一款burp被动扫描的fastjson漏洞探测插件，已实现漏洞探测、版本、依赖探测、出网及不出网利用和bypass waf功能
工具介绍FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中的存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探
阅读全文【红队战术】"白名单的致命拥抱"--PE文件注入技术实现无特征攻击
文章前言可执行文件注入（Portable Executable file injection）是其中一种常见且有效的攻击技术。PE文件是Windows操作系统中最常见的可执行文件格式，包括.exe、
阅读全文【红队】一款综合性网络安全检测和运维工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文某次攻防演练中通过一个弱口令干穿内网
原文链接：https://www.freebuf.com/defense/414846.html作者：夜未至，如侵权请联系将立即删除。前言因为单位过于敏感，所以本文图片将会严格打码以及重要部分仅用文字
阅读全文【人间百态】河南女子吐槽丈夫宅在家7年不上班，丈夫：我有8千万上什么班？
河南女子吐槽丈夫宅在家7年不上班，丈夫：我有8千万上什么班？河南郑州一女子向记者哭诉，自己身为一个女人，却要撑起整个家庭的重担。而她的丈夫晓峰，身为一个心智健全的人，却宅在家里整整七年，不论她还是岳父
阅读全文美国FBI新任局长遭黑客威胁，LockBit号称手握"机密"信息
2月28日，星期五，您好！中科汇能与您分享信息安全快讯：01美国FBI新任局长遭黑客威胁，LockBit号称手握"机密"信息近日，勒索软件团伙LockBit在其暗网泄露网站上发布一条奇怪的消息，声称拥
阅读全文安全的未来趋势是什么？我们问了5个大模型，答案都有这个词
近日，中国计算机学会（CCF）计算机安全专委会和上海市计算机学会网络专委会联合发起2025年网络安全十大趋势预测活动。来自国家网络安全主管部门、高校、科研院所、国有企业及民营企业界的专家学者，投票评选
阅读全文APT组织Angry Likho利用Lumma Stealer发动攻击—每周威胁情报动态第213期 （02.21-02.27）
APT攻击APT组织Angry Likho利用Lumma Stealer发动新一轮网络攻击GitVenom攻击组织利用GitHub进行加密货币盗窃攻击活动俄罗斯警告金融部门：IT服务商LANIT遭黑客
阅读全文棉花糖居然被开盒了！
前情提要：由于我被逆天哥开盒，所以本文将带领大家细说这位逆天开盒哥：红岸基地赵小龙的逆天事迹。有些师傅不知道赵小龙是谁，给大家讲一下。暗影网安实验室，红岸基地网络安全，这俩公众号都是他的（有一说一，红
阅读全文74cms 最新 getshell 漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文解锁数据合规密码，应该怎么做
前言数据合规的市场人才需求极为庞大，工信部发布的《大数据产业发展规划（2016 - 2020 年）》就曾提到，我国大数据发展存在各类人才短缺的问题，难以满足发展需要 。TalkingData 调研数据
阅读全文KoiStealer窃密木马最新变种分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述KoiStealer是一种新型的窃密类木马，攻击者主要通过钓鱼邮件进行传播，该窃密木马能获取受害者屏幕截图、浏览器中储者的密码、Cookie等数据，
阅读全文VT （0/64）恶意病毒样本分析
✔️ VT 上未检测到（0/64）✔️通过 Telegram 发送屏幕截图，以及硬件 ID、用户名、IP 和已安装的 AV 软件✔️使用 base64、gzip、hex 隐藏字符串✔️至少
阅读全文权限维持壹招鲜：通过 termsrv.dll 绕过RDP限制实现多用户可持续性访问连接
在渗透测试和红队攻击中，通过修改 Windows 系统的 termsrv.dll 文件，启用多用户 RDP（远程桌面协议）会话，从而允许在同一时间内多个用户通过 RDP 登录到同一台机器。这种技术在红
阅读全文.NET 安全基础入门学习知识库
01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正
阅读全文.NET 逻辑绕过漏洞审计思路和挖掘
在 .NET 应用程序中，安全漏洞时常成为攻击者突破防线的关键入口。近日，一项逻辑绕过漏洞的发现引起了广泛关注。攻击者只需构造一个特定的URL请求，便能实现让接口泄露管理员敏感信息，包括用户名和密码，
阅读全文PayPal被盗刷后成功追回
本文记录了PayPal被盗刷后成功追回的过程，仅适用于国际版PayPal，即paypal.com，不能保证paypal.cn同效。注意事项在文末。文中部分术语解释：预授权：特约单位通过POS预先向发卡
阅读全文为什么?! 网安巨头争相收购DSPM初创
独立的数据安全态势管理厂商必须从云可视性扩展到安全控制和策略执行，否则就有可能被更大的平台取代。Forrester首席分析师Heidi Shey表示，受企业在云环境中发现、分类和评估敏感数据风险的需求
阅读全文招募展商·同行中东｜2025 GISEC，出海中东第一站
随着地缘冲突和网络攻击的不断升级，网络安全科技已成为全球关注的焦点。在这个关键时刻，2025 GISEC Global ，作为中东地区最大的网络安全专业峰会，即将再次拉开帷幕，为网络安全领域的顶尖专家
阅读全文招募展商｜开拓东南亚网安市场，从马来西亚 CYDES 2025 开始
2025 年，马来西亚将担任东盟主席，这为其国家网络安全局(NACSA) 在东盟层面推进其愿景提供了战略机遇。CYDES 是 NACSA 展示其倡议、促进区域合作并在东盟社区中确立其网络安全领导者地位
阅读全文网安出海正当时｜2025全球展会攻略一览
在全球化的浪潮中，中国网络安全企业以其创新技术和专业服务，正逐步成为国际舞台上的重要力量。为了更好地让海外客户了解和认识中国的网安企业，斯元Z-ONE精心策划了2025年的全球展会攻略。这一年，我们将
阅读全文2025首版｜「中国网安科技·港澳评级精选」报告正式发布·附下载
🌟 斯元2025版 🌟「中国网络安全科技·港澳地区·评级及精选指南」🎉 正式发布 🎉繁体中文版英文版斯元商业咨询发布2025首版「中国网络安全科技·港澳地区·评级及精选指南」（以下简称「港澳精选」）
阅读全文「2025·国际版」中国网安科技全景图发布｜中国网安，走向世界
面向全球，斯元Z-ONE正式发布2025「China Cybersecurity Tech Landscape」中国网络安全全景图国际版。为全方位提升海外各界对中国网络安全行业的全局认知，斯元Z-ON
阅读全文Enhanced BurpGPT - 一个强大的 Burp Suite 插件
工具介绍Enhanced BurpGPT 是一个 Burp Suite 插件，它能帮助你使用 AI（人工智能）来分析 Web 应用的安全问题。简单来说，当你测试网站时，你可以在指定的请求响应对，点击s
阅读全文数据泄露频发，数据合规应该怎么做？
数据合规的市场人才需求极为庞大，工信部发布的《大数据产业发展规划（2016 - 2020 年）》就曾提到，我国大数据发展存在各类人才短缺的问题，难以满足发展需要 。TalkingData 调研数据显示
阅读全文漏洞预警 | JEEWMS JDBC反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述JEEWMS基于JAVA的仓库管理系统，包含PDA端和WEB端，功能涵盖WMS、OMS、BMS、TMS。0x03 漏洞详情漏洞类型：反序列
阅读全文漏洞预警 | 金盘移动图书馆系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金盘移动图书馆管理系统是集掌上门户，掌上APP，微信平台为一体的移动服务解决方案，在移动智能时代拉近读者与图书馆之间的距离。0x03 漏洞
阅读全文漏洞预警 | 竞优商业租赁管理系统信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述竞优商业租赁管理系统是一款面向商业地产、购物中心、写字楼、市场摊位、工业园区等行业的租赁管理软件，集成了合同管理、租金计算、财务结算、商户
阅读全文