隐蔽Shellcode嵌入与反检测加载器生成框架
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文msi打包的银狐样本分析
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文后端行情变了，差别真的挺大
TIOBE3月编程语言榜单中，Python以23.85%稳居第一。在GitHub上， Python也超过了JavaScript，成为开发者最常用的编程语言。近段时间以来，Python的发展势头可谓是势
阅读全文漏洞预警 | H3C Web网管登录系统远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述H3C Web网管登录系统是H3C为网络设备管理打造的基于Web界面的登录入口，它让管理员能便捷地通过浏览器访问和管控网络设备，实现设备配
阅读全文漏洞预警 | SpringBlade SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述SpringBlade 是一个由商业级项目升级优化而来的微服务架构 采用Spring Boot 2.7 、Spring Cloud 202
阅读全文漏洞预警 | UniTalk信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述UniTalk是一款即时通讯软件。0x03 漏洞详情漏洞类型：信息泄露影响：获取敏感信息简述：UniTalk的/unitalk/v1.0/
阅读全文工具 | Upload_Auto_Fuzz
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Upload_Auto_Fuzz是一款文件上传漏洞检测的BurpSu
阅读全文一些常见的web安全技术总结，懂一半绝对高手！
随着网络技术的不断发展，Web安全已成为各行业不可忽视的关键领域。越来越多的高校开设了网安课程，但是学了你就知道，和社会差距是真的大啊！所以学校的课得学，课外也得学。如果你也对web安全感兴趣，一定要
阅读全文守护教育数据——威努特高校数据中心灾备方案深度解析
在数字化浪潮席卷全球的今天，高校数据中心已成为支撑教学、科研和管理工作的重要基石。然而，面对日益严峻的网络威胁、自然灾害、人为失误等不可预见的风险，如何确保数据中心的安全与稳定，保障业务的连续性，已成
阅读全文Tomcat漏洞利用工具 TomcatVuln
介绍综合Tomcat常见nday自动化漏洞检测以及利用工具项目地址：https://github.com/errors11/TomcatVuln声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习
阅读全文Enertic Bear APT 攻击模拟
这是 (Energetic Bear) APT 组织针对“eWon”的攻击模拟，eWon 是一家比利时 SCADA 和工业网络设备制造商，攻击活动从 2014 年 1 月开始，攻击链从包含 PDF/S
阅读全文JAVA安全之JMX攻防研究分析
基本介绍JMX(Java Management Extensions，即Java管理扩展)是一个为应用程序、设备、系统等植入管理功能的框架，JMX可以跨越一系列异构操作系统平台、系统体系结构和网络传输
阅读全文值得去的公司（武汉篇）
值得去的公司（武汉篇）武汉不用说了大学林立，但总有人说武汉没有啥好公司。来把今天我们就盘一下武汉的好公司。先说一下专注安全的，也就是那些安全厂商，在武汉都有分公司，或者华中的据点也基本都在武汉例如：奇
阅读全文台资通电军“倚网谋独”终是死路一条
台湾资通电军自2017年6月成立以来，便充当“台独”分裂势力的爪牙，无所不用其极地对大陆开展网络攻击渗透活动。国家安全机关坚定捍卫国家安全，坚决打击台湾资通电军网络谋“独”、网络间谍活动，彻查幕后黑手
阅读全文Apache Tomcat 远程命令执行(CVE-2025-24813)（3月12日更新）
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文安卓逆向 -- APK双开、汉化、软件图标修改的实战案例分享
点击查看每日文末留言包邮送书活动规则1.应用双开方法一：np管理器修改包名1.这里以某记账app为例，对其进行应用双开，选择的方案是修改包名2.使用了np管理器，功能中选择apk共存，修改包名。3.然
阅读全文一次免费AI文字生图经历
我不属于追赶AI浪潮的人，确实心态不同于20岁时。个人聚焦比较单一，主要关注AI在二进制逆向工程方向的助力效果。像AI文字生图这种事儿，我是真没太多兴趣，也用不起。关于AI，日常比较关注「宝玉」、「黄
阅读全文315曝光：你的隐私正在被“信息黑洞”吞噬！百亿数据成商品？
今年315晚会再次撕开互联网时代的“遮羞布”——你的手机号、微信账号、消费习惯，甚至人生阶段，可能早已被明码标价！；315记者暗访揭露，某些“大数据获客”公司每日处理高达100亿条个人数据，精准到连你
阅读全文探索现代 Windows 内核堆
【翻译】0x03 - Approaching the Modern Windows Kernel Heap在 Windows 7 (x86) 上利用 UaF 漏洞后，我们已经对这种漏洞的工作原理有了深
阅读全文黑进学校系统...RCE...
开局一个登录框：右下角有一个"点击查看操作手册"就很显眼，让人很有想点击的欲望。现在了然了账号和密码的默认格式，于是便很兴奋地谷歌尝试搜索site:xxx.edu.cn filetype:pdf 学号
阅读全文批量IP反查域名，够快速查询指定IP/域名关联的所有网站。
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文基于协程并发的Web敏感文件扫描器，精准探测备份文件、配置泄露及版本控制目录暴露风险
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文【漏洞挖掘案例】18w身份证泄露！某211高校信息泄露导致的RCE，影响全校用户！
开局一个登录框：右下角有一个"点击查看操作手册"就很显眼，让人很有想点击的欲望。现在了然了账号和密码的默认格式，于是便很兴奋地谷歌尝试搜索site:xxx.edu.cn filetype:pdf 学号
阅读全文《论语别裁》第01章 学而（27） 无所适从的礼俗
《论语别裁》第01章 学而（27）无所适从的礼俗下面讲做学问的态度。有子曰：礼之用，和为贵，先王之道，斯为美，小大由之；有所不行，知和而和，不以礼节之，亦不可行也。为什么讲学问讲到礼？这个礼，刚才提到
阅读全文一文了解CAN硬件电路设计
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01CAN硬件电路CAN硬件电路主要包括物理层和数据链路层，其中物理层负责信号的传输与接收，是确保CAN总线性能的关键。我们将详细介绍CAN的物理层特性，
阅读全文SSRF综合靶场 - ssrf-labs
01 项目地址https://github.com/ProbiusOfficial/ssrf-labs02 项目介绍项目描述一个ssrf的综合靶场，基于国光师傅的sqlsec/ssrf-vuls，重制
阅读全文315晚会|曝光信息黑洞 通过非法技术手段窃取用户个人信息；
曝光信息黑洞 通过非法技术手段窃取用户个人信息；2025年3月15日晚间，3·15晚会曝光了“大数据获客软件”窃取消费者隐私信息的行业乱象。近一年的时间里，互联网平台上出现了很多“精准获客”的商业广告
阅读全文勒索软件攻击创历史新高：2025年2月攻击量激增126%
2025年2月，勒索软件攻击量创下历史新高，较去年同期增加了126%，其中Cl0p勒索软件团伙表现尤为突出。根据Bitdefender最新发布的《威胁简报》报告，黑客利用文件传输漏洞、信息窃取工具以及
阅读全文实战|内网中vcenter集群攻击全程实录
前言最近在做项目的时候，测到了一个部署在内网的存在漏洞的vCenter集群，这不巧了，正好最近在研究这vCenter、域这些集控类设备的打法，于是做了详细记录，有很多碰到的问题和解决办法，大佬勿喷哈哈
阅读全文