2025年十大最佳勒索软件防护工具
勒索软件是一种加密受害者文件并要求支付赎金以换取解密密钥的恶意软件。赎金通常以加密货币支付，金额从几百美元到几千美元不等。勒索软件攻击可能给企业和个人造成重大经济损失和业务中断。为防范勒索软件，用户应
阅读全文群晖无公网IP免费隧道穿透
群晖无公网IP免费隧道穿透域名注册首先我们先注册一个域名，Freenom可以注册免费域名，但是好像最近不太稳定，官网点这里：A Name for Everyone而且国内出了新政，2022年3月起所
阅读全文域渗透之cyberstrikelab—Thunder
文章首发在：先知社区原文链接：https://xz.aliyun.com/news/16753入口机信息收集连上openvpn自动跳转到ThinkPHP页面漏洞发现利用ThinkPHP综合利用工具梭哈
阅读全文【红队】一款事件驱动的渗透测试扫描器
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文20个403 bypass技巧 收藏备用！
在Web渗透测试中，403 Forbidden状态码如同一位沉默的守卫，常常让安全人员陷入困境。这个状态码表明服务器已理解请求，但拒绝执行。本文将从底层协议原理出发，结合攻防对抗案例，系统梳理20种
阅读全文韩国PIOLINK总裁Cho Young-cheol一行莅临安恒信息参观访问
2月21日，PIOLINK总裁Cho Young-cheol、PIOLINK销售副总裁Lee Myung-shin，中关村企业驻韩国服务代表处李松泽，北京国际技术交易联盟（NICTC）国际合作事业部总
阅读全文警惕Darcula 3.0威胁，可自动生成任何品牌的钓鱼工具包
2月25日，星期二，您好！中科汇能与您分享信息安全快讯：01马斯克DOGE一获得CISA内部访问权限员工曾“涉黑”亿万富翁埃隆·马斯克DOGE（政府效率部）19岁的员工Edward Coristine
阅读全文分享最近攻防演练HVV漏洞复盘
扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。0x1 前言浅谈师傅们又又又到文章的分享时刻了，这次
阅读全文MAC BOOK ARM架构如何安装Burp Suite
昨天私心完大牛子之后，大牛子手把手教我们怎么激活的。所以为了以后不麻烦大牛子。决定自己写一篇文章来加深一下自己的印象。1、首先打开我们的官网https://portswigger.net/2、首选专业
阅读全文银狐黑产组织FatalRAT攻击活动详细分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述近日卡巴斯基披露了一种专门针对亚太地区各种工业组织的FatalRAT攻击活动，该攻击活动中使用了一个命名为梵高的远控样本，攻击者使用合法的云内容交付
阅读全文某次攻防演练中通过一个弱口令干穿内网
原文链接：https://www.freebuf.com/defense/414846.html作者：夜未至前言因为单位过于敏感，所以本文图片将会严格打码以及重要部分仅用文字叙述，避免出现隐私泄露的情
阅读全文靶向式虚拟补丁：解锁工业安全漏洞防护新“姿势”
自2002年“新型工业化”在我国首次被提出到明确“2025年将大力推进新型工业化”这期间的二十余年里我国新型工业化的发展之路并非一帆风顺特别是在工业漏洞方面遭遇了多重挑战✦工业漏洞现状✦近年来，我国工
阅读全文天融信：从防御到共生，数智化时代的安全体系建设思考
文章刊登于：《网络与数据安全治理前沿洞察》2025年2月（总第19期）主办单位：公安部第三研究所网络安全法律研究中心联合主办：北京网络空间安全协会左右滑动查看更多没有网络安全就没有国家安全。党的二十届
阅读全文Sharp4CWH.exe：分享一个通过 Console Window Host 白名单文件绕过安全防护监控的工具
Sharp4CWH.exe 是一款通过调用 Windows 系统的白名单文件 Console Window Host 启动指定二进制文件进程的工具。该工具利用 Windows 系统的白名单机制，能够通
阅读全文碰撞 .NET machineKey 实现远程代码执行漏洞
近期，Microsoft Threat Intelligence监测到一起由未知威胁行动者发起的攻击事件。该行动者利用从公开资源中获取的 .NET 机器密钥，成功注入了恶意代码，并部署了Godzill
阅读全文.NET 总第 60 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文实测16家国自然标书服务机构，本子修改，中标率最高的是这家！
在国自然申请这件事上，现在单打独斗已经行不通了！这不是危言耸听，而是事实。已经有越来越多的老师都选择在第一时间拿着本子去找专家修改。因为大家都意识到了，现在想要中标必须借助专业外力，如果能得到国自然真
阅读全文15+安全设备大集合：IDS、IPS、上网行为管理、网闸、漏扫、日志审计、数据库审计、堡垒机
当前，企业网络架构日益复杂，安全威胁呈现隐蔽化、智能化趋势。为应对APT攻击、勒索病毒、数据泄露等风险，网络安全设备构成了企业防御体系的核心骨架。本文将系统梳理20+核心安全设备，详解其技术原理、核
阅读全文若依Vue框架漏洞检测工具，包括 Swagger、Druid、文件下载漏洞、SQL 注入、定时任务漏洞和任意密码修改漏洞等
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | PostgreSQL SQL注入漏洞
0x00 漏洞编号CVE-2025-10940x01 危险等级高危0x02 漏洞概述PostgreSQL是一个开源、强大的关系型数据库管理系统，支持SQL标准及扩展，广泛应用于企业级应用。0x03 漏
阅读全文漏洞预警 | EnjoyRMIS SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述EnjoyRMIS系统是由深圳市昂捷信息技术股份有限公司开发的一款面向零售行业的管理信息系统，旨在为超市、便利店、百货、购物中心及专营专卖
阅读全文漏洞预警 | 朗驰欣创视频监控系统信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述朗驰欣创的视频监控系统以其高性价比、稳定性和智能化功能，在家庭安防、商业监控和公共安全等领域具有广泛的应用前景。0x03 漏洞详情漏洞类型
阅读全文工具 | SpiderX
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SpiderX是一款JS前端加密自动化绕过工具。0x01 功能说明前
阅读全文MSFTrecon：对各类云进行信息探查
MSFTrecon是一个开源的OSINT工具，用于安全研究人员和黑客对微软云基础设施进行侦察。它可以用来识别Microsoft 365和Azure租户基础设施，并枚举有效的Microsoft 365域
阅读全文智能制造 “蓝屏危机”：永恒之蓝背后的安全暗战
智能制造业现场处置实例近日，威努特接到某高科技企业生产专业部技术人员反馈，其所在自动化生产车间10多台自控机床内嵌触摸屏无规律地发生蓝屏死机状况，已经影响到生产任务，希望我司技术人员能够进行现场排查并
阅读全文Linux Rootkit：使用 ftrace 钩子 LKM 闯入内核
简介：欢迎来到黑暗面想象一下：您只是 Linux 系统上的普通用户。键入 ，它将返回 “user”。但是，只需一个命令，就会发生一些险恶的事情。你执行 ，突然间，你又打字了......繁荣！现在，您是
阅读全文