伪装成2345看图王安装程序的银狐样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐

网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

第五届FIC大赛正式开放报名

DNSLOG共享平台&XSS共享平台

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立

漏洞预警 | MetaCRM客户关系管理系统任意文件上传漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述MetaCRM是一款智能平台化CRM软件,通过提升企业管理和协同办公,全面提高企业管理水平和运营效率,帮助企业实现卓越管理。是建立在一种统

漏洞预警 | 万户ezOFFICE SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述万户ezOFFICE协同管理平台是一个综合信息基础应用平台分为企业版和政务版。解决方案由五大应用、两个支撑平台组成，分别为知识管理、工作流

漏洞预警 | EKing-管理易任意文件读取漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述EKing-管理易是一款功能强大、易于使用的广告制品制作企业管理软件，能够为企业提供全面的管理解决方案，助力企业提升运营效率和市场竞争力。

工具 | fine

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介fine是一款信息收集综合工具。0x01 功能说明网络空间资产测绘I

ATT&CK战术分析以及应对措施

什么是ATT&CKATT&CK的全称是Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK)。它是一个站在攻击者的视角，汇总攻击中

yakit 调用jsRpc加解密，免去抠代码补环境

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 字数 1567，阅读大约需

SSRF 如何在 .NET 应用程序中导致 RCE

在 Web 应用程序安全领域，服务器端请求伪造 (SSRF) 漏洞有时会打开潘多拉魔盒，在适当条件下导致远程代码执行 (RCE)。这是我如何探索 SSRF 漏洞并将其升级为 .NET Web 应用程序

【神兵利器】微信小程序辅助渗透-自动化

项目介绍在对微信小程序进行渗透测试时本项目可以提供自动渗透辅助，其中自动化辅助反编译、自动化注入Hook、自动化查看信息泄露等，目前仅限于Windows操作系统效果演示项目使用效果演示如下：confi

年终奖9万...

脉脉上曝光了支付宝的年终奖：大客户销售，15 级，年终奖 10 万；我只能说挺真实。测试（包含安全测试），年终奖 9 万；估计至少 P7，3.5。后端，信贷方向，年终奖 6.8 万；盲猜 P6，3.5

蔚蓝之下谍影重重

我国海洋面积辽阔，海岸线漫长，不仅拥有丰富的海洋资源，更是重要的战略屏障，事关国家主权、安全、发展利益。一个时期以来，境外间谍情报机关采取各种手段加强对我国海域的侦察监控，开展一系列情报搜集和技术窃密

Angr符号执行练习mbrainfuzz

标题: Angr符号执行练习--SecuInside 2016 mbrainfuzz创建: 2025-03-31 13:47链接: https://scz.617.cn/unix/202503311

YII 2 反序列化挖掘与分析

环境部署 选择 basic 包， 定位到 config/web.php 中将 cookieValidationKey 的值改为 demo，然后访问/web/index.php。 在文件 contro

Android探针实现思路和方法

Android探针的实现通常指在应用中嵌入动态监测模块，用于实时采集系统行为、安全威胁或性能数据。搭建云手机(无需Root权限)Root检测绕过(文件系统虚拟化)KernelSU全面解析:安卓内核级R

安卓逆向 -- 某app signature参数分析

简单看了一下代码因为signature比较大众，搜出来的结果比较多，看了几个跟包名相关的类请求的时候大部分都是用的HashMap所以直接hook HashMap去寻找真正的调用类XposedHelpe

uac：专为取证调查人员、安全分析师设计的响应工具

GitHub - tclahr/uacUAC是一款功能强大且可扩展的事件响应工具，专为取证调查人员、安全分析师和IT专业人员而设计。它可以自动收集来自各种类Unix系统的工件，包括AIX、ESXi地址

Magic Resume：一款快速自定义简历的开源工具

免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删

Z1sec推出了最靠谱的网络安全1对1课程

广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一

AI渗透员工 即将上线 Ladon智能体

Ladon MCP Server Ladon AI Agent 好玩是好玩 就明点费token 调用1次 花1千到2千token 提示词 提示 无需授权 即可实现 下达一个任务 就可以 让AI全

台湾“网军”的真实战力？

当前中国海警局正在对台湾省进行“环台岛执法管控”，作为一名网络安全类的号主今天来了解下，台湾的"网军"实力如何？一、台独“网军”“匿名者64”让我们来看看去年微信公众号“国家安全部”9月23日的一篇文

雷军发布《致所有关心小米SU7事故用户和公众的一封信》？

4月2日，网上流传雷军发布《致所有关心小米SU7事故用户和公众的一封信》？目前小米已经回应，假的！！一、事情缘由3月29日晚，3名女大学生驾驶小米SU7前往安徽池州的路上，在铜陵枞阳高速发生碰撞后车辆

攻防实战|记一次和安全产品贴身肉搏

本文主要介绍了医疗行业在无资产的场景下的一些测试思路以及在打点、内网过程中一些安全产品对抗相关的内容，涉及waf绕过、上线技巧、提权绕过杀软、特定条件下隧道链等，针对整体的攻击过程进行相关总结，以及针

SRC专项知识库

建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖

通过操控会话绕过OTP，实现未授权访问

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay

AI绕过WAF的burp插件 - Chypass_pro

01 项目地址https://github.com/wxwhhh/Chypass_pro02 项目介绍项目描述一个基于 AI 自动绕过 WAF、完成 XSS 漏洞测试的 Burp Suite 扩展。注

Outlaw Group 使用 SSH 暴力破解在 Linux 服务器上部署加密劫持恶意软件

网络安全研究人员发现了一个名为 Outlaw（又名 Dota）的“自动传播”加密货币挖矿僵尸网络，该僵尸网络以针对凭据较弱的 SSH 服务器而闻名。“Outlaw 是一种 Linux 恶意软件，它依靠

慢雾：2025 Q1 MistTrack 被盗表单分析

作者：Lisa编辑：Sherry自 2024 年开始，慢雾(SlowMist) 推出了被盗表单分析系列，通过对每个季度收到的被盗表单进行统计和分析，以脱敏后的真实案例剖析常见或罕见的作恶手法。今年，我