0331 | 排名·香港·中国网络安全科技商业评级
·排名·中国香港地区·· 本周新增 ·关于「中国网络安全科技商业评级」斯元通过对中国网络安全科技企业的商业展业实践及市场的反馈相关研究，为行业提供商业评级信息和意见。斯元所发布的评级是对中国网络安全科
阅读全文人工智能间谍恶意软件自动化攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述现在AI技术发展越来越快，AI技术被应用到了全球各行各业当中，国内外各大安全厂商都己经推出自己的ChatGPT，笔者所在公司也在第一时间推出了自研的
阅读全文实战+分析 | .NET 分布式事务反序列化漏洞插件
在分布式事务处理中，TransactionManager.Reenlist 方法被用于重新注册事务的参与者，以确保事务状态的一致性。然而，该方法内部调用了 BinaryFormatter 进行反序列化
阅读全文.NET 2025年3月份红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文绕过 WebShell 检测的新思路，通过 Sharp4Error 运行时报错执行命令
在渗透测试和红队评估中，WebShell 一直是攻击者用于远程控制受害服务器的重要工具。然而，传统 WebShell 由于明显的特征，往往容易被安全产品检测并拦截。Sharp4Error.aspx 是
阅读全文Java-web 自动化鉴权绕过
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文2025年第13周暗网威胁线索
免责声明：我方在此声明，对于本报告中提及的网络威胁组织宣称的攻击线索及相关信息，我方并未进行独立的分析和鉴别。所有信息均基于公开来源和第三方数据源，仅供参考。在本周内，共计记录了464起网络威胁线索。
阅读全文漏洞预警 | Ingress NGINX远程代码执行漏洞
0x00 漏洞编号CVE-2025-1097CVE-2025-1098CVE-2025-24514CVE-2025-19740x01 危险等级高危0x02 漏洞概述Ingress NGINX Cont
阅读全文漏洞预警 | FoxCMS远程代码执行漏洞
0x00 漏洞编号CVE-2025-293060x01 危险等级高危0x02 漏洞概述FoxCMS是一款采用PHP+MySQL架构、可免费商用且开源的内容管理系统，内置多种企业常用内容模型，具备丰富模
阅读全文漏洞预警 | 智邦国际ERP SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述智邦一体化ERP将企业物流、资金流、信息流等所有资源整合在一起，对销售、采购、生产、成本、库存、分销、运输、财务、人力资源进行规划，在一套
阅读全文工具 | ExecutePeFromPngViaLNK
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ExecutePeFromPngViaLNK是一款针对LNK文件的P
阅读全文基于可信数据空间建设要求，如何构建数据安全解决方案
前 言在当今的数字时代，数据已经不仅仅是一系列数字和信息的简单集合，它已经上升为一种全新的生产要素，与土地、劳动力、资本、技术并列，共同构成了推动经济发展和社会进步的“五大生产要素”。数据的价值和影
阅读全文yakit 弱口令爆破与未授权检测
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！前言官方介绍：https:/
阅读全文我如何绕过 403 禁止访问和访问受限页面 — 真实世界的漏洞
图片来源：thediannetwork介绍您在测试 Web 应用程序时是否遇到过403 Forbidden 错误？许多人认为这是一条死路，但实际上，403 绕过技术可以帮助您访问受限区域并发现关键漏洞
阅读全文护网主防照着做就行了，基本上不给红队留进攻的机会
护网的准备工作陆陆续续马上就开始了，做好下面这些步骤：资产梳理、风险排查、防御加固、应急体系构建，红队基本没啥机会。来吧，先拉个清单：一、资产梳理与暴露面收敛全面资产盘点识别互联网暴露面资产（如网站、
阅读全文“赶考”路上 保驾护航
1949年3月23日，中共中央从西柏坡迁往北平，毛泽东同志意味深长地说：“今天是进京赶考的日子。”76年来，从“进京赶考”到“新的赶考之路”，“赶考”精神不仅是历史记忆，更是中国共产党人时刻保持清醒坚
阅读全文浅谈DNS重绑定攻击
浅谈DNS重绑定攻击一、 简介DNS重绑定攻击是一种比较早期的攻击手段，最近工作中遇到并浅浅分析了一下，简单记录下。二、 几个涉及到的名词介绍同源策略同源策略/SOP（Same origin poli
阅读全文Vite任意文件读取漏洞检测CVE-2025-30208-PoC（3月27日更新）
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文安卓逆向 -- 过某app环境检测
用root设备进入app会提示下图这个软件的提示词过于简单了，没有进行加密什么的直接在dex里搜关键词即可我们进入判断具体分析一下一共三个函数每个函数判断不同第一个函数是通过判断是获取的手机信息(Sy
阅读全文ByDeF：生成bypassWindows Defender/AV的exe
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文xss0r：当今最好的XSS工具？
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文从AWVS低危到通杀任意文件读取
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文比ZeroLogon更凶险？Ingress 噩梦席卷云原生
点击蓝字关注我们声明本文作者：Esonhugh本文字数：5492字阅读时长：14分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造
阅读全文打击涉网犯罪技战法【二】
本篇科普，侧重于基础内容科普，简单剖析涉网犯罪分子的初步环节，为执法部门及相关同志提供技战法参考，更好打击网络犯罪分子嚣张气焰。对服务器主机供应商渗透1►为什么要渗透他们？这里所说的服务器主机提供商，
阅读全文降本增效，扭亏为盈，真的只有三板斧吗：裁员、降薪、砍福利？
在穿越周期的特殊阶段，网络安全公司，为了降本增效、扭亏为盈，外界看到的普遍采取的措施是裁员、降薪、砍福利，基本上成了“三板斧”的标准打法。只是，同样是三板斧，同样是裁员、降薪、砍福利；各个公司的管理段
阅读全文