坏漏洞利用https://www.nccgroup.com/us/research-blog/cve-2021-31956-
阅读全文渗透测试工具包 | 开源安全测试工具 | 网络安全工具
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。0x01 项目介绍搜集大
阅读全文学习路线，.NET安全攻防入门
每个时代的安全议题皆与当时社会的核心价值紧密相连。农业社会以土地为基，工业以能源为王，而在AI与大数据双轮驱动的全新时代，数据与语料已晋升为新时代的“石油”，其重要性不言而喻。因此，保障数据与信息的完
阅读全文超1.4万台Fortinet设备长期被黑客入侵，约1100台位于中国；|警惕！黑客出租可完全控制 macOS 系统的恶意软件
超1.4万台Fortinet设备长期被黑客入侵，约1100台位于中国；Fortinet发布警告称，攻击者利用部分已知漏洞获取了目标设备的只读权限，即使受害者更新系统修复漏洞，该权限依然保留，使得攻击者
阅读全文公安机关悬赏通缉3名美国特工
记者15日从黑龙江省哈尔滨市公安局获悉，为依法严厉打击境外势力对我网络攻击窃密犯罪，切实维护国家网络空间安全和人民生命财产安全，哈尔滨市公安局决定对3名隶属于美国国家安全局（NSA）的犯罪嫌疑人凯瑟琳
阅读全文