【蓝队】一个免费、开源的IT资产管理系统

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵

针对虚拟货币从业人员银狐钓鱼样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐

免网卡进行华为手机克隆传输

绿野仙踪

之前转过一网友的文字，TA提到，《绿野仙踪》(李百川写的那本，不是美国那本小说)因为第40回(略)，微信读书令人发指地直接把后续61回全部都删了。TA说的是清代小说，作者李百川，不是美国那个儿童小说。

25年HW专项启动！经验不足？免费特训+面试辅导助你通关！

2025年人员招募要求1. 25年HW基本情况项目周期：2个月常态（预计5月-6月） + 1个月行业专项（7月或8月），预计9月结束2. 项目招募要求蓝队研判岗位要求基础要求a) 1年以上工作经验，以

2025护网HVV面试笔记，看这一篇就够了！

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

长亭一面结果出来了。。。

先感谢这位球友，昨晚深夜来沟通投稿他在长亭实习一面的面经（所以咱们星球中的面经都是来自咱们真实的面试问题，也有我多年在各个厂商了解到的面试题目）。详细的内容已经更新到咱们星球了。网络安面试题库截止目前

.NET 内网实战：通过 DirectorySearcher 执行域环境下的 LDAP 信息收集

01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内

.NET 安全攻防知识交流社区

01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信

.NET 总第 64 期红队武器库和资源汇总

01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直

普通开发 vs 逆向开发：为什么懂二进制逆向的程序员工资翻倍？

Android逆向视频课程(免费领取)链接: https://pan.baidu.com/s/1kFVdDfQ_0cYTRxXER4VfHQ 提取码: neec 关注哆啦安全视频号在软件开发领域中，普

逆向工程师的弹药库-资料领取(1)

Android逆向资料(2025)百度网盘地址(1).ROM逆向工具链接: https://pan.baidu.com/s/12qTsb1mtGHW1Dn18atIDsQ 提取码: 1yhq(2).C

使用DarwinOps设置和武装Mythic C2以针对MacOS

我们将了解如何在 MacOS 上设置 Mythic C2 及其 Apfell 载荷。我们将该植入物武器化，以使用 BallisKit DarwinOps 绕过 EDR。我们还将展示如何使用权限提升模块

【工具】战略情报态势分析系统

今天给大家推送一个情报报告撰写助手：战略情报态势分析系统该工具可对各种标签主题的新闻、社交媒体推文、智库报告进行实时采集和分类汇总，方便用户按照类型进行分类阅读。该工具还支持实时翻译和双语对比阅读。系

师傅们，这个新方向彻底爆了，96W很稳！

Deepseek全球爆火让AI技术又一次进入了快速发展期！百度、字节、腾讯等等巨头互联网公司，纷纷接入DeepSeek，加速落地AI应用！这让「大模型应用开发工程师」一跃成为炙手可热的岗位！DeepS

硬盘加密神器VeraCrypt：3步操作让数据永远不落入他人之手

在当今数字时代，我们的设备中常常存储着各种敏感信息——从个人照片、财务文档到工作机密。如果笔记本电脑丢失或被盗，这些信息可能落入他人之手。即使操作系统设置了密码保护，专业人士仍可通过启动盘或直接读取硬

Python爬虫接入AI大模型，太强了！

近些天，QwQ-32B又带着AI大数据火了一把！在大数据、人工智能兴起的当下，市场对Python爬虫的需求一直保持着旺盛的状态。Python爬虫不仅被广泛应用于互联网行业，还贯穿在电商、教育等多个行业

Slack 安全服务集成化工具平台

介绍Slack 安全服务集成化工具平台。项目地址：https://github.com/qiwentaidi/Slack相同定位的还有密探 https://github.com/kkbo8005/mi

防范无线电跨境暗流

当前，无线电在日常生活中占据着非常重要的地位。从支撑基础设施运行到助力应急救灾，从保障机要通信到维护社会稳定，无线电技术深刻影响着国家安全和社会稳定。然而，个别人员违规使用无线电设备，对国家安全造成威

微信小程序自动化辅助渗透工具 -- e0e1-wx

点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间

网安互助表-面试题

免费撒～

基于hashcat工具获取iTunes加密备份密码

建了个SRC 专项漏洞知识库

长城汽车 App 崩溃，车主被“罚站” 官方致歉；|600 万条数据被黑客兜售，甲骨文坚称未遭入侵

长城汽车 App 崩溃，车主被“罚站” 官方致歉；🚗 事件概述3 月 21 日上午，长城汽车旗下多个 App 发生服务中断，许多车主在尝试使用时遇到 "503 Service Unavailable"

应对安全工具泛滥的六个策略

多未必就是好。图片来源：Roman Samborskyi | shutterstock.com为了应对日益增长的网络威胁，许多企业陷入了安全工具和服务的“购买狂潮”。然而，过多的安全解决方案不仅增加了

『CTF』Frida-Windows场景使用技巧备忘录

1、前言在软件安全研究与逆向工程领域，Frida凭借其革命性的动态插桩技术，已成为穿透程序黑盒的“数字X光机”。这款开源工具通过JavaScript脚本实时注入进程，让研究人员如同拥有“时间暂停”能力

『工具使用』应急响应辅助排查工具

0x00 前言在网络安全防御体系中，应急响应是至关重要的一环。当攻击者突破防线、系统出现异常或安全威胁发生时，如何快速、精准地识别、分析并处置安全事件，成为安全团队面临的核心挑战。然而，传统的应急响应

某金融赏金SRC 零元购

前言最近，金融、银行和证券行业也开始逐渐开放众测。相比于现在SRC挖掘越来越困难的情况，挖掘省地市金融SRC是非常不错的选择。今天分享个在地市金融中发现的逻辑漏洞，漏洞钱虽然不多，足够几次spa了。某

《论语别裁》第02章 为政（02） 大政治家的风范

《论语别裁》第02章 为政（02）大政治家的风范子曰：为政以德，其如北辰，居其所，而众星共之。“共”即“拱”。这几句话，表面上看来，非常容易懂。孔子提出来，为政最重要是“德”。说到这里，我们要注意，春

Pure X 手机如果换其他厂商营销会是什么样子？

⁠⁠⁠Pure X 手机如果换其他厂商营销会是什么样子？我们调研了100万用户，发现折叠屏用户最需要的是可靠性和实用性，而不是噱头。Pure x的成本主要集中在超耐磨铰链及适配新型屏幕显示APP的研发