褪去工牌的人生，仍有相同的识别码
从老施那儿看到这句话，可太有味道了，我就是专门转发这句话：褪去工牌的人生，仍有相同的识别码褪去工牌的人生，仍有相同的识别码
阅读全文CVE-2025-30208，资产巨多（中国域名资产：12635+），附POC+批量检测脚本
前言 这个CVE-2025-30208资产真的巨多，而且出货量也高。几天前的晚上，我就全部跑了一遍了，导出了12635条中国域名资产，总共大概跑了9000多条，出了大概快3000了，出货量很高，详情
阅读全文习近平就缅甸遭受地震灾害向缅甸领导人敏昂莱致慰问电
3月29日，国家主席习近平就缅甸遭受地震灾害向缅甸领导人敏昂莱致慰问电。习近平表示，惊悉缅甸遭受强烈地震灾害，造成重大人员伤亡和财产损失。我谨代表中国政府和中国人民，对遇难者表示深切哀悼，向遇难者家属
阅读全文《网络安全法》再次征求意见，违法行为处罚力度空前
为了做好《中华人民共和国网络安全法》与相关法律的衔接协调，完善法律责任制度，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益，根据《十四届全国人大常委会立法规划》，我办会同相关部门进一步研究
阅读全文.NET 2025年3月份红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文通过 Sharp4NetVbsObfuscator 混淆 .NET 程序集和 VBS 脚本
在逆向分析和代码保护对抗的背景下，混淆技术成为了保护 .NET 程序和脚本的重要手段。Sharp4NetVbsObfuscator.exe 是一款专门针对 .NET 程序集 以及 脚本文件进行混淆的工
阅读全文红队技巧分享：看看二进制漏洞研究与免杀相结合
之前在一篇文章里提到过使用编码兼容性问题来绕过一些命令执行的检测。Windows编码是个很大的攻击面，用在免杀方面其实有点大材小用，一个非常棒的资料参考：https://blog.orange.tw
阅读全文强势来袭！BlockSec受邀出席ETH Hangzhou Hackathon
ETH Hangzhou黑客松于作为以太坊基金会（ESP）赞助的线下活动，旨在促进以太坊生态在中国的蓬勃发展，本次ETH Hangzhou是由浙江大学学生区块链协会、PKU Blockchain等领衔
阅读全文国有资本再加持！威努特获上城资本集团战略投资
3月28日，北京威努特技术有限公司（以下简称“威努特”）与杭州上城区国有资本运营集团有限公司（以下简称“上城资本集团”）达成战略投资合作，于杭州市杭港科技大厦举行投资落地签约仪式，正式获得国有资本战略
阅读全文网络安全法拟修订，Cloudflare服务中断 | 一周特辑
国家网信办发布《中华人民共和国网络安全法（修正草案再次征求意见稿）》3月28日，国家互联网信息办公室发布关于公开征求《中华人民共和国网络安全法（修正草案再次征求意见稿）》意见的通知。此次修改拟引入情节
阅读全文20个渗透测试关键突破口 方法绝了！
渗透测试的本质是通过模拟攻击者的视角，发现目标系统的安全漏洞。如何高效寻找突破口，是渗透工程师的核心能力。本文基于实战经验，系统梳理20个关键思路及配套实践方法，覆盖信息收集、漏洞挖掘、权限提升等全
阅读全文疯狂刷单3000笔又全部退货！虚假“直播带货”骗取佣金链条被斩断；|《网络安全法》再次征求意见，拟加大对违法行为处罚力度
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！疯狂刷单3000笔又全部退货！虚假“直播带货”骗取佣金链条被斩断近日，公安机关网安部门成功侦破一起网络直播诈骗案
阅读全文2025年3月三大网络攻击事件盘点
2025年3月，网络威胁事件激增，个人用户和企业组织均面临严峻风险。从被武器化用于窃取个人数据的银行应用，到遭滥用于将用户重定向至钓鱼陷阱的可信域名，网络犯罪分子手段层出不穷。其攻击策略正变得更具创造
阅读全文某云盘系统 API 端点无限制上传漏洞解析
background在某次赚钱的时候,发现出现了这个系统的低版本 搜索了很久相关只找到了一个简短的一句话 但没有其他漏洞细节 于是本地搭建挖一下0x01 漏洞限制条件首先是需要一个账号来调用后台的插件
阅读全文利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具
工具介绍PrivHunterAI一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建，支持 HT
阅读全文天融信与中关村机器人创新中心达成战略合作，加速软信与具身智能产业融合创新
★3月28日，以“数智软信 新质未来”为主题的中关村科学城软件和信息服务产业融合创新发展大会在京举行。大会由中关村科学城企业党委指导，中关村科学城软件和信息服务产业专委会主办，天融信科技集团承办，邀请
阅读全文聚焦可信数据空间建设，内蒙古呼和浩特市投资促进局党组书记一行莅临天融信调研考察
近日，内蒙古呼和浩特市投资促进局党组书记一行到访天融信科技集团，天融信科技集团副总裁王奇飞，助理总裁罗永强等全程陪同。双方围绕内蒙古数据要素产业园可信数据空间建设展开深入交流，合力构建可信数据空间，助
阅读全文重磅消息！DSRC奖励制度大更新
来了来了我们带着新版奖励制度走来了本次奖励制度带来了诚意满满的新奖励跟着DSRC一文速览奖励新内容！ 划重点！！1、新增D值概念，用于各项榜单及奖励计算，排名方式更直观！2、新增D-Grade白帽成
阅读全文小程序渗透记录 | 通过细节挖掘漏洞的艺术
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文《网络安全法》再次征求意见，拟加大对违法行为处罚力度
关注我们带你读懂网络安全修正草案拟强化网络安全法律责任并加大对违法行为处罚力度，加强与《数据安全法》《个人信息保护法》等相关法律有机衔接，科学设置网络运行安全、网络信息安全等不同类型违法行为的法律责任
阅读全文漏洞预警 | Vite文件访问控制绕过漏洞
0x00 漏洞编号CVE-2025-302080x01 危险等级高危0x02 漏洞概述Vite是一个现代化的前端构建工具，旨在提供更快的开发体验。0x03 漏洞详情CVE-2025-30208漏洞类型
阅读全文漏洞预警 | Splunk远程代码执行漏洞
0x00 漏洞编号CVE-2025-202290x01 危险等级高危0x02 漏洞概述Splunk Enterprise是一款强大的数据分析平台，专注于机器数据的收集、监控和分析，广泛应用于日志管理、
阅读全文漏洞预警 | 用友U8CRM SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8CRM是一款功能全面、灵活定制的客户关系管理软件，能够帮助企业建立健全、改善与客户之间的关系，提高客户满意度和获利能力。0x03
阅读全文工具 | Proxyz
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Proxyz是一个用于动态切换ip的代理池工具。0x01 功能说明动
阅读全文yakit 安装和初次使用
前言yakit出来几年了，因为种种原因，不是很喜欢，一直用burpsuite。直到最近，因为公司排查软件版权问题，不得已换上yakit后，真香了。没想到，yakit的变化有这么大，更多的插件，更多的功
阅读全文推动构建人类命运共同体 共创亚洲和世界更美好未来
推动构建人类命运共同体 共创亚洲和世界更美好未来本官微评论员3月28日，博鳌亚洲论坛2025年年会在海南博鳌落下帷幕。4天时间里，来自60多个国家和地区的约2000名中外嘉宾汇聚一堂，围绕“在世界变
阅读全文云上攻防打点之SSRF到主机接管
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文