电商平台WooCommerce疑被入侵，超440万用户数据遭泄露
4月11日，星期五，您好！中科汇能与您分享信息安全快讯：01Unified Security平台+Gemini安全代理，Google以AI强化企业安全防线Google在本周举行的Google Clou
阅读全文疑似Kimsuky（APT-Q-2）针对韩国企业发起攻击
团伙背景Kimsuky，别名 Mystery Baby、Baby Coin、Smoke Screen、Black Banshe 等，奇安信内部跟踪编号为 APT-Q-2。该 APT 组织于 2013
阅读全文每周高级威胁情报解读(2025.04.04~04.10)
2025.02.14~02.20攻击团伙情报APT-Q-12 利用 Foxmail 邮件客户端高危漏洞瞄准国内企业用户Patchwork 向985高校发送钓鱼邮件SideCopy 组织更新策略并扩大攻
阅读全文今日开播！国安重磅案例之“定向应聘的海归留学生”
他本是天资聪慧的留学生，却陷入境外间谍情报机关圈套。当虚情关怀变为嗜血獠牙，吞噬的将是自己原本光明的一生。郝某，受境外间谍情报机关指挥，长期潜伏在我核心要害部位，因间谍罪被判处无期徒刑，剥夺政治权利终
阅读全文价值 100 万美元的漏洞：我如何花费 3 个月时间锁定一个目标并找到职业生涯中最关键的攻击链
图片来源 — - TheIndianNetwork📌 摘要：漏洞赏金并不总是能快速赚钱。有时，它需要长时间投入、不断失败，以及对细节的执着。这是一项真实的研究，讲述了我如何在一个目标上花费近三个月的时
阅读全文黑盒渗透测试中的常见的20种Payload生成技法
在攻防博弈的暗涌之下，Payload如同黑客手中的手术刀，其精密程度直接决定渗透测试的成败。面对现代WAF层层构筑的语义分析、正则过滤、行为建模等防御体系，传统攻击载荷的存活率已不足15%（据SAN
阅读全文多条件触发的免杀 Webshell
原文链接：https://xz.aliyun.com/news/17187前言 在做webshell免杀的时候，很多情况下都是对system,eval等命令执行函数进行匹配，如果说把变量当做一个函数来
阅读全文日薪2700，要求是坐电脑前...
如果给你一份日薪2700的工作，要求是一整天坐在电脑前，你愿意吗？没错，他其实就是护网行动。去年的“苕皮哥”大家还记得吗？一位自学三个月网络攻防的大学生，在某红书上曝光了自己的惊人战绩，12天赚了3万
阅读全文2025送大家一份网络安全大厂内训资料（共282G）
>>想入行网络安全怎么学？>>非本专业、不懂英语能不能学？全网应该没有比我更全面的了！本人在安全圈待了十多年，现将自己积累的所有内容浓缩成了一个282G的完整资源包，包含了市面上主流的攻防技术！没耐心
阅读全文Webshell命令执行失败实战场景下解决思路
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文巴基斯坦APT组织SideCopy新战术曝光，多领域攻击升级——每周威胁情报动态第219期 （04.04-04.10）
APT攻击巴基斯坦APT组织SideCopy新战术曝光，多领域攻击升级ToddyCat APT组织利用ESET软件漏洞进行DLL代理攻击攻击活动攻击者利用SourceForge平台分发伪装办公软件的恶
阅读全文“真诚的白嫖”？揭开与网安创始人对话背后的隐秘经济学
现在早期创始人在做的事情，我称为"Vibe PMF"。 PMF，即"产品与市场契合度"（Product Market Fit），是衡量早期创业公司吸引力的关键指标之一。达到这一目标并不容易，尤其是在网
阅读全文一键解锁攻防演练小程序渗透新姿势 | 红队小白不再被劝退
本文使用的工具 DudeSuite（Dude Suite Web Security Tools）介绍DudeSuite是一款轻量化集成化的Web渗透测试工具集程序，程序包含了多种常见的渗透测试场景适用
阅读全文利用钉钉安装程序加载的银狐样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐
阅读全文文件上传自动化Bypass插件
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文.NET 高级代码审计：一种绕过 GZip 叠加 BinaryFormatter 实现反序列化漏洞的技术
在.NET反序列化漏洞审计与利用过程中，攻击者通过 BinaryFormatter 类型进行 payload 加载与执行。本文将从 GZip 技术基础出发，逐步分析如何结合 BinaryFormatt
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文.NET 一站式上传 web.config， 绕过多重策略限制并注入哥斯拉 WebShell
在日常的渗透测试和红队实战中，Web.config 文件常被用于配置 ASP.NET 应用的行为，比如是否允许脚本执行、是否启用身份验证、或是定义某些路径的访问控制策略。正因为其重要性，攻击者也经常利
阅读全文日薪2700，要求是坐电脑前...
如果给你一份日薪2700的工作，要求是一整天坐在电脑前，你愿意吗？没错，他其实就是护网行动。去年的“苕皮哥”大家还记得吗？一位自学三个月网络攻防的大学生，在某红书上曝光了自己的惊人战绩，12天赚了3万
阅读全文2025送大家一份网络安全大厂内训资料（共282G）
>>想入行网络安全怎么学？>>非本专业、不懂英语能不能学？全网应该没有比我更全面的了！本人在安全圈待了十多年，现将自己积累的所有内容浓缩成了一个282G的完整资源包，包含了市面上主流的攻防技术！没耐心
阅读全文日薪2700，要求是坐电脑前...
如果给你一份日薪2700的工作，要求是一整天坐在电脑前，你愿意吗？没错，他其实就是护网行动。去年的“苕皮哥”大家还记得吗？一位自学三个月网络攻防的大学生，在某红书上曝光了自己的惊人战绩，12天赚了3万
阅读全文2025送大家一份网络安全大厂内训资料（共282G）
>>想入行网络安全怎么学？>>非本专业、不懂英语能不能学？全网应该没有比我更全面的了！本人在安全圈待了十多年，现将自己积累的所有内容浓缩成了一个282G的完整资源包，包含了市面上主流的攻防技术！没耐心
阅读全文漏洞预警 | 三汇SMG网关管理软件远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述三汇SMG网关管理软件是三汇公司面向网关设备所开发的统一、融合的管理平台，目的是为了对三汇网关进行统一的监控及管理。0x03 漏洞详情漏洞
阅读全文漏洞预警 | 金华迪加现场大屏互动系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金华迪加现场大屏互动系统是一款旨在提升现场活动互动性和参与感的技术解决方案。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述：
阅读全文漏洞预警 | 新中新中小学智慧校园信息管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述新中新校园卡管理系统是由新中新集团旗下相关公司开发的，以感应式射频IC卡为媒介，架构在校园网上，综合提供身份识别与电子支付服务功能，并涵盖
阅读全文工具 | Niffler
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Niffler是一个运行在firefox上的jsonp蜜罐被动扫描器
阅读全文