外媒｜美国将停止针对俄罗斯的进攻性网络行动
据报道，在特朗普政府努力向莫斯科让步以结束乌克兰战争之际，美国已暂停针对俄罗斯的进攻性网络行动。据《The Record》报道，美国国防部长Pete Hegseth授权下令停止美国发起的针对俄罗斯的黑
阅读全文招募展商·同行中东｜2025 GISEC，出海中东第一站
随着地缘冲突和网络攻击的不断升级，网络安全科技已成为全球关注的焦点。在这个关键时刻，2025 GISEC Global ，作为中东地区最大的网络安全专业峰会，即将再次拉开帷幕，为网络安全领域的顶尖专家
阅读全文招募展商｜开拓东南亚网安市场，从马来西亚 CYDES 2025 开始
2025 年，马来西亚将担任东盟主席，这为其国家网络安全局(NACSA) 在东盟层面推进其愿景提供了战略机遇。CYDES 是 NACSA 展示其倡议、促进区域合作并在东盟社区中确立其网络安全领导者地位
阅读全文网安出海正当时｜2025全球展会攻略一览
在全球化的浪潮中，中国网络安全企业以其创新技术和专业服务，正逐步成为国际舞台上的重要力量。为了更好地让海外客户了解和认识中国的网安企业，斯元Z-ONE精心策划了2025年的全球展会攻略。这一年，我们将
阅读全文ViewState反序列化绕过防护提权
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文2024 年 GreyNoise 在野大规模漏洞利用报告
GreyNoise 通过在 75 个国家的数千个传感器构建了全球观测网络，共计对 1350 万个IP地址进行了标记。2024 年对全球观测网络进行了更新升级，将捕获率提高了 200%。捕获率大幅度提高
阅读全文“青春华章·我们的回答”网络大思政课走进天融信，近距离感受网络安全创新成果
青春华章·我们的回答近日，在湖北省委网信办指导下，武汉市委网信办、长江网在武汉联合组织开展“青春华章·我们的回答”网络大思政课活动，邀请北京大学、清华大学、中国人民大学、武汉大学、华中科技大学等11所
阅读全文.NET 实战中使用 Sharp4FUAC 通过 Windows 白名单文件绕过 UAC 实现本地权限提升
UAC 是 Windows 系统的一项安全机制，用于防止恶意软件在未经用户许可的情况下执行高权限操作。即使用户以管理员身份登录，其默认运行的程序权限也是受限的，只有在 UAC 提示框弹出并经过用户确认
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文2025年2月份红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文最后15天！国自然真实评审专家1v1本子精修，中标率提升78.8%
老师们，已经3月份了！25年国自然项目申报真的到了最后的冲刺阶段！时间已经所剩无几，你真的有信心今年能中标吗？如果你有那么一点点的不确定，建议赶紧抓住申报前的最后机会，找国自然真实评审来1v1精修本子
阅读全文XSS漏洞与SSRF漏洞的联合攻击及其综合防范机制实验平台
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文实战分析某租房App实现一键解锁个人蓝牙门锁
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文红队技巧：虚拟化应用攻击策略
环境介绍此环境使用系统为：瑞友天翼应用虚拟化系统攻击策略基本信息瑞友天翼应用虚拟化系统（GWT System）是国内具有自主知识产权的应用虚拟化平台，是基于服务器计算（Server-based Co
阅读全文Linkook: 一个用户名找到你的社交账号和邮箱
⚡Linkook -一个OSINT工具，用于使用单个用户名在多个平台上发现关联的社交帐户和相关电子邮件。 ✅https://github.com/JackJu
阅读全文针对CVE-2025-21333基于堆的缓冲区溢出的POC漏洞利用
GitHub - MrAle98/CVE-2025-21333-POC ：针对CVE-2025-21333基于堆的缓冲区溢出的POC漏洞利用。它利用WNF状态数据和I/O环IOP_MC_BUFFER_
阅读全文BugBountyReportTemplates：漏洞赏金报告模版聚合
如果您正在寻找一些漏洞赏金报告模板， @ philippedelteil可以为您提供帮助！ 他为不同的CVE、技术和漏洞整理了70多个模板。
阅读全文漏洞预警 | 速达软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述速达软件是速达软件技术有限公司研发的涵盖财务、进销存、ERP、CRM等多领域的企业管理软件。0x03 漏洞详情漏洞类型：SQL注入影响：获
阅读全文漏洞预警 | 蓝海卓越计费管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统。 0x03 漏洞详情漏洞类型
阅读全文漏洞预警 | H3C HTTP服务器SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述H3C HTTP服务器是新华三集团推出的高性能Web服务解决方案。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述：H3C H
阅读全文工具 | SQLRecorder
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SQLRecorder是一个能够实时记录SQL语句的工具。0x01
阅读全文威努特零信任：筑牢高校信息系统安全访问的铜墙铁壁
✦✦背景介绍✦随着信息技术的飞速发展，高校网络环境日益复杂，数据泄露、网络攻击等安全事件频发，给高校的教学、科研和管理带来了严峻挑战。传统基于边界的网络安全防护模式已难以满足当前的安全需求，亟需一种新
阅读全文利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件
你有没有想过能够从 Android 应用程序中窃取内部文件，例如文件或其他敏感数据？在本文中，我将通过解决 hextree.io 中的实验问题来向您介绍如何完成此作。.db初步分析首先，我在 Andr
阅读全文推动世界共同发展的中国倡议
推动世界共同发展的中国倡议——构建人类命运共同体理念学习述评（四）发展是人类社会的永恒主题，是解决一切问题的总钥匙，是实现人民幸福的关键。2021年9月21日，习近平总书记在出席第七十六届联合国大会一
阅读全文负载均衡下的Webshell连接处理
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文【通知】第二届全国刑事侦查新技术论坛——锋刃2025（4月江苏常州）
为贯彻落实公安部党委部署要求，紧跟时代发展步伐，以建设“整体国际一流”刑事技术工作为目标，以推进科技赋能新刑技为主线，更好推动刑事技术工作高质量发展，中国刑事科学技术协会将于2025年4月7日至11日
阅读全文【万元征文】“瞰天杯”论文征集---俄乌战争3周年情报工作启示
2022年2月18日，“遥瞰天下”微信公众号曾预测俄乌即将开战，受到广大爱好者的关注。2022年2月21日，“丁爸 情报分析师工具箱”微信公众号也用飞机航迹图展示了乌克兰紧张态势。至2025年2月24
阅读全文