一个针对安全研究者的隐蔽数据嵌入工具
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。0x01 工具概述Sha
阅读全文【2025HW招聘来了】河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文【2025HW招聘】- 河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文国安部公开4名“台独”网军身份信息！|OpenAI Agent首次自主完成钓鱼攻击；
国安部公开4名“台独”网军身份信息！3月17日，“国家安全部”公众号发文《台资通电军“倚网谋独”终是死路一条》：台湾资通电军自2017年6月成立以来，便充当“台独”分裂势力的爪牙，无所不用其极地对大陆
阅读全文二维码钓鱼攻击（Quishing）详解及防范指南
二维码钓鱼攻击（Quishing）是一种利用二维码（QR Code）进行网络钓鱼的网络安全威胁。随着二维码的广泛应用，这种攻击方式正逐渐成为网络犯罪分子的新手段。由于二维码使用的便捷性，已成为企业和组
阅读全文国密SSL系统抓包及TLCP分析
0x01 背景前瞻前一阵在项目过程中遇到个有意思的情况-国密SSL系统。现象为常规浏览器无法访问、常规方式无法抓包，浏览器代理失效、系统代理失效~真是天霸动霸tua了国密SSL证书，全称为国家密码算法
阅读全文微信小程序自动化辅助渗透工具
工具简介e0e1-wx是一个微信小程序自动化辅助渗透脚本，可用于自动化辅助反编译、自动化注入hook、自动化查看泄露等，平台限制：Windows。还在一个个反编译小程序吗？还在自己一个个注入hook吗
阅读全文【2025HW招聘】- 河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文安恒信息2025生态伙伴大会：安擎智变·恒启新程，共绘数智安全新蓝图
安恒信息生态伙伴大会春风拂绿千岛湖，智变新程正当时，2025年3月15日，以"安擎智变 恒启新程"为主题的安恒信息生态伙伴大会顺利举行，全国各地的合作伙伴齐聚美丽的千岛湖，共探AI智慧安全、共享实践经
阅读全文【挖洞之旅】一种验证码爆破漏洞的全新思路 | 简单实用
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文刷个视频隐私就被窃取！“3·15”晚会曝光“获客软件”
近一年的时间里，在互联网平台上出现了很多“精准获客”的商业广告。这些商家声称他们研发了一款全新的大数据获客软件，只要购买使用这款软件，商家就可以在各大互联网平台上，自由拿到自己想要的海量个人消费数据。
阅读全文导致1.8万名客户数据泄露，澳大利亚FIIG因网络安全失误遭起诉
3月17日，星期一，您好！中科汇能与您分享信息安全快讯：01多平台SSRF漏洞遭遇协同攻击，逾400个IP同时启动威胁情报公司 GreyNoise 近日发出警告，多个平台的服务器端请求伪造（SSRF）
阅读全文挖掘src的几个利器
推荐以下几个公众号，不仅内容丰富，而且干货满满！长期更新高质量文章，涉及红蓝对抗、内外网渗透、代码审计、SRC赏金、APP 安全测试、应急响应、漏洞挖掘、常用安全工具等，你想要的内容这里都有！以下排名
阅读全文天融信发布《大模型组件漏洞与应用威胁安全研究报告》
近年来，大模型呈现出蓬勃发展的态势，为人工智能行业的技术进步源源不断地注入创新活力。然而，在大模型开发者致力于提升模型效果、拓展模型能力的同时，大模型的安全性问题也不容忽视，亟待给予高度关注。随着大模
阅读全文实战分析某租房App实现一键解锁个人蓝牙门锁
作者：amet707原文：https://xz.aliyun.com/news/16933一、测试环境设备：Pixel 3Android版本：12面具版本：Magisk Delta 26.4-kits
阅读全文0317 | 排名·香港·中国网络安全科技商业评级
·排名·中国香港地区·· 本周新增 ·关于「中国网络安全科技商业评级」斯元通过对中国网络安全科技企业的商业展业实践及市场的反馈相关研究，为行业提供商业评级信息和意见。斯元所发布的评级是对中国网络安全科
阅读全文最后一周！｜2025 GISEC，出海中东第一站·出发～
随着地缘冲突和网络攻击的不断升级，网络安全科技已成为全球关注的焦点。在这个关键时刻，2025 GISEC Global ，作为中东地区最大的网络安全专业峰会，即将再次拉开帷幕，为网络安全领域的顶尖专家
阅读全文招募展商｜开拓东南亚网安市场，从马来西亚 CYDES 2025 开始
2025 年，马来西亚将担任东盟主席，这为其国家网络安全局(NACSA) 在东盟层面推进其愿景提供了战略机遇。CYDES 是 NACSA 展示其倡议、促进区域合作并在东盟社区中确立其网络安全领导者地位
阅读全文网安出海正当时｜2025全球展会攻略一览
在全球化的浪潮中，中国网络安全企业以其创新技术和专业服务，正逐步成为国际舞台上的重要力量。为了更好地让海外客户了解和认识中国的网安企业，斯元Z-ONE精心策划了2025年的全球展会攻略。这一年，我们将
阅读全文大模型系统安全保护的要求
01大模型系统保护对象基础设施层为大模型系统提供算力支持，可直接提供灵活调取的智能算力服务，降低模型落地的算力门槛，一般包括 AI 芯片、基础网络、存储等资源。 平台层为模型定制
阅读全文Fake CAPTCHA攻击链样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/news/17196先知社区 作者：熊猫正正Fake CAPTCHA攻击最近一段时间非常活
阅读全文针对安全研究者的隐蔽数据嵌入工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H
阅读全文简单制作免杀上线CS的ASP脚本
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文域渗透环境下，通过 Sharp4TGT 实现 Kerberos 协议 TGT 请求与票据导出
在 Windows 域渗透测试或红队活动中，Kerberos 相关的凭据攻击是一种常见且有效的攻击手段。通过获取 TGT 票据，攻击者可以绕过直接的身份认证过程，直接冒充目标用户进行网络资源访问。01
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文.NET 总第 63 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文SCI一直投不中？那是你不会投稿！同领域期刊审稿人全程助力直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！还有
阅读全文内存取证 - 练习篇2(Lovelymem一把梭)
内存取证-1题目描述题目文件：SERVER-2008-20241220-162057请找到rdp连接的跳板地址flag格式 flag{1.1.1.1}先加载镜像注意题目里面给到的信息，跳板=和主机建立
阅读全文