利用蚁剑钓鱼上线CS
声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言中国蚁剑使用Electron构建客户端软件，Electron实现上用的是Node.
阅读全文【免费领】大厂经验成果：DDoS攻击应急响应实战指导手册
点击蓝字/关注我们今日福利大厂处理DDoS攻击实践经验整套应对DDoS攻击的思路、措施及流程解析攻击类型及方式，提供应急处理策略限时福利，请及时领取哦 ~长按识别下方二维码，回复“0409”，免费领
阅读全文CNNVD关于微软多个安全漏洞的通报
点击蓝字 关注我们漏洞情况近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞121个，影响到微软产品的其他厂商漏洞0个。微软Microsoft Windows、Microsoft Windo
阅读全文信息安全漏洞周报（2025年第14期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年3月31日至2025年4月6日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1377个。接报漏洞情况本周
阅读全文Shiro反序列化漏洞综合利用工具，在原版上增加了一些功能 | Shiro_attack-4.7.1-SNAPSHOT
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文安博通“溢彩”AI交付架构：打造高效、安全、便捷的AI应用新体验
在当今数字化浪潮席卷全球的时代，人工智能技术正以前所未有的速度和规模融入各行各业，成为推动产业升级和社会变革的核心驱动力。然而，随着人工智能规模化应用的加速推进，一系列挑战也如影随形。人工智能规模化应
阅读全文国家级黑客瞄准公用事业基础设施，致命漏洞潜伏70%水系统
近年来，黑客将攻击重点转向了水、能源和医疗保健系统等基本公用事业。据Semperis数据显示，过去一年62%的公用事业运营商遭受过网络攻击，其中80%遭遇多次攻击，更有54%的运营商面临数据与系统永久
阅读全文某开源cms 0day挖掘
作者：用户9528原文链接：https://xz.aliyun.com/news/17601简介简介CicadasCMS是用springboot+mybatis+beetl开发的一款CMS，支持自定义
阅读全文关于Windows Foxmail安全问题修复通告
近日，腾讯安全应急响应中心及Foxmail产品团队收到安全情报：Windows Foxmail存在一处安全问题，可能导致攻击者通过恶意邮件构造钓鱼攻击，威胁用户终端安全。Foxmail产品团队收到报告
阅读全文Docker 恶意挖矿镜像应急实例
01、概述当网络流量监控发现某台运行多个docker容器的主机主动连接到一个疑似挖矿矿池的地址时，需要快速响应和排查，以阻止进一步的损害。面对docker容器的场景下，如何快速分析和识别恶意挖矿容器?
阅读全文【应急响应】Linux入侵排查思路
0x00 前言 当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程
阅读全文玲珑安全第六期漏洞挖掘培训开启！福利多多，速来围观！
Linglong Sec玲珑安全第六期漏洞挖掘培训四月的风，吹绿了新芽，也吹醒了蛰伏一冬的生机。在网络安全领域，漏洞挖掘始终占据着关键地位。当下，市面上的漏洞挖掘培训众多，但质量参差不齐，许多人在学习
阅读全文真假finalshell
第一个域名http://hostbuf.com/第二个域名https://finalshell.cn/没有分析自行判断吧HW继续招人https://wj.qq.com/s2/18171749/8b35
阅读全文《Botnet趋势报告（2025版）》发布
正式发布在地缘政治博弈数字化的驱动下，僵尸网络（Botnet）已从网络犯罪工具演变为国家行为体的“影子军团”，其战术价值与战略威慑力正被重新定义。持续监测和发现僵尸网络攻击活动已成为网络安全治理、高级
阅读全文多家大型养老基金超2万个账号遭入侵，至少数百万元养老储蓄金被盗
关注我们带你读懂网络安全多家大型养老基金超过2万个用户账号遭到入侵，其中仅AustralianSuper基金用户就有超过220万元资金被转出，目前整体损失规模尚不确定，澳大利亚政府已就此发布警告。前情
阅读全文Gartner：到2027年，AI代理将使利用账号暴露进行攻击的时间减少50%
关注我们带你读懂网络安全AI代理将通过自动化盗取凭证和破坏认证通信渠道，加剧对弱认证机制的利用。Gartner预测，到2027年，AI代理（AI agents）将使利用账号暴露进行攻击的时间减少50%
阅读全文一键解锁攻防演练小程序渗透新姿势 | 红队小白不再被劝退
本文使用的工具 DudeSuite（Dude Suite Web Security Tools）https://github.com/x364e3ab6/DudeSuiteDudeSuite是一款轻量
阅读全文安全简讯（2025.04.09）
1. Medusa勒索软件将NASCAR列入受害者名单4月8日，Medusa勒索软件团伙近日将NASCAR（全美运动汽车赛车协会）列入受害者名单，在其暗网泄密网站上要求NASCAR支付400万美元赎金
阅读全文【漏洞通告】微软4月多个安全漏洞
一、漏洞概述2025年4月9日，启明星辰集团VSRC监测到微软发布了4月安全更新，本次更新修复了125个漏洞，涵盖权限提升、远程代码执行、安全功能绕过等多种漏洞类型。漏洞级别分布如下：11个严重级别漏
阅读全文中央周边工作会议在北京举行 习近平发表重要讲话
中央周边工作会议在北京举行习近平发表重要讲话李强主持 赵乐际王沪宁蔡奇丁薛祥李希韩正出席会议中央周边工作会议4月8日至9日在北京举行。中共中央总书记、国家主席、中央军委主席习近平出席会议并发表重要讲话
阅读全文Microsoft发布2025年4月安全更新
安全公告编号:CNTA-2025-00064月9日，微软发布了2025年4月份的月度例行安全公告，修复了多款产品存在的126个安全漏洞，产品包括Windows 11、Windows 10、Window
阅读全文滥用WooCommerce API的梳理工具在PyPI上下载了34000次
一个新发现的名为“disgrasya”的恶意PyPi包，滥用合法的WooCommerce商店来验证被盗的信用卡，已从开源包平台下载超过34000次。该脚本专门针对使用CyberSource支付网关的W
阅读全文重点防范境外恶意网址和恶意IP
中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联
阅读全文CE固定小程序动态密钥后自动化加解密
前言 项目中遇到一个小程序，每次请求都动态生成AES密钥，请求包和响应包都是用AES加密。 最开始的思路是通过重新打包小程序，把密钥设置为固定值，但这个小程序有做完整性检测，会报告小程序损坏，
阅读全文shiro漏洞与yakit配合利用注入Behinder内存马
1.判断漏洞在shiro550框架中检测漏洞 可以使用yakit的urldns进行检测。使用yso CommonsBeanutils1_183链子 生成 urldns检测 yakit自带了shiro利
阅读全文工信部信创典型：天融信“国产化AI大模型智能辅助安全运营解决方案”
2024年信息技术应用创新典型解决方案自主创新是网络强国建设的基石，近日，工业和信息化部公示了2024年（第六届）信息技术应用创新解决方案入围名单。天融信“国产化AI大模型智能辅助安全运营解决方案”成
阅读全文天融信携手华为鲲鹏，以全栈安全护航数智时代新基建
近日，由华为主办的2025北京网安KPN生态发展论坛在京举行。天融信科技集团高级副总裁寇增杰受邀出席并发表《“昆”“鹏”携手 融创未来》主题演讲，深度分享了国产化网络安全解决方案的创新实践，与行业同仁
阅读全文