.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文Sharp4ADInformation：一款Windows域环境下信息收集与内网渗透的必备工具
在 Windows 域渗透场景中，掌握 Active Directory 的结构和配置是成功执行攻击的关键。通过 Sharp4ADInformation，红队成员可以直接提取域控制器（DC）、Kerb
阅读全文【2025HW】国HVV蓝队中高级精英第五批招聘
2025 国护蓝队精英招聘时间地点项目时间：面试通过之后等通知正式HVV时间项目地点：全国，一线城市为主（具体地点根据甲方安排和自己意愿安排）岗位招聘要求1. 能力达到HVV蓝队研判或以上级别。（暂不
阅读全文一次奇妙的降价支付逻辑漏洞挖掘之旅
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文【资料】如何阻止资本外逃-欧洲储蓄与投资市场整合分析报告
如何阻止资本外逃，利用欧洲储蓄为欧洲企业提供资金核心问题资本外流与市场碎片化：欧盟年资本外流达3000亿欧元，主因金融市场碎片化、流动性不足及美国市场吸引力。结构性差距：欧盟资本市场规模仅为美国1/4
阅读全文Rust语言编写的反沙箱CS木马样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述一款Rust语言编写的CS木马，该CS木马在VT上的检出率比较低，威胁情报平台样本信息，如下所示：沙箱没有跑出行为与C2，如下所示：说明该样本有反沙
阅读全文针对LNK文件的PE嵌入隐写工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把“
阅读全文NSA_Equation漏洞复现笔记
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文等级保护现场测评工具 - Golin（更新-1.2.6）
一、项目地址https://github.com/selinuxG/Golin二、项目介绍弱口令检测、漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、子域名扫描、等保模拟定级、自动化运维、等
阅读全文逻辑漏洞 一次奇妙的降价支付逻辑漏洞挖掘
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文【案例分享】浅谈海康视频监控数据恢复与日志分析
点击蓝字 关注我们前言：随着视频监控系统的普及应用，常见有NVR（网络硬盘录像机）和DVR（数字硬盘录像机）两种视频监视系统，这两种硬盘录像机具有录像录音、远程监控等功能。作为一种在某些情况下能直观体
阅读全文漏洞预警 | Windows文件资源管理器欺骗漏洞
0x00 漏洞编号CVE-2025-240710x01 危险等级高危0x02 漏洞概述Windows文件资源管理器是Windows操作系统中用于浏览、管理和操作文件和文件夹的核心工具。0x03 漏洞详
阅读全文漏洞预警 | 金中智慧养老管理平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述广西金中软件集团有限公司智慧养老管理平台是一个运用物联网、互联网、人工智能等先进技术，创建“系统+服务+老人+终端”模式，提供涵盖居家养老
阅读全文漏洞预警 | Ganglia Web Interface XSS漏洞
0x00 漏洞编号CVE-2024-527630x01 危险等级中危0x02 漏洞概述Ganglia Web是Ganglia监控系统的Web前端组件，通过直观的可视化界面，以图表、表格形式实时展示集群
阅读全文工具 | SMS_Bomb_Fuzzer
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SMS_Bomb_Fuzzer是一款短信轰炸辅助绕过的BurpSui
阅读全文严守燃气工控安全阵地，护航城市关基设施建设
截至2024年，国家信息安全漏洞共享平台（CNVD）共收录工控漏洞3228个，其中高危漏洞1507个，占比高达46.69%，中危漏洞1539个，占比47.68%，低危漏洞182个。随着工业4.0和物联
阅读全文CS上线隐蔽Shellcode嵌入与反检测加载器生成框架
看了项目的介绍，感觉写得不够详细，我把复现的过程记录了，供师傅们参考，希望有帮助。声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自
阅读全文Primitive Bear APT 攻击模拟
这是 (Primitive Bear) APT 组织针对乌克兰国家移民局发起的攻击模拟，攻击活动从 2021 年 12 月 1 日持续到 2021 年 6 月，攻击链从通过电子邮件发送给受害者的 Wo
阅读全文保姆级教程---前端加密的对抗(附带靶场)
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文护网怎么做，护网前、护网中，护网后，总共60道工序，一道一道讲清楚
这篇文章不仅是写给那些在准备护网的人、也是写给正在面试的护网的小伙伴。即使在春招，护网这个话题也是跑不掉的，毕竟这是网安行业的“春节”。首先给还没有参加过护网的小伙伴说一声，现在护网的价格没有1000
阅读全文小心！调查问卷下隐藏的陷阱
随着科学技术的普及，越来越多的组织和个人利用新兴媒体或网络平台开展多种形式的科普活动和相关专业领域的研究探讨，让专业知识更加“触手可及”。但其中不乏涉及国家气象数据、地震数据、海洋数据等敏感信息的研究
阅读全文已公开利用的 Linux 内核高危漏洞：CVE-2024-36904
安全研究人员近日公开了一个针对CVE-2024-36904的概念验证（PoC）利用程序。这个高危的“释放后使用”（use-after-free）漏洞存在于Linux内核中，且已潜伏七年之久。该漏洞影响
阅读全文【SRC实战】一次奇妙的降价支付逻辑漏洞挖掘之旅
前言记录一次支付逻辑漏洞挖掘，这个支付漏洞很细，能挖出来需要十分细心和耐心，一点点看数据包，不然真的非常容易漏下，实际上这个漏洞的出现就是由于在确定订单价格时，后端数据校验缺失导致的。这是一个新能源汽
阅读全文【蓝队】一个威胁搜寻、威胁检测和事件响应的模块化数据扫描平台
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文为什么你的逆向分析总失败？90%的人忽略的IDA Pro脚本技巧
逆向分析失败的原因往往与IDA Pro的高级功能未充分利用有关，尤其是脚本自动化、反编译修复技巧的缺失。以下是常见失败原因及被忽视的脚本技巧总结，结合了反编译原理与实战经验一、栈指针分析失败（sp-a
阅读全文