送～护网面试题
1、拿到一个待检测的站或给你一个网站，你觉得应该先做什么？一、信息收集 1.获取域名的whois 信息,获取注册者邮箱姓名电话等。 2.通过站长之家、明小子、k8、站长之家等查询服务器旁站以及子域名站
阅读全文针对Mac系统的LockBit勒索病毒样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文央视都说网安人才缺口大，为什么大家还是找不到工作？
为什么央视都说了网络安全的人才缺口巨大，但还是有很多人找不到工作，难道又被专家忽悠了？从业网安十年的白帽子告诉你答案！壹高校人才与企业需求不必匹配首先学校教的专业知识太过基础，企业要的是招进来就能解决
阅读全文2025送大家一份网络安全大厂内训资料（共282G）
>>想入行网络安全怎么学？>>非本专业、不懂英语能不能学？全网应该没有比我更全面的了！本人在安全圈待了十多年，现将自己积累的所有内容浓缩成了一个282G的完整资源包，包含了市面上主流的攻防技术！没耐心
阅读全文分享一款综合型Java漏洞平台
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H
阅读全文医学SCI无忧发表 | 同邻域大牛帮修改、润色、选刊、投稿、返修，6个月承诺中刊！
对于临床医生和医学硕博生而言，发SCI论文真的就是“噩梦中的噩梦”！这个“噩梦”对于医学工作者来说这一生都摆脱不了！因为毕业要SCI，晋升要SCI，申请国自然要SCI，而且不是发了一篇两篇就结束了！因
阅读全文攻防对抗战绩亮眼！dotNet安全矩阵团队荣获殊荣，解禁样本限时优惠等你来拿！
2025年3月1日，以“洞见风险，先知先行”为核心理念的2025阿里白帽大会在杭州圆满落幕。本次大会汇聚了国内外众多安全专家和研究团队，共同探讨信息安全最新趋势和攻防技术发展方向。dotNet安全矩阵
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文域渗透环境下通过 Sharp4QueryAD 查询 LDAP 实现信息收集
在域渗透场景中，LDAP 是 Active Directory 交互的重要协议，攻击者可以利用 LDAP 查询获取大量域内信息，例如用户账户枚举、权限分析、组策略识别等。01. 工具基本介绍Sharp
阅读全文域渗透 - 利用机器账户进行域维权
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把SecretTeam安全团队“设为星标”，否则可能就看不到了啦！免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的
阅读全文十七周年开放注册微信抽奖活动，再送40个账号注册码或300论坛币，明天下午两点开奖，详见：<a data-itemshowtype="0" target="_blank" href="https://mp.weixin.qq.com/s?__biz=MjM5Mjc3MDM2Mw==&mid=2651141917&idx=1&sn=65493cc50c40dd3e0960cfdea555fe33&scene=21#wechat_redirect">【开放注册公告】吾爱破解论坛2025年3月13日十七周年开放注册公告</a>。
十七周年开放注册微信抽奖活动，再送40个账号注册码或300论坛币，明天下午两点开奖，详见：【开放注册公告】吾爱破解论坛2025年3月13日十七周年开放注册公告。
阅读全文一个用于检测CORS（跨域资源共享）配置漏洞的Burp Suite扩展插件
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文ICP备案批量查询、默认密码查询（数量10000条）
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文漏洞预警 | Kibana原型污染漏洞
0x00 漏洞编号CVE-2025-250150x01 危险等级高危0x02 漏洞概述Kibana是开源的分析和可视化平台，与Elasticsearch协同工作。0x03 漏洞详情CVE-2025-2
阅读全文漏洞预警 | VMware ESXi任意写入漏洞
0x00 漏洞编号CVE-2025-222250x01 危险等级高危0x02 漏洞概述VMware ESXi是VMware提供的企业级Type-1虚拟化管理程序，用于服务器虚拟化。0x03 漏洞详情C
阅读全文漏洞预警 | EasyCVR视频管理平台信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述EasyCVR视频管理平台是一款基于端-边-云一体化架构的视频融合+AI智能分析网关平台。0x03 漏洞详情漏洞类型：信息泄露影响：获取敏
阅读全文工具 | ruoyi-Vue-tools
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ruoyi-Vue-tools是一款若依Vue漏洞检测工具。0x01
阅读全文蜜罐诱捕：为关基设施构建主动防御体系
关基设施攻击事件频发关键信息基础设施（关基设施）是经济社会发展的重要支撑，其安全稳定运行直接关系到国计民生、公共利益和国家安全。近年来，针对关基设施的网络攻击事件频发，影响和危害远超公众认知，暴露出其
阅读全文记录|win10/win11 fastboot找不到设备的解决办法
以前老的pixel手机，比如pixel1和pixel2，可能在现在windows系统上，无法正确识别。在设备管理器中的其他设备，显示图像可能是Android+一个图标感叹号。怎么解决呢？这个问题，困扰
阅读全文长春大学 | Snowflake匿名网络流量识别
原文标题：Snowflake Anonymous Network Traffic Identification原文作者：Yuying Wang, Guilong Yang, Dawei Xu, Che
阅读全文DNS 沉洞可以防止恶意软件吗？它是如何运作的？
DNS 沉坑大多数公司的安全专家花了好几天时间试图弄清楚黑客如何绕过防火墙。如今，网络黑客在利用专家级技能入侵组织方面变得更加聪明。作为安全分析师，我们的职责是通过强大的基础设施来保护组织，抵御攻击。
阅读全文国家安全 “邮”你有我
为进一步筑牢寄递渠道维护国家安全屏障，激励寄递企业及从业人员增强维护国家安全意识、积极主动举报危害国家安全线索，多地国家安全机关向寄递渠道维护国家安全表现突出的先进集体和先进个人进行了表彰奖励。作为连
阅读全文近期两则Apple相关的身边事
clan上周五说他同事收到这个了关于Apple威胁通知和防范雇佣间谍软件的攻击https://support.apple.com/zh-cn/102174某些用户可能因其身份或行为而被单独锁定为雇佣间
阅读全文Xray+BurpSuite联动扫描
一、首先运行Xray，进入监听状态xray_windows_amd64.exe webscan --listen 127.0.0.1:8090 --htmle-output listen.htm二、打
阅读全文Web安全课堂 -- 命令、代码执行
本套课程在线学习（网盘地址，保存即可免费观看）地址：链接：https://pan.quark.cn/s/b1d56efebe1800:12 - 命令执行与代码执行的区别及联系本次讨论重点解释了命令执行
阅读全文安卓逆向 -- Java与smali基础
一、Java基础Java作为一种面向对象语言。最为重要的两个概念那就是类和对象：类：类是一个模板，它描述一类对象的行为和状态。对象：对象是类的一个实例，有状态和行为。类和对象之间的关系就像人类和某个人
阅读全文一次漏洞挖掘过程中的SQL注入浅浅绕过记录
0x00 文章背景 日常测试时发现客户网站存在注入，我看着这界面的样子就像是个CMS来的，搜集一会之后确认了，果然是。本来还想着以为可以捡到一本证书了，结果显然运气不够，开发厂商的注册资产没达标。 那
阅读全文