无影v2.7.5-命令行版上线
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！由于无影(TscanPlus)是
阅读全文美社保局吹哨人：马斯克干掉COBOL代码或将引发社会动荡
“如果你不担心几千万人拿不到养老金，请大胆尝试”COBOL，作为一种诞生于1959年的编程语言，至今依然在全球运行着大约8亿行关键代码，支撑着银行、保险、政府机构等基础设施系统的核心运算。换句话说，我
阅读全文周刊 | 网安大事回顾（2025.3.24-2025.3.30）
政策法规：《中华人民共和国网络安全法（修正草案再次征求意见稿）》公布，主要修改四方面内容；瑞典政府发布《国家网络安全战略2025-2029年》；北京市网信办等三部门印发《北京市数据跨境流动便利化综合配
阅读全文关于Google Chrome存在沙箱逃逸漏洞的安全公告
安全公告编号:CNTA-2025-00052025年3月28日，国家信息安全漏洞共享平台（CNVD）收录了Google Chrome沙箱逃逸漏洞（CNVD-2025-06046，对应CVE-2025
阅读全文20个边界渗透骚操作速成指南！
在网络安全攻防对抗中，边界渗透是红队评估的关键突破口。本文基于ATT&CK框架与实战经验，系统梳理20个经过验证的渗透技巧，涵盖信息收集到权限维持全生命周期，每个技巧均包含工具链、操作步骤及防御建议
阅读全文一个用于自动化反编译微信小程序的工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文X 平台被曝遭遇严重数据泄露，涉及超 28 亿条个人数据信息；|三面“神镜”破AI谣言！这些套路一眼识破
X 平台被曝遭遇严重数据泄露，涉及超 28 亿条个人数据信息；3 月 31 日消息，据外媒 HACKREAD 报道，数据泄露论坛 Breach Forums“知名”用户 ThinkingOne 当地时
阅读全文10余款冒充正规App，伪造国家项目的仿冒App，请大家注意甄别
近期，信息通信行业反诈中心监测发现了10余款冒充正规App伪造国家项目的仿冒App请大家注意甄别↓↓各类APP正逐渐成为我们日常生活中的“必需品”不法分子为牟取不当利益仿冒一些正版APP推出“李鬼”式
阅读全文某电力公司web.config的RCE之旅
报告来源于某漏洞平台，是已公开的报告，作者：@Kaibro0x01 叙述https://ebppsmtp.taipower.com.tw/uploadfile/UploadFile.aspx 存在任意
阅读全文一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具
工具介绍forBy一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。什么是 .DS_Store ？.DS_Store 是 macOS 系统自动生成的隐藏文件，全
阅读全文美国电信巨头WOW！被曝遭入侵，40万客户数据被泄露
3月31日，星期一，您好！中科汇能与您分享信息安全快讯：01StreamElements确认第三方服务提供商数据泄露，部分数据已被公开在一名威胁行为者在黑客论坛上泄露被盗数据样本后，云端流媒体工具平台
阅读全文小程序渗透记录 通过细节挖掘漏洞的艺术
原文首发：奇安信攻防社区https://forum.butian.net/share/4229近期挖掘的几个有意思的支付漏洞逻辑漏洞,记录一下。希望能对师傅们有一点点的思路帮助，欢迎指正及交流学习！免
阅读全文第八届西湖论剑大赛冠军诞生，见证AI+安全巅峰对决！
第八届西湖论剑・中国杭州网络安全技能大赛3月29日，备受瞩目的第八届西湖论剑・中国杭州网络安全技能大赛（以下简称“西湖论剑大赛”）决赛于杭州圆满落幕。本届大赛以“人才：激发数字安全新动能”为主题，吸引
阅读全文AS-REP Roasting攻击
如果大家想参加《域渗透攻防》的培训课程，可以参见：助你弯道超车,《域渗透攻防》培训课程来啦！本文部分节选于《域渗透攻防指南》，购买请长按如下图片扫码。谢公子学安全AS-REP Roasting是一种对
阅读全文AdaptixC2 v0.3
Adaptix 是一个专为渗透测试人员打造的可扩展后开发和对抗模拟框架。Adaptix 服务器使用 Golang 编写，为操作员提供灵活性。GUI 客户端使用 C++ QT 编写，可在 Linux、W
阅读全文记一次对某外国服务器的内网渗透练手
以下文章由C4安全团队运营师傅原创文章发表分享一次内网渗透测试 内网渗透平时很少能遇到，在平时工作中更加偏向于外网的Web打点之类的工作，所以就找寻国外的服务器进行渗透练手，熟悉下内网渗透的步骤。
阅读全文XWiki 远程代码执行漏洞｜CVE-2024-31982
字数 350，阅读大约需 2 分钟系统介绍XWiki是一个开源的企业级Wiki系统，它不仅支持Wiki功能，还提供了构建协作式Web应用的能力。XWiki的开发平台特性允许创建协作式Web应用，同时
阅读全文【EDU】SQL注入绕过WAF获取证书
网络安全Rot5pider安全团队网络安全宣传周 关注EDU、SRC等漏洞平台的朋友们都知道，他们会发通知~ 某天在家中躺平(没工作是这样的)，突然收到一封邮件。垂死病中惊坐起，直接打开电脑，个人喜
阅读全文综合攻击面管理平台 - CVS
01 项目地址https://github.com/Safe3/CVS02 项目介绍项目描述森罗万象是有安科技推出的一款全新综合网络安全攻击面管理平台，集网络空间测绘与漏洞扫描于一体。森罗自带万象漏洞
阅读全文Windows后渗透密码获取工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文天融信与华为正式开启全面合作，联合发布“智算+安全”两大新品！
近日，在三十而“励” 融智向“新”——融信天下合作伙伴大会2025上，天融信与华为正式开启全面合作并举行奠基仪式。此次开启全面合作，标志着双方在智算与安全领域的深度融合迈入新阶段，以全栈自主筑牢安全
阅读全文天融信携手泰国帕尧大学：探索产教融合国际合作，共促数字安全创新发展
在全球经济一体化和数字化转型的浪潮中，教育国际化成为提升国家竞争力的重要举措。近日，泰国帕尧大学信息与通信技术学院院长Pornthep Rojanavasu博士率代表团访问天融信科技集团广西平台，双方
阅读全文某电力公司web.config的RCE之旅
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文大模型组件的漏洞与风险
大模型是指参数量庞大、计算资源需求高的机器学习模型，涵盖自然语言处理、计算机视觉、语音识别等多个领域。大模型安全是人工智能发展的核心议题，其重要性体现在三个方面：1、大模型若被恶意操控可能生成虚假信息
阅读全文【挖洞之旅】一种验证码爆破漏洞的全新思路 | 简单实用
文章作者：火线Zone（cc55y）文章来源：https://zone.huoxian.cn/d/2975前言以往，遇到验证码，测试爆破都是重发几次，如果有次数限制大家就不会继续挖了，其实还有个方法可
阅读全文未来安全服务趋势解读：AI-SOC vs AI-MDR
关于AI在安全领域的未来有很多讨论，而大部分注意力集中在SOC自动化上，这完全合情合理。毕竟，安全团队的大部分时间都花在了这里。在这篇文章中，我将探讨在安全运营背景下定义安全未来的趋势，解析“服务即软
阅读全文