.NET 总第 66 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文2025 年 Q1 漏洞态势分析报告发布！AI 安全风险需重点关注
在数字化进程加速与攻击手段持续演进的背景下，网络安全威胁呈现高频率、高隐蔽性、高危害性等特征。安恒信息发布《2025 年 Q1 漏洞态势分析报告》，旨在深入分析当前网络安全环境中的漏洞情况，对全网漏洞
阅读全文【AI】谈谈MCP（模型上下文协议）
最近MCP热度有点高了,并且实际开发上手后，挺有感触的。往好的说，能够显著提升工作效率；往坏了的说，xxx又要失业了。借这个机会，来谈谈对关于MCP相关的一些内容。MCP是什么网上已经有很多且很详细的
阅读全文技术分享-硬编码导致的前台上传漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文DD助手！一款多功能安全工具箱
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文【漏洞挖掘】Nacos未授权漏洞
点击上方蓝字 关注安全知识引言Nacos（Naming and Configuration Service）是一个动态服务发现、配置管理和服务管理平台，旨在帮助构建云原生应用。基本概念和功能Nac
阅读全文论文一直投不中？保姆级SCI全程投稿发表来了！同领域期刊审稿人全程助力直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！没有
阅读全文关注｜OpenAI首次投资了一个网络安全初创企业
生成式人工智能大大扩展了黑客和其他坏人可用的工具包。现在，从深度伪造首席执行官到制造假收据，一切皆有可能。 最大的生成式人工智能初创公司OpenAI 比任何人都更清楚这一点。它刚刚投资了另一家人工智能
阅读全文0407 | 排名·香港·中国网络安全科技商业评级
·排名·中国香港地区·· 本周更新 ·关于「中国网络安全科技商业评级」斯元通过对中国网络安全科技企业的商业展业实践及市场的反馈相关研究，为行业提供商业评级信息和意见。斯元所发布的评级是对中国网络安全科
阅读全文Patchwork APT组织最新Spyder后门样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新
阅读全文为渗透测试而生的ssh面板【Web界面】
GhostEye 是一个为渗透测试设计的专业Web Shell管理面板。背景与优势传统的ssh工具存在多种问题，此工具就是为了简化红队人员在渗透测试过程中的繁琐操作而设计：传统工具的局限性网络延迟问题
阅读全文实战中内网穿透的30种打法！
在攻防对抗中，内网穿透是突破网络边界的关键技术。本文从攻击者视角系统梳理30种实战穿透手法，涵盖协议滥用、云原生穿透、IoT设备渗透等新兴攻击面，并给出企业级防御方案。一、协议隧道技术（8种）1.
阅读全文某瑟瑟平台渗透测试到代码审计前台getshell历程
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文什么是MCP？一个可让“AI取证智能体（Agent）”装上三头六臂的“USB接口”（内含MCP服务器使用教程、大模型知识科普）
【 前言 】什么是MCP？、MCP Server? 这个关键词在最近很流行，MCP早在24年11月26日由Anthropic提出并开源。全称为：Model Context Protocol，中文译为：
阅读全文SSRF_Detector是一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | 宏景eHR SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述宏景人力资源管理系统是一款由宏景软件研发的系统。0x03 漏洞详情漏洞类型：SQL注入影响：敏感信息泄露简述：宏景eHR的/train/p
阅读全文漏洞预警 | 科拓全智能停车收费系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述科拓全智能停车收费系统是一套先进的停车场管理系统，它集成了计算机、网络设备、车道管理设备等多种技术，旨在实现对停车场车辆出入、场内车流引导
阅读全文漏洞预警 | BigAnt-Admin任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述BigAnt-Admin具有用户管理、系统工具、个性化设置、查询与统计、文档管理和文档备份等功能，能帮助企业或组织对BigAnt即时通讯平
阅读全文工具 | Deadpool
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介deadpool是一款代理池工具。0x01 功能说明网络测绘平台获取
阅读全文云化时代，超融合构建“智改数转”坚实计算底座
“智改数转”是智能化改造和数字化转型的简称，指的是通过应用新一代信息技术，如大数据、云计算、人工智能等，对传统制造业进行全方位、深层次的改造和升级，实现生产过程的智能化、数字化和网络化，从而提升企业的
阅读全文攻防演练中 elasticsearch 如何利用
前言本文包含• elasticsearch未授权• 如何构造查询语句来利用elasticsearch• elasticsearch 加固与修复建议Windows 搭建elasticsearch参考
阅读全文我如何在一个月内通过漏洞赏金计划赚到 9,000 美元
大家好，我是 Milad！你们可能知道我叫 Eulex。让我们开始吧！🚀如果你想学钓鱼，就读读这篇文章。否则……💸去年，我读到了一些关于企业急于采用最新技术时出现的不安全实施的文章。众所周知，正确实施
阅读全文Cobalt Strike 流量伪装与免杀小技巧
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文驻场项目还有钱可赚？
驻场项目赚钱的逻辑就是甲方给100万给到乙方（安全厂商），乙方拿出来60W招4个人丢到甲方现场参与甲方的工作，然后乙方能赚个40W。上面应该是2020年前的驻场项目了把。这两年除非迫不得已乙方应该不愿
阅读全文守护海外利益的中国智慧
守护海外利益的中国智慧本官微评论员海外利益是国家利益的重要组成部分，海外利益安全是总体国家安全观的重点领域之一。党的二十届三中全会强调，要强化海外利益和投资风险预警、防控、保护体制机制，深化安全领域国
阅读全文【九斤小米】再读《九斤小米》：好的爱情，终归是要等一等的
再读《九斤小米》：好的爱情，终归是要等一等的有些人的存在，就是为了证明另一个人的重要，他会用长久的日子来证明自己的用心良苦。都说爱着的人会闪光，我想那道光也会照着他爱的人。周九斤是我们班最瘦的同学，但
阅读全文