银狐票根类最新样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐
阅读全文想知道怎么对抗黑客吗？有想法斯我
HW持续招人项目时间：面试通过之后等通知正式HVV时间项目地点：全国可飞（就近原则）初级岗位：要求掌握基础漏洞的原理、挖掘及利用技巧，具备日志分析能力，能准确识别并上报攻击事件。同时，需熟悉至少一款主
阅读全文友情转发：智驾汽车电子数据取证与分析培训班正在报名 | 中汽研主办弘德网协办
权威汽车数据科研机构主办中汽研多场景实验现场交流学习3天专业课程+多位专家授课理论学习、案例分享、实操训练结合随着智能驾驶汽车快速普及，其产生的海量电子数据成为涉车案件侦破的关键证据。然而，数据获取难
阅读全文Java 代码审计 idea 插件
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文网络空间威胁线索全球监测系统V1.1，更新！威胁线索详情及来源截图可查看！！！
在当今数字化时代，网络威胁与信息安全问题日益严峻，暗网和Telegram等平台已成为黑客、网络犯罪组织及极端分子的重要活动场所。为了应对这一挑战，我们的系统全面整合了暗网和Telegram的多维度数据
阅读全文即将开班 | 红队第十二期（超强课程体系）
点击星标，即时接收最新推文红队特训营的超强课程体系信息收集：红队攻击的基石在红队攻击的初始阶段，信息收集至关重要，犹如建造高楼大厦的基石。特训营详细讲解了信息收集的多种方法，包括主动信息收集和被动信息
阅读全文漏洞预警 | 金中智慧养老管理平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述广西金中软件集团有限公司智慧养老管理平台是一个运用物联网、互联网、人工智能等先进技术，创建“系统+服务+老人+终端”模式，提供涵盖居家养老
阅读全文漏洞预警 | 万户ezOFFICE SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述万户ezOFFICE协同管理平台是一个综合信息基础应用平台分为企业版和政务版。解决方案由五大应用、两个支撑平台组成，分别为知识管理、工作流
阅读全文漏洞预警 | SpringBlade信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述SpringBlade 是一个由商业级项目升级优化而来的微服务架构 采用Spring Boot 2.7 、Spring Cloud 202
阅读全文工具 | XSS_SSRF_Attack_Prevention
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介XSS_SSRF_Attack_Prevention是一款XSS漏洞
阅读全文msi打包的银狐样本分析
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文破局证券IT困境，威努特超融合引领数字化转型新浪潮
01背 景随着资本市场改革的不断深化，证券行业数字化转型已成为提升服务效能、强化风险管控、推动业务创新的关键路径。威努特超融合系统的创新应用，致力于为证券机构构建以交易系统为核心，覆盖经纪业务、资产
阅读全文IDA调试so小技巧 | IDA 无法找到指定so
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！介绍我们在调试APK的时候，
阅读全文内网横向之RDP缓存利用
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文全球文明交流互鉴的中国答案
全球文明交流互鉴的中国答案——构建人类命运共同体理念学习述评（六）世界上有200多个国家和地区、2000多个民族、多种宗教。每一种文明都扎根于自己的生存土壤，凝聚着一个国家、一个民族的非凡智慧和精神追
阅读全文免杀|基于LSB隐写的shellcode加载器
ShadowMeld 是一个针对安全研究者的隐蔽数据嵌入工具，可将二进制载荷（如 Shellcode）无缝注入png，bmp等常见文件格式，并生成专用的内存加载器（Loader），实现无文件痕迹的隐
阅读全文windows渗透测试环境 -- Pentest-Windows
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文Apache Tomcat RCE漏洞复现（CVE-2025-24813)
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。漏洞简述该漏洞的核心在于 Tom
阅读全文安卓逆向 -- 动态调试与Log插桩
点击查看每日文末留言包邮送书活动规则前情提要本次需要完成正己大佬的 教程 Dome 的第四关本次需要提前配置完成的有 java的环境配置、adb的环境配置、debug的权限开启、log日志插庄配置 j
阅读全文百花齐放的大模型，是昙花一现还是未来技术基底？
关注我们丨文末赠书近年来，大模型迅速发展，其进步不仅体现了技术的深度与广度，还预示着未来科技发展的广阔前景。随着技术的不断突破和应用的广泛拓展，越来越多的企业和研究机构涌入这一领域，试图分一杯羹。从当
阅读全文顺景ERP TMScmQuote/GetFile接口存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文Nuclei Yaml各类漏洞模版汇总项目
⚡AllForOne允许漏洞赏金猎人和安全研究人员从各种公共存储库中收集所有Nuclei YAML模板。地址：https://github.com/AggressiveUser/AllForOne#B
阅读全文phpsploit：模仿MSF的php专用C2后门
GitHub - nil0x42/phpsploit ：全功能C2框架，使用单行PHP后门静默地保留在Web服务器上。地址：https://github.com/nil0x42/phpsploit评注
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文Android逆向内核攻防实战
Android11至15源码下载篇(云真机)Android11至15源码编译篇(云真机)Android系统ROM定制汇总篇Android系统定制绕过检测(入门到精通-建议收藏)Android镜像解包和
阅读全文揭秘Windows网络登录的秘密：这项功能每天用却从不知道背后原理
在日常使用 Windows 计算机时，我们可能会遇到不同类型的登录方式，比如 本地登录（Interactive Logon） 和 网络登录（Network Logon）。如果你曾在公司网络中访问共享文
阅读全文