某公司的渗透技能考核靶场通关记录
文章作者：先知社区（消失的猪猪）文章来源：https://xz.aliyun.com/news/176801►背景介绍某天，突然基友群发了个东西，一问说是网上别人发的，不知道哪个公司的一个技能考核的靶
阅读全文一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能
工具介绍一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能,纯go实现的协议识别丰富的扫描模式支持端口扫描的乱序 (目标越大，速度越快，准确度越高)release默认
阅读全文【安全圈】“五一”购票高峰，12306崩了：网友反映抢不到票
关键词123064月16日，多位网友反映中国铁路12306系统出现异常，登录困难、购票卡顿、订单显示异常等问题频现。对此，12306客服回应称，当前系统服务压力较大，登录可能存在延迟，建议旅客稍后重试
阅读全文必看！《.NET 安全攻防指南》0基础入门指南
每个时代的安全议题皆与当时社会的核心价值紧密相连。农业社会以土地为基，工业以能源为王，而在AI与大数据双轮驱动的全新时代，数据与语料已晋升为新时代的“石油”，其重要性不言而喻。因此，保障数据与信息的完
阅读全文央视报道：安恒信息披露美高校攻击亚冬会详情
4月15日，据央视新闻报道，在哈尔滨亚冬会期间，有两所美国高校参与了亚冬会网络攻击，他们分别是加利福尼亚大学、弗吉尼亚理工大学，而且这两所高校都具有美国国家安全局的背景。对此，安恒信息董事长范渊接受央
阅读全文哈尔滨市公安局公开通缉3名美国特工 曾多次对我国实施网络攻击
4月16日，星期三，您好！中科汇能与您分享信息安全快讯：01警惕slopsquatting攻击：LLM代码生成的包幻觉可能引发新型供应链攻击大语言模型(LLM)的"幻觉"倾向可能成为一种新型供应链攻击
阅读全文柳暗花明又一村（nacos登录骚操作）
前言柳暗花明又一村不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。nacos以前没试过,挺有用.发现一个nacos，默认口令不行，直接上工具梭哈一把，没什么用，访问的时候正好走了burp
阅读全文绕过关键字过滤并利用 Netcat 反弹 Shell 的完整流程
绕过关键字过滤并利用 Netcat 反弹 Shell 的完整流程1. 背景知识在渗透测试或命令注入攻击中，目标服务器可能会有关键字过滤（比如nc、bash、/bin/sh等）。为了绕过检测，我们可以使
阅读全文国安重磅案例之“‘谍鱼’入网”
他是一位经验丰富的渔民，却打捞出见所未见的“谍鱼”。联想到国家安全机关宣传的“海洋间谍”，他果断返港，配合国家安全机关将犯罪分子一举擒获。陈某，配合国家安全机关挖出某国在我境内经营多年的间谍关系网络，
阅读全文Oracle 2025年4月补丁日多产品高危漏洞安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Oracle 2025年4月补丁日多产品高危漏洞影响产品Oracle MySQL Connectors、Oracle MySQL Serve
阅读全文请网安人立即拿下软考证书（政策风口）
重大利好！！如今80%的网安人都在冲软考证：国家认证、报名费更低、含金量更高。🔥而且今年正值改革变动期，考试难度最小，是最好拿证的一年。如果想今年一次拿下软考证书，强烈建议大家考【高级-系统规划与管理
阅读全文请网工立即拿下软考证书（政策风口）
重大利好！！如今80%的网安人都在冲软考证：国家认证、报名费更低、含金量更高。🔥而且今年正值改革变动期，考试难度最小，是最好拿证的一年。如果想今年一次拿下软考证书，强烈建议大家考【高级-系统规划与管理
阅读全文医学SCI无忧发表 | 同领域学术大牛1v1精修、润色、选刊、投稿、返修，6个月承诺中刊！
对于临床医生和医学硕博生而言，发SCI论文真的就是“噩梦中的噩梦”！这个“噩梦”对于医学工作者来说这一生都摆脱不了！因为毕业要SCI，晋升要SCI，申请国自然要SCI……！而且医学硕博生如果毕业之前不
阅读全文HuffLoader恶意软件技术分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述黑客组织会开发各种恶意软件进行攻击活动，其中Loader样本算是恶意软件中较为复杂的攻击样本，大多数Loader的分析工具都会消耗安全分析人员大量的
阅读全文推荐一个永久的HW演练、渗透攻防知识库
各位师傅们，我们建立了一个专业的渗透知识库，涵盖丰富的内容，旨在为网络安全从业者提供宝贵的资源和支持。01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术
阅读全文《.NET安全攻防指南》上下册，官方海报版重磅发布！
每个时代的安全议题皆与当时社会的核心价值紧密相连。农业社会以土地为基，工业以能源为王，而在AI与大数据双轮驱动的全新时代，数据与语料已晋升为新时代的“石油”，其重要性不言而喻。因此，保障数据与信息的完
阅读全文.NET 高级代码审计：一种绕过 GZip 叠加 BinaryFormatter 实现反序列化漏洞的技术
在.NET反序列化漏洞审计与利用过程中，攻击者通过 BinaryFormatter 类型进行 payload 加载与执行。本文将从 GZip 技术基础出发，逐步分析如何结合 BinaryFormatt
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文瞭望｜谷歌收购Wiz后：云安全的未来
此刻，您可能已经广泛阅读了早些时候的收购新闻。我的目标是汇总一些最佳信息源，并提供一个细致入微、与众不同的视角，因为在过去几个月中，我曾与一些联合创始人、许多 Wiz 团队成员和许多领先的云安全厂商共
阅读全文SeeMore！一个漏洞挖掘小工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文HuffLoader恶意软件技术分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述黑客组织会开发各种恶意软件进行攻击活动，其中Loader样本算是恶意软件中较为复杂的攻击样本，大多数Loader的分析工具都会消耗安全分析人员大量的
阅读全文信息收集、渗透测试工具箱，支持多种工具和资料
黑客安全资讯WiKi01圈子亮点▌一次进入圈子终身提供服务。▌持续更新最新漏洞POC。▌HW提供一手漏洞情报。▌活跃的资源群聊和频繁的资料更新。▌活跃MD5解密。▌从安全入门学起，这里不缺学习资源。专
阅读全文漏洞预警 | JieLink+智能终端操作平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述捷顺JeLink+智能终端操作平台是捷顺历经多年行业经验积累，集智能硬件技术视频分析技术、互联网技术等多种技术融合，基于B/S架构，实现核
阅读全文漏洞预警 | 家装ERP管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述家装ERP管理系统是一种专为家装行业设计的企业资源计划管理软件。0x03 漏洞详情漏洞类型：SQL注入影响：敏感信息泄露简述：家装ERP管
阅读全文漏洞预警 | 畅捷通T+ SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述畅捷通T+是一款主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。0x03
阅读全文工具 | DD-security-tool
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介 DD安全助手是一款集成多种安全功能的工具箱。0x01 功能说明网络
阅读全文技术分享：单点登录方式大起底
1 什么是单点登录单点登录（Single Sign-On, SSO）是一种让用户在多个应用系统之间只需登录一次就可以访问所有授权系统的机制。单点登录主要目的是为了提高用户体验并简化安全管理。单点登录是
阅读全文在yakit mitm中实现 HAE 的效果
前言Burpsuite的插件HaE是一个非常好用的插件。它通过正则匹配和关键词匹配，帮助安全人员在数据包中发现关键信息，并高亮显示。Yakit中自带了这项功能，并且有默认的关键词MITM 导入配置9
阅读全文