JS前端加密自动化绕过工具 - SpiderX
01 项目地址https://github.com/LiChaser/SpiderX/02 项目介绍一款利用爬虫技术实现前端JS加密自动化绕过的渗透测试工具核心用途： 红队渗透增强痛点解决：针对前端传
阅读全文2025：阿联酋即将推出国家网络安全战略
2025年2月初，阿联酋网络安全委员会（Cyber Security Council）宣布，将推出新的国家战略，旨在跟上先进技术的快速变革，此前已投入数十亿迪拉姆打击网络犯罪。阿联酋网络安全委员会（C
阅读全文0310 | 排名·香港·中国网络安全科技商业评级
·排名·中国香港地区·· 本周新增 ·关于「中国网络安全科技商业评级」斯元通过对中国网络安全科技企业的商业展业实践及市场的反馈相关研究，为行业提供商业评级信息和意见。斯元所发布的评级是对中国网络安全科
阅读全文Windows 域渗透环境下通过 Sharp4QueryAD 查询 LDAP 实现域内信息收集
在域渗透场景中，LDAP 是 Active Directory 交互的重要协议，攻击者可以利用 LDAP 查询获取大量域内信息，例如用户账户枚举、权限分析、组策略识别等。01. 工具基本介绍Sharp
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文.NET 总第 62 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文从甲方角度看如何挖SRC
文章来源｜MS08067红队手册本文作者：Hong2x0x00 前言"未知攻，焉知防"。因此，通常来说，针对于互联⽹企业（称为" 甲⽅ "） 对应都拥有各⼤SRC平台；在对应的甲⽅企业内，会有对应的《
阅读全文携带Gh0st远控的Chrome-msi安装包
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文Deepseek被攻击我们监测到了 | 网络空间威胁线索全球监测系统，首发！
在当今数字化时代，网络威胁与信息安全问题日益严峻，暗网和Telegram等平台已成为黑客、网络犯罪组织及极端分子的重要活动场所。为了应对这一挑战，我们的系统全面整合了暗网和Telegram的多维度数据
阅读全文一个用于检测HOST 头攻击漏洞的Burp Suite扩展插件。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | yShopmall SQL注入漏洞
0x00 漏洞编号CVE-2025-254260x01 危险等级高危0x02 漏洞概述yshop意象电商系统基于当前流行技术组合的前后端分离商城系统。0x03 漏洞详情CVE-2025-25426漏洞
阅读全文漏洞预警 | JEEWMS SQL 注入漏洞
0x00 漏洞编号CVE-2025-03920x01 危险等级高危0x02 漏洞概述JEEWMS基于JAVA的仓库管理系统，包含PDA端和WEB端，功能涵盖WMS、OMS、BMS、TMS。0x03 漏
阅读全文漏洞预警 | WordPress Plugin TForce Edition SQL注入漏洞
0x00 漏洞编号CVE-2024-134780x01 危险等级高危0x02 漏洞概述TForce Edition是一款WordPress插件，是专为WordPress用户打造的零担货运管理工具，能与
阅读全文工具 | iscan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介iscan-go是一个信息收集工具。0x01 功能说明目录扫描端口扫
阅读全文威努特云桌面系统：高校智慧教学新基建
01引 言在数字化转型浪潮席卷全球的今天，教育行业作为国家创新体系的重要支柱，正经历着从“数字校园”向“智慧校园”的深刻变革。这一进程不仅承载着《中国教育现代化2035》的战略愿景，更与《教育信息化
阅读全文Github Poc漏洞库
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！项目地址：https://g
阅读全文Labyrinth Chollima APT 攻击模拟
这是 (Labyrinth Chollima) APT 组织针对能源公司和航空航天业受害者的攻击模拟，攻击活动在 2024 年 6 月之前就已活跃，攻击链首先依赖合法的职位描述内容，针对美国关键基础设
阅读全文45万字网安知识库文档公开了
2万个网安知识库文档公开了各位朋友好，最近我一直在整理面向0-6年从业经验的网络安全资料库，主要为计划进入这一领域的新人，以及初入行业的网络安全从业者提供系统性指导。而高质量的学习支持，必然离不开结构
阅读全文深入解析哥斯拉二开的流量混淆技术
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文反间防谍需要人民力量
反间防谍需要人民力量——《反间谍法》普法提示（十一）“天下兴亡，匹夫有责”。国家安全，是国家生存和发展的前提，关乎每一个公民的福祉和未来。在实现中华民族伟大复兴的进程中，维护国家安全不仅是国家安全机关
阅读全文Phrack杂志四十年（三.完）
原作者Jeffery1st针对第三篇有个小增补，这是中国黑客在Phrack杂志上发的几篇文章，还有一个是引用。因为是面向国内爱好者们的科普，所以他让我转发前专门增补这一小段。jbtzhm, Phrac
阅读全文安卓逆向 -- apk文件结构
一、apk文件结构APK是Android Package的缩写,即Android安装包。而apk文件其实就是一个压缩包，我们可以将apk文件的后缀改为.zip来观察apk中的文件。来了解当中一些常见的
阅读全文一文学习JWT造成的各种安全漏洞利用手法
接受任意签名(未校验) JWT 库通常提供一种方法来验证令牌，而另一种方法只是解码它们。例如，Node.js 库 jsonwebtoken 具有 verify（） 和 decode（）。 有时，开发人
阅读全文聊聊DeepSeek与Manus
按以往惯例是应该发“hello 2025，bye 2024”的文章了，不过这个标题感觉不太切合今天的主题，所以索性把标题改了。在2024年其实我主要核心还是在呼吁（忽悠）大家：“大模式时代已来” ..
阅读全文MassVulScan：一款速度极快的端口+漏洞扫描工具
MassVulScan是一款高性能网络扫描工具，适用于Pentesters （兼容HackTheBox/HTB ）和系统/网络管理员，旨在识别其内部/外部网络上的开放端口和潜在漏洞。链接地址：http
阅读全文一个新的ASPX大马
一个新的ASPX大马Title: ASPX-Gh0st-Executor 链接： https://github.com/22XploiterCrew-Team/ASPX-Gh0st-
阅读全文使用 x64dbg Automate 进行大规模分析
【翻译】Analysis at Scale with x64dbg Automate · x64dbg在本文中，我将展示我为 x64dbg 开发的自动化解决方案 x64dbg Automate 背后的
阅读全文何凯文的“楚门世界”：一场流量时代的荒诞真人秀
序幕：退网声明与直播哭戏，一场精心编排的“谢幕”2025年3月8日上午10点，千万粉丝考研名师何凯文在微博发布《道歉信》，承认自己2025年考研英语（一）成绩实为71分，此前宣称的89分系伪造，并宣布
阅读全文