Sharp4ADInformation：Active Directory 域信息收集与内网渗透必备工具
在 Windows 域渗透场景中，掌握 Active Directory 的结构和配置是成功执行攻击的关键。通过 Sharp4ADInformation，红队成员可以直接提取域控制器（DC）、Kerb
阅读全文.NET内网实战：通过系统白名单文件 Fodhelper.exe 绕过 UAC 实现提权
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 总第 63 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文hvv前夕推荐几个优质攻防武器库
逆向与爬虫的故事专注于网络爬虫、JS逆向、APP逆向、安全攻防实战经验分享及总结。不秃头的安全不秃头的安全，专注于信息安全攻防技术、SRC赏金与网络安全知识分享。道一安全本公众号不定期更新内网渗透、代
阅读全文分享一次利用无问AI进行应急响应
前情摘要：最近勒索病毒真的太猖獗了。不过黑客的攻击方式都是大同小异，处理完报告之后，特来分享其中一起。各位可得小心小心再小心，千万不要中招，不然就只有重装的份了。事件概述：最近，某公司机房数据库中了勒
阅读全文打击涉网犯罪技术科普
这是一个系列科普内容，旨在普及技术，促进技术氛围进步，欢迎各位踊跃交流投稿，过后开设技术交流群，方便大家畅所欲言，人人为我，我为人人。文章技战法都是公开渠道可见内容，讲的是思路，没有独家高精尖高大上技
阅读全文漏洞预警 | Nacos未授权访问漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Nacos是一个易于使用的平台，专为动态服务发现和配置以及服务管理而设计。可以帮助您轻松构建云原生应用程序和微服务平台。0x03 漏洞详情
阅读全文漏洞预警 | 千宜医药信息管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述千宜医药信息管理系统是一个全面且高效的管理工具，涵盖了销售管理、客户档案管理、药品字典管理等多个核心模块。0x03 漏洞详情漏洞类型：SQ
阅读全文漏洞预警 | UniTalk任意用户添加漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述UniTalk是一款即时通讯软件。0x03 漏洞详情漏洞类型：任意用户添加影响：越权操作简述：UniTalk的/unitalk/v1.0/
阅读全文工具 | HostAttack
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介HostAttack是一个用于检测HOST头攻击漏洞的BurpSui
阅读全文Cobalt Strike插件集合
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文威努特酒店全光网解决方案，打造智慧住宿新体验
在数字化转型的浪潮中，光纤技术以其高带宽、低成本、易维护、高安全和灵活扩展的特性，成为现代网络挑战的理想解决方案。高效的网络不仅能够提升员工的工作效率，还能改善消费者的消费体验。特别针对酒店行业，宾客
阅读全文frida | 获取 so JNI函数绑定的地址
JNI_Onload 动态注册的函数，在so未混淆的情况下，我们可以在IDA中，在JNI_Onload函数中查看。但是，在so被混淆，比如ollvm的时候，就很难在静态分析中找到函数在哪。我们可以通过
阅读全文推荐一些免费下载恶意样本的网站
前一阵微步下载样本开始收费，算是又断了一个很好的白嫖途径。目前工作需求是不定期获取一批不同家族样本，看了看微步基础会员每天5次的下载限制，我默默把微步网页点了X，选择其他网站进行白嫖。
阅读全文机器学习逃避攻击：对手如何欺骗人工智能模型
介绍快进到 2025 年，焦点已经转移。加密货币已淡出头条新闻，现在机器学习和人工智能成为焦点。这种转变不仅仅是一种短暂的趋势；它正在改变各个行业的市场。但这是它首次从根本上重塑软件工程。利用人工智能
阅读全文【资料】美军电子战设备性能评估报告
今天给大家推送美军电子战、反无人机等设备性能评估报告相关资料4篇。该资料共19页一、产品与服务概览Pasternack射频电缆组件工艺标准：采用J-STD焊接工艺及WHMA-A-620工艺制造，附带检
阅读全文JsRpc联动burp实现自动加解密（详细版）
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文日薪2700的苕皮哥来找我了。。。
最近经常有小伙伴来找我介绍护网的事情，我一般都是收了简历给他推荐给熟悉的厂家，但是今天这哥们给我搞无语了。。。来直接上聊天记录，上来就是让我给他介绍护网，然后0基础，还想日入2000，大哥想屁吃呢。你
阅读全文“高智”间谍？死刑！
“凿井者，起于三寸之坎，以就万仞之深。”每个人追逐梦想都要在不弃微末、不舍寸功中开花结果，而任何在贪婪的诱惑下，妄图“剑走偏锋、一步天堂”的亡命之徒，都将自食恶果。近期，国家安全机关破获一起我某科研单
阅读全文红队横向渗透工具 -- cscan-go（3月18日更新）
文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损
阅读全文安卓逆向 -- 某剧场永久会员过程
每日文末留言包邮送书活动规则第一步、使用np管理器提取安装包，然后定位到安装包的位置，点查看，随便点击一个classes文件，点击Dex编辑器Plus，选择全选第二步、搜索pay_sdk_whole_
阅读全文网络犯罪转向社交媒体，攻击量达历史新高
最新报告显示，2024年在线威胁急剧增加，创下历史新高。仅在10月至12月期间，就拦截了25.5亿次网络威胁，平均每秒高达321次。第四季度遭遇威胁的风险上升至27.7%，其中社交工程攻击占所有拦截威
阅读全文【漏洞预警】MongoDB BSON缓冲区溢出漏洞 (CVE-2025-0755)
漏洞描述:MоnɡоDB C驱动库中的各种bѕоn_арреnd函数在执行可能导致最终BSON文档超过最大允许大小（INT32_MAX）的操作时,可能会受到缓冲区溢出的影响,导致段错误和可能的应用程序
阅读全文【资料】美国军力（2024）
244页70多万字的《美国军力》2024版。陆军现有31个旅级战斗队，其中25个被认为是最高战备水平，总共需要50个。美国海军在全球的主要军事设施美军在主要基地间航行所需时间海军增长计划精确制导弹药采
阅读全文用友NC-Cloud系统getStaffInfo接口存在SQL注入漏洞 漏洞预警
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文GitHub Actions 组件投毒风险频发，数千开源项目受到影响
一、背景近日，GitHub Action组件 reviewdog/action-setup、tj-actions/changed-files 被投毒，在投毒窗口期间使用并触发了 GitHub Acti
阅读全文SRC挖掘之302跳转登录劫持
这种令牌劫持攻击方式必须保证在点击"登录"后发送的ticket或token凭证位置处于url链接上才行，也就是只支持get类型的劫持。①正常访问该网站进行登录时链接长这样：https://m.baox
阅读全文模型上新！体验文心大模型4.5卓越性能，文心快码邀您探索
3月16日，文心大模型4.5和文心大模型X1正式发布！当天，文心快码Baidu Comate也发布了文心大模型4.5支持的新版本，为用户带来更加强大的智能交互体验。即日起，用户可以在文心快码Baidu
阅读全文《论语别裁》第01章 学而（29） 《三国演义》的幕后功劳
《论语别裁》第01章 学而（29）《三国演义》的幕后功劳有子曰：信近于义，言可复也；恭近于礼，远耻辱也；因不失其亲，亦可宗也。“信近于义，言可复也。”为什么中国文化提倡“仁、义、礼、智、信”？“信”有
阅读全文送几个星球优惠券，手慢无！！！
之前计划星球到800人就恢复原价168，现在马上快800人了，今天最后在公众号发放20个优惠券冲一下（还有9个），这批发完以后可能只有过年过节才会发了，或者也可以加我微信要，另外需要续费的师傅也可以微
阅读全文