深度XSS漏洞扫描器
工具介绍深度XSS漏洞扫描器，这是一个全面的Web应用安全扫描工具，专注于检测XSS（跨站脚本）漏洞，同时也能够发现其他类型的Web安全漏洞。该工具支持多种扫描模式、不同级别的有效载荷和详细的漏洞报告
阅读全文【安全圈】315晚会曝光偷信息“黑洞”，平台一天处理百亿条数据
关键词个人信息窃取3月15日晚间，3·15晚会曝光了“大数据获客软件”窃取消费者隐私信息的行业乱象。近一年的时间里，互联网平台上出现了很多“精准获客”的商业广告。这些商家声称他们研发了一款全新的大数据
阅读全文【安全圈】塔塔被曝遭遇勒索软件攻击，总量 1.4TB 的超 73 万个文档被窃
关键词个人信息窃取据外媒 TechCrunch 本周二报道，勒索软件团伙 Hunters International 近日发布了其声称从塔塔技术公司（Tata Technologies）窃取的部分数据
阅读全文【安全圈】网络犯罪的“智能帮凶”：AI 智能体成黑客新武器
关键词个人信息窃取网络安全公司 Symantec 于 3 月 13 日发布博文，指出 AI 智能体（如 OpenAI 的 Operator）已突破传统工具功能限制，可协助黑客发起钓鱼攻击、构建攻击基础
阅读全文成功破解加密机制，研究人员解锁LinuxESXi Akira勒索软件
一位网络安全研究人员成功破解了Akira勒索软件在Linux/ESXi系统中的加密机制，使得受害者无需支付赎金即可恢复数据。这一突破利用了勒索软件加密方法中的关键漏洞。据研究人员介绍，该恶意软件使用纳
阅读全文AI 辅助的虚假 GitHub 仓库窃取敏感数据
近期发现了一种复杂的恶意软件活动，该活动利用人工智能创建具有欺骗性的 GitHub 仓库，并分发 SmartLoader 负载，最终部署名为 Lumma Stealer 的危险信息窃取恶意软件。该操作
阅读全文第117篇：ysoserial反序列化漏洞利用工具修改版，支持JDK1.5老旧系统
Part1 前言 大家好，我是ABC_123。好久没有更新红队技术方面的文章了，自己之前写了很多小工具，后续修正一些bug修改后，陆续放出来给大家用一用。Ysoserial是老外写的java反序列化
阅读全文跟着黑客学习fake captcha
1.引言在一次溯源过程中，通过对日志的分析，我们发现用户触发了LummStealer警报。进一步的日志审查揭示，此次攻击采用了一种名为“Fake CAPTCHA”的技术。鉴于此，本文将深入探讨并研究这
阅读全文超越陷阱：深入探究现代网络钓鱼方法
对现代网络钓鱼策略的技术探索，从基本的 HTML 页面到高级 MFA 绕过技术，并分析 2025 年网络钓鱼者使用的基础设施设置和交付方法。介绍2025 年，网络钓鱼仍然是地球上最普遍的网络攻击类型。
阅读全文苹果、高通芯片背后的神秘公司——ARM之起源及其兴起历程
（一）英国苹果1，Acorn 起源1961年，克里夫·辛克莱创办了一家开发和销售电子产品的无线电器材公司。后来由于公司主营产品的失败，以及电子技术之变革，其公司遭遇了严重的财政危机。他便向英国国家企业
阅读全文面试经验分享 | 某安全厂商HW面试经验
扫码领资料获网安教程本文由掌控安全学院 - routing 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）所面试的公司：某安全厂商所在城市：安徽省
阅读全文5步发现，3招防御：解密被安全圈忽视的致命漏洞CSPT
在网络安全的世界里，我们经常听到关于SQL注入、XSS跨站脚本攻击等常见威胁的讨论，但有一种危险的漏洞却很少被提及，直到它造成严重后果时才引起人们的注意——这就是客户端路径遍历（Client-Side
阅读全文MSRC「白帽赏金挑战赛」上线！提交漏洞赢多重奖励~
MiSRC站白帽赏金挑战赛启动!阅读下文获取详细规则~参与活动活动时间3月16日-3月31日参与方式漏洞报告标题前标注【赏金猎人】若无则视为不参加本次活动特别说明隐私漏洞不纳入本次活动范围活动规则漏洞
阅读全文Android镜像解包和打包工具及使用方法(三)
在Android逆向工程和系统定制中，镜像文件的解包与打包是核心操作之一。以下是常用的工具及使用方法总结，涵盖 boot.img、system.img、payload.bin等常见镜像类型，并针对不同
阅读全文Android镜像解包和打包工具及使用方法(二)
Android镜像解包和打包的常用工具及使用方法，涵盖多种镜像类型（如boot.img、recovery.img、system.img、payload.bin等），并结合不同场景提供操作指南一、Boo
阅读全文Android镜像解包和打包工具及使用方法(一)
关于Android镜像解包和打包工具及其使用方法的综合说明常用工具及功能1. DNA Android工具箱 功能：支持ROM解包/打包、镜像提取/刷入、脚本执行，兼容多种格式（如*.zip、*.im
阅读全文【资料】美国2025国防授权法案中暗示陆军将采购开源情报工具
2025 年美国国防授权法案中有两项项简短的条款，表示美国陆军有可能采购开源情报收集软件工具。该条款规定，陆军部长“可以指定陆军内现有的项目执行办公室负责为陆军采购开源情报工具”——例如，在互联网上搜
阅读全文.NET内网实战：通过系统白名单文件 Fodhelper.exe 绕过 UAC 实现提权
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET 总第 63 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文新型RL窃密木马样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/news/17186先知社区 作者：熊猫正正近日笔者在逛国外博客网站，发现一篇分析报告，如
阅读全文315曝光数字隐私黑产...
知道你为什么今晚看了擦边小姐姐，第二天就能收到伟哥的短信了吧？昨晚的315晚会已经解密了，违规的第三方软件能够干到下面操作：1、通过主播直播间将直播间中的粉丝信息爬取下来；2、你转发了某博主的公众号文
阅读全文记某大学校园平台关于小程序AppSecret密钥泄露漏洞
扫码领资料获网安教程网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文恶意软件分析：综合指南
在当今的数字时代，网络安全比以往任何时候都更加重要。防御网络威胁的关键要素之一是恶意软件分析。此过程有助于我们了解、检测和缓解可能对系统和网络造成严重破坏的恶意软件。在本文中，我们将探讨不同类型的恶意
阅读全文想学代码审计的师傅进来了！
代码审计课程第四期他来了！！经过三期的代码审计之后，决定开始代码审计第四期的课程，本期课程新增了JAVA开源、闭源代码审计、PHP代码审计、NET代码审计！！！APP逆向、小程序逆向、WEB逆向、JA
阅读全文工具推荐 | 快速生成Java利用链
介绍最近外网打点的时候，本来想手敲的，但是用完java-chains后瞬间真相了。感觉还是应该拥抱新工具，新生产力。java-chains是一个 Java Payload 生成与漏洞利用 Web 平台
阅读全文一图读懂《关键信息基础设施安全保护条例》
小安说关键信息基础设施是网络安全的重中之重，是关乎国家安全的“命门”所在，是国家安全的重要战略资源。《关键信息基础设施安全保护条例》（以下简称《条例》），自2021年9月1日起施行，标志着我国建立起关
阅读全文