.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文通过 Sharp4NetVbsObfuscator 混淆 .NET 程序集和 VBS 脚本
在逆向分析和代码保护对抗的背景下，混淆技术成为了保护 .NET 程序和脚本的重要手段。Sharp4NetVbsObfuscator.exe 是一款专门针对 .NET 程序集 以及 脚本文件进行混淆的工
阅读全文Tomcat自动化漏洞扫描利用工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文Burp Suite 短信轰炸辅助绕过插件
工具介绍本Burp Suite插件专为短信轰炸漏洞检测设计，提供自动化Fuzz测试！作者：昱子绕过手段包含但不限于以下：参数污染参数复用填充垃圾字符特殊字符号码区号接口遍历组合测试......插件描述
阅读全文正常数字签名的大灰狼远控样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐
阅读全文小程序自动化辅助渗透脚本
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文惊爆！安全浏览器巨头狂融 18 亿！下一个超潜力安全赛道藏不住啦
企业浏览器初创公司Island 刚刚完成了一轮规模可观的融资，估值大幅提升，而这距离它上一次融资还不到一年时间。总部位于达拉斯的Island 公司今天宣布，在由Coatue 领投的E 轮融资中筹集了2
阅读全文明天见！融信天下合作伙伴大会2025议程来了
中关村科学城软件和信息服务产业融合创新发展大会同期举行！数智软信 新质未来3月28日我们北京见点击图片查看活动详情相关阅读1、天融信将携手华为发布重量级新品！3月28日，融信天下合作伙伴大会见2、文末
阅读全文加解密对抗-JSRPC配合mitmdump联动burpsuite实现请求明文半自动化
经过一段时间的研究，发现暂时没有办法做到针对非对称加密的加解密双流程，但是如果仅仅请求是密文，返回是明文的情况下，可以实现利用JSRPC配合mitmdump实现半自动化首先我们看一下原始请求和响应大家
阅读全文安全驻场周报终结者：AI+Python玩转多维度周报
引言：驻场运维的"花式"报告日常深夜的机房灯光下，驻场工程师小王盯着满屏的运维数据苦笑——要给客户写3份不同颗粒度的巡检周报，还要给领导整理工作简报，更得准备技术侧的深度分析。不同文档的格式要求各异，
阅读全文Honeypot 蜜罐系统 基于Go语言开发的分布式蜜罐系统，用于网络安全监测、攻击行为捕获与分析。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文打击涉网犯罪技战法科普
本篇科普，侧重于基础内容科普，简单剖析涉网犯罪分子的初步环节，为执法部门及相关同志提供技战法参考，更好打击网络犯罪分子嚣张气焰。（部分内容错别字，领请原谅）作者：Mr.Right犯罪分子常用软件与打击
阅读全文漏洞预警 | 时空智友企业流程化管控系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述时空智友企业流程化管控系统是一个功能丰富、灵活可定制的企业管理工具。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述：时空智友
阅读全文漏洞预警 | 万户ezOFFICE SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述万户ezOFFICE协同管理平台是一个综合信息基础应用平台分为企业版和政务版。解决方案由五大应用、两个支撑平台组成，分别为知识管理、工作流
阅读全文漏洞预警 | 时空智友企业信息管理任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述时空智友企业信息管理是专注于为大健康企业，尤其是医药行业企业提供数智化整体解决方案的服务，通过DHERP等系统及平台，全面涵盖GSP管理、
阅读全文工具 | ShadowMeld
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ShadowMeld是一个针对安全研究者的隐蔽数据嵌入工具。0x01
阅读全文分布式存储重构企业数据归档新方式
引 言在信息化时代，数据的海量增长已成为企业运营中不可忽视的重要特征。随着业务范围的扩大和业务类型的增多，数据归档存储的需求愈发迫切。传统的集中式存储方式在面对PB级甚至EB级的数据量时，显得力不从
阅读全文【智库报告】3月25日兰德：人工智能的五大国家安全难题
文章解读来自“全球智库实时监测平台”本文由Jim Mitre撰写，于2025年3月25日在美国参议院武装部队委员会网络安全小组委员会作证时提交。文章探讨了人工通用智能（AGI）对国家安全的五大难题。首
阅读全文【报告】2025年美国情报界的年度威胁评估
文章解读来源于“全球智库实时监测平台”本文为2025年3月25日发布的美国情报机构年度威胁评估报告，旨在概述对美国国家安全构成的最大威胁。报告指出，非国家行为体如跨国犯罪集团和恐怖组织正对美国本土及海
阅读全文数据库自动取样工具DataMiner
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！介绍数据库自动取样工具Dat
阅读全文无文件攻击：利用 Powershell 和 Microsoft 合法应用程序
介绍无文件攻击已经存在多年。然而，它们在绕过防病毒软件方面仍然非常有效，并使检测和响应变得更加困难。不仅如此，无文件攻击还使威胁情报变得更加困难，因为它主要依赖于可能从一个版本变为另一个版本的文件哈希
阅读全文一次奇妙的降价支付逻辑漏洞挖掘之旅
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文堵漏洞，助力AI发展安全驶入快车道
以大模型为核心的人工智能技术是创新范式变革与产业升级的关键引擎，越来越多的机关、企事业单位开始推进大模型私有化部署，广泛应用于企业办公、科技研发、公共服务等领域。然而技术跃升与安全风险始终伴生演进，如
阅读全文记录某地市HW绕WAF后BYpass
到了3月底，又到了攻防演练的时候了，这不，领导又安排我参加某地市hw的红队，虽然百般不情愿，但还是来了。收集一波资产之后，发现了一个登录页面（我最喜欢登录页面了） 用户名：admin 开始暴力破解密码
阅读全文越权测试工具 -- Synchro（3月26日更新）
每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果
阅读全文【风险提示】天融信关于Vite任意文件读取漏洞(CVE-2025-30208)的风险提示
0x00 背景介绍3月26日，天融信阿尔法实验室监测到Vite 官方披露了一个任意文件读取漏洞(CVE-2025-30208)，目前该漏洞POC已公开，建议受影响用户尽快升级。0x01 漏洞描述Vit
阅读全文对DogsVsCats例子的调优模型训练过程
这是一个以【狗猫识别】为例子的调优训练过程，要利用《趋动云》平台(virtaicloud.com)上算力开发环境。趋动云（VirtAI Cloud）是一个面向企业、科研和个人AI开发者的开发和训练平台
阅读全文高危逻辑漏洞-Web3+Web2前端结合的ABI任意调用实现链上交易免gas
01—前言这次的漏洞案例依旧是Defi场景的漏洞，漏洞来源为测试环境的真实业务案例，本漏洞案例仅用于技术学习，禁止用于非法入侵行为，于此内容采取的任何行动均由个人全权负责, 使用这些信息应遵守适用的法
阅读全文