Doppelganger项目 – 模仿灵魂，不留痕迹
Doppelganger 是一款神秘的工具，旨在模拟 LSASS，提取其机密信息，并将其隐藏于众目睽睽之下。它以 HollowReaper 的禁忌之术为基础，利用挖空进程、内核漏洞和光谱克隆来绕过保护
阅读全文QuickResponseC2 是一个命令和控制服务器，它利用二维码发送命令并从远程系统接收结果
快速响应C2QuickResponseC2 是一个隐秘的命令与控制 (C2) 框架，可通过中间 HTTP/S 服务器在攻击者和受害者计算机之间进行间接且隐蔽的通信。所有网络活动仅限于上传和下载图像，因
阅读全文张艺谋执导首部国安题材影片《惊蛰无声》官宣
在第十个全民国家安全教育日来临之际，我国首部聚焦当代国家安全题材的影片《惊蛰无声》近日发布首张概念海报。影片由国家安全部指导创作，张艺谋执导，易烊千玺、朱一龙领衔主演，上演一场谍战前沿正反力量的惊心对
阅读全文SpEL表达式漏洞注入内存马
1.实验环境jdk8 202springboot 1.3.0.RELEASE2.漏洞代码package code.landgrey.controller;import org.springframe
阅读全文魔童归来！哪吒天团跨界守护国家安全
在第十个全民国家安全教育日到来之际，哪吒天团再出山，齐聚一堂，各显神通，共同守护国家主权、安全、发展利益。看——天地之间，哪吒手持火尖枪，脚踏风火轮，发出守护国家安全的铮铮誓言；国境边界，敖光傲立海岸
阅读全文赏金故事 | 入侵 Google 自家的漏洞追踪系统，并拿下1.5w$
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）你听说过 Google 的 Issue Tracker 吗？大概没有，除非你是
阅读全文优化 VDP 中的漏洞搜寻结果以用于漏洞赏金计划——从敏感信息泄露到访问可用于检索客户数据的隐藏 API
这个故事讲的是真主希望我尝试优化我在 Points-Only 计划中的发现，以便能够在赏金计划中获得 6 个付费 P1 问题。与往常一样，我将尝试采用两种不同的方式来发布这篇文章，它们是：对于那些只需
阅读全文Burpsuite存储桶配置不当漏洞检测插件 V1.2.1
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文【代发&吃瓜&初恋&舔狗】Linux Kernel Module Rootkit研究
白猫碎碎念本篇来自朋友的投稿，因为他懒得开公众号运营，所以帮他代发一下，内容由前半段的情绪宣泄和后半段的技术研究组成。来自一个小丑的卑微求复合，进阶到情绪的发泄，天涯何处无芳草，何必单恋一枝花？没啥事
阅读全文优质网络威胁情报应具备哪些核心特征？
大家可以对比一下自己买的威胁情报是否具备这些特征？！优质网络威胁情报的核心特征基于20年多维从业经验的CTI领域核心见解网络安全威胁情报专家优质CTI的核心价值在于推动决策制定和降低风险。👍 此即精髓
阅读全文泛微Ecology后台远程代码执行漏洞风险通告
-赛博昆仑漏洞安全风险通告-泛微Ecology后台远程代码执行漏洞风险通告漏洞描述 泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户
阅读全文万字研究报告 ‖ ChaMD5 AI组首个大模型安全深度研究报告发布
这是 ChaMD5 安全团队 AI 组的第一篇关于大语言模型（LLM）的安全研究报告，由于是初次涉足这一领域进行深入研究并撰写报告，我们深知在专业性与严谨性方面可能存在着诸多不足。真诚地希望各
阅读全文留神AI读心术，AI时代隐私保护的五大挑战
“AI读心术”正在职场招聘、婚恋、网络诈骗中开始盛行，“深度隐私”成为个人隐私保护的新课题。在AI时代，个人隐私保护正面临前所未有的挑战，因为AI已经具备了对个人性格和心理深入分析的能力。英国《金融时
阅读全文周刊 | 网安大事回顾（2025.4.7-2025.4.13）
90%的企业和政府数据都是垃圾？政策法规：网安标委下达14项网络安全推荐性国家标准计划；6项网络安全国家标准获批发布…热点新闻：马来西亚组建网络战部队；DeepSeek又崩了；军工研究院保密员被判无期
阅读全文记一次简单的Jboss内网渗透
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文吃瓜 | GitHub已恢复中国大陆IP访问
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文美国俄勒冈州环境质量部遭受网络攻击被迫关闭网络系统
4月14日，星期一，您好！中科汇能与您分享信息安全快讯：01黑客组织利用受感染移动存储设备攻击西方军事任务赛门铁克威胁研究人员近日报告，黑客组织Gamaredon（又称"Shuckworm"）于202
阅读全文网络安全博士带头“开盒挂人”获刑！3000多人信息被曝光；|iOS设备遭受钓鱼攻击的频率是Android设备的两倍
网络安全博士带头“开盒挂人”获刑！3000多人信息被曝光；你听过“开盒挂人”吗？↓↓↓它是一种新式网络暴力违法犯罪行为。不法分子通过非法手段搜集他人的个人照片、家庭住址、手机号码等敏感信息，然后将这些
阅读全文重点防范境外恶意网址和恶意IP
中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联
阅读全文一次就学会网络钓鱼“骚”姿势
作者： obse****转载于先知社区：https://xz.aliyun.com/news/12128一、什么是网络钓鱼网络钓鱼是通过伪造银行或其他知名机构向他人发送垃圾邮件，意图引诱收信人给出敏感
阅读全文Shiro反序列化漏洞综合利用工具，在原版上增加了一些功能 | Shiro_attack-4.7.1-SNAPSHOT
1►工具介绍Shiro反序列化漏洞综合利用，在原版工具上进行一些功能增加。 在原工具基础上增加功能原仓库 https://github.com/SummerSec/ShiroAttack22►
阅读全文微信小程序渗透30个高阶实战技巧！
微信小程序的渗透本质在于突破其特有的技术限制与安全机制，通过逆向工程、流量分析与逻辑漏洞挖掘，实现对目标系统的未授权访问或数据窃取。微信小程序作为新型应用载体，其混合架构隐藏着大量安全隐患。本文基于
阅读全文[红队] 一款使用简单的批量信息收集,供应链漏洞探测工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文告别与祝福 | 公众号停更通知
亲爱的朋友们，因职业方向调整，我将投身其他行业，网络安全或许会成为我的兴趣而非主业。因此，本公众号将停止运营。感恩一路相伴，你们的支持是我前行的动力！江湖路远，愿我们各自精彩，未来某天，山高水长处再会
阅读全文习近平在越南媒体发表署名文章
4月14日，在赴河内对越南进行国事访问之际，中共中央总书记、国家主席习近平在越南《人民报》发表题为《志同道合携手前行 继往开来续写新篇》的署名文章。文章全文如下：志同道合携手前行 继往开来续写新篇中共
阅读全文用友NC系统SQL注入漏洞安全通告
点击上方蓝字 关注安全知识引言 用友NC系统SQL注入漏洞安全通告 用友NC系统SQL注入漏洞安全通告一、漏洞概述漏洞编号：暂未分配漏洞类型：SQL注入影响组件：电子商务平台（EBVP
阅读全文