拒绝给黑客打工,揭密让普通人快速成为肉鸡的认知差攻击
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新在正式开始之前, 首先从黑客的角度看看肉鸡能给他带来多少收益。假如一个中等技术的黑客, 手里握有50000台肉鸡, 每
阅读全文垂直越权，你只会替换 COOKIE ？啊、这、
在 Web 安全领域，越权访问漏洞主要分为垂直越权和水平越权两种类型。本文将着重探讨垂直越权测试的思路与方法 。早期在学习小迪的相关视频时，我了解到一种垂直越权的测试方式：通过替换高权限账号与低权限账
阅读全文马斯克推出政务机器人：用AI批量取代公务员
当一些美国公务员兴高采烈用马斯克的GSAi政务机器人提高办公效率时，很多人没有意识到这个机器人的目标是替代他们，而不是仅仅作为打杂的“实习生助手”。据《WIRED》最新报道，马斯克主导的政府效率部（D
阅读全文福利！HVV九阶实战课“0元”免费领取
在信息化社会中，计算机和网络在军事、政治、金融、商业、以及人们的生活和工作等方面的应用越来越广泛，社会对计算机和网络的以来越来越大。而网络安全态势严峻当前，随着大数据、物联网、云计算的快速发展，愈演愈
阅读全文周刊 | 网安大事回顾（2025.3.3-2025.3.9）
政策法规：国家数据局、全国数标委联合发布国家数据基础设施建设有关技术文件；工信部、市场监管总局联合发布《关于进一步加强智能网联汽车产品准入、召回及软件在线升级管理的通知》；网安标委就《网络安全标准实践
阅读全文在 Solr 服务器上获取 RCE 的一种非常奇特的方法
大家好！在这篇文章中，我将讨论我发现的最漂亮、最复杂的漏洞之一，以及它是如何被归类为“重复”的，尽管我是唯一一个实现 RCE 的人。几周前，我在与上一篇文章中描述的漏洞赏金计划相同的漏洞赏金计划中发现
阅读全文Active Directory 域服务特权提升漏洞 (CVE-2025-21293)
介绍2024 年 9 月，在执行客户任务时，我遇到了“网络配置操作员”组，即 Active Directory（默认）的所谓内置组。由于我以前从未听说过或遇到过此组成员身份，因此它立即引起了我的注意。
阅读全文Vulhub项目的一些近期进展
好久没有写文章了，今天就给大家汇报一下Vulhub项目最近的一些进展。最大的进展或者说变化，其实用下面这张图就可以反映出来：这是Vulhub项目组的Github首页，大家可以从这张图上看到两个亮点：
阅读全文【红队】一款JAR包分析工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文虚拟机逃逸！VMware高危漏洞被利用，国内公网暴露面最大;犯罪分子利用 DeepSeek 的流行度来传播木马化的 AI 客户端
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！虚拟机逃逸！VMware高危漏洞被利用，国内公网暴露面最大;VMware虚拟机逃逸漏洞正被积极利用，据统计全球近
阅读全文迪斯尼泄漏4400万条机密数据，只因员工“尝鲜”AI工具
GoUpSec点评：企业和关键基础设施中悄悄蔓延的消费级AI工具如果缺乏有效监管和控制，注定会引发大规模数据安全灾难。“AI安全”，将取代“网络安全”和“数据安全”，成为2025年CISO的头号威胁。
阅读全文某CRM代码审计之旅-多漏洞绕过与发现
文章作者：奇安信攻防社区（ 中铁13层打工人）文章来源：https://forum.butian.net/share/41311►权限绕过该项目使用了shiro进行权限验证查看依赖版本，发现该版本配合
阅读全文Burp Suite插件专为文件上传漏洞检测设计，提供自动化Fuzz测试，共300+条payload。
工具介绍本Burp Suite插件专为文件上传漏洞检测设计，提供自动化Fuzz测试，共300+条payload。效果如图主要功能🛡️ WAF绕过技术后缀变异：ASP/ASPX/PHP/JSP后缀混淆（
阅读全文师傅们，终于跨过了5W这个坎！！
最近，随着工作机会越来越少，来咨询技术变现、兼职接单问题的朋友也越来越多。作为过来人也接过不少单，来浅聊一下我的经验：一般而言，对于刚刚开始接单的人而言，很难接到大单，基本上都是一些比较小的单。但是没
阅读全文从0制作现代启发式AI杀毒引擎,附源码
前言冲鸭安全突破3000粉丝了,应该国内大半个搞安全的人都在看了.所以整个大的活.为什么突然想搞这个,因为在做国内安全业务的时候,我意识到,国内的平均技术水平还有很大的挖掘价值.很多人从事安全,可能也
阅读全文日本电信服务提供商NTT披露一起数据泄露事件
3月10日，星期一，您好！中科汇能与您分享信息安全快讯：01大规模网络攻击活动利用美国和中国的 4,000 个 ISP IP 进行凭证窃取和加密劫持Splunk 威胁研究团队发现，美国和中国 ISP
阅读全文SRC漏洞挖掘｜快速成为百万赏金猎人
0x01 培训介绍在SRC漏洞挖掘当中，随着攻击面的缩小，常规姿势与技巧已经无法挖掘出比较满意的漏洞。那么本课程将会给你带来国内外SRC漏洞挖掘的骚姿势以及奇淫技巧！通过丰富的案例以及生动且简单易懂的
阅读全文安恒信息入选Gartner®中国数据安全平台市场指南代表厂商
数字经济时代，数据安全已成为国家安全的重要组成部分，也是政企单位数字化转型的核心基石。近日，全球权威IT研究与顾问咨询公司Gartner®发布《China Context:‘Market Guide
阅读全文分享云安全浪潮src漏洞挖掘技巧
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文【漏洞通告】Kibana 原型污染导致任意代码执行漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Kibana 原型污染导致任意代码执行漏洞，漏洞编号为：CVE-2025-25015。Kibana是Elastic Stack（ELK）的可视化和分析工具，主要用于日志和指
阅读全文【网盾网络安全培训】4月9号 · 特训营火热招生中！
点击上方蓝字关注我们Oi靓仔，还在为不知道学什么而烦恼吗？时光不等人，迷茫的时候，不妨试试网络安全叭！网盾网络安全特训营 — 4月9号，为梦想起航！为什么选择网盾？我们不仅是一个培训机构，更是你职场上
阅读全文攻防实录：渗透测试人员必备的30种Windows凭证获取技巧！
在授权渗透测试中，密码凭证的获取往往是突破内网边界的关键。本文基于合规测试环境，系统梳理Windows系统密码获取的30种技术手段，同时配套防御方案。所有技术内容仅供安全研究使用，实施前必须取得合法
阅读全文绝境小Tips - 无感修改Windows主机密码并还原
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把SecretTeam安全团队“设为星标”，否则可能就看不到了啦！免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的
阅读全文敏感信息及路径扫描工具-FindSomething本地移植版
工具介绍本项目基于残笑大佬的FindSomething插件进行的本地移植版，可对指定的目录下的所有html、js文件或单个html、js文件进行扫描并获取敏感信息，也可对指定的站点列表进行批量扫描。必
阅读全文美军第十八空降军研发人工智能系统 Maven 探秘
近年来，美国国防部一直在努力推动不同军种、不同国家的作战部队都能够快速部署、快速接入，使美国可以在对应的保密级别与盟友进行信息共享、协同作战。为实现该目标，美国国防部启动了名为联合全域指挥控制（CJA
阅读全文军用级加密和反逆向工程功能Python混淆套件
安全分析与研究专注于全球恶意软件的分析与研究前言概述ObfuXtreme是一款先进的Python混淆工具，旨在通过使逆向工程变得极其困难来保护知识产权，它结合了多层安全性：采用CBC模式的AES-25
阅读全文百万赏金只为修复XSS的TSRC
在网络安全领域，白帽子始终扮演着保护网络安全的重要角色。为了鼓励更多人参与漏洞挖掘和报告，许多组织和公司推出了SRC（漏洞奖励计划）来奖励那些能够发现并报告系统漏洞的人。 SRC奖励计划
阅读全文