【红队】一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文Windows应急分析工具-HawkEye v2（GUI）
前言 在25年年初，在公众号上以及Github发布了个人编写的Windows应急响应工具，github地址：https://github.com/mir1ce/Hawkeye，感谢捧场，目前已经收获1
阅读全文花钱转发打广告，今年护网要卷麻，中介们真是不遗余力啊
今天某护网大中介直接开启微信群“蠕虫”模式，上一家培训公司200元收网安群用来做广告，现在护网中介公司直接几块钱转发群，我的评价是买群的亏麻了🤣关于护网时间，之前有传好几个月的，但目前确实没有确切消息
阅读全文能白嫖，何必花钱(隐雾Src第六期)
.4202隐雾Src第六期/白嫖，狠狠白嫖2025年的目标，活下来年年都是寒冬，只是今年格外寒冷1 本期特色10人小班实战带挖课程特色 一名老师，十位学员，教学资源1：10
阅读全文能白嫖，何必花钱(隐雾Src第六期)
.4202隐雾Src第六期/白嫖，狠狠白嫖2025年的目标，活下来年年都是寒冬，只是今年格外寒冷1 本期特色10人小班实战带挖课程特色 一名老师，十位学员，教学资源1：10
阅读全文超干资产信息收集，让资产说NO！
扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。原文链接：https://xz.aliyun.com
阅读全文【漏洞通告】PostgreSQL SQL注入漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到PostgreSQL SQL注入漏洞，漏洞编号为：CVE-2025-1094。PostgreSQL是一个开源、强大的关系型数据库管理系统，支持SQL标准及扩展，广泛应用于企
阅读全文Patchwork APT最新攻击样本与威胁情报分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/news/16843先知社区 作者：熊猫正正Patchwork(白象) APT组织是一支疑
阅读全文内网信息收集又一招，通过 Sharp4KeyLoger.exe 实现 Windows 键盘日志记录
Sharp4KeyLoger.exe 是一款强大的键盘记录工具，用于在 Windows 系统中捕获用户的键盘输入，通常应用于内网渗透阶段的密码和敏感信息收集。通过后台运行并记录用户的每个按键，常常被攻
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依
阅读全文.NET 总第 60 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文国自然本子提交在即！十年评审专家1v1精修，中标率提升78.8%
老师们，25年国自然项目申报已经进入倒计时！多数单位3月初就交本子了，留给我们的时间只有十几天！时间已经所剩无几，你真的有信心今年能中标吗？如果你有那么一点点的不确定，建议赶紧抓住申报前的最后机会，找
阅读全文红队工具-C++编写远程桌面监控
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把SecretTeam安全团队“设为星标”，否则可能就看不到了啦！免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的
阅读全文终于迈过了5W这道坎！
DeepSeek又带着AI火了一把！在AI兴起的当下，市场对Python爬虫的需求一直保持着旺盛的状态。Python爬虫被广泛应用于互联网各行各业。尤其是近期，各种电商活动的信息复杂，数据分析的需求也
阅读全文2025 Hacker 武器库
黑客安全资讯WiKi01圈子亮点▌一次进入圈子终身提供服务。▌持续更新最新漏洞POC。▌HW提供一手漏洞情报。▌活跃的资源群聊和频繁的资料更新。▌活跃MD5解密。▌从安全入门学起，这里不缺学习资源。专
阅读全文漏洞预警 | Google Chrome V8堆缓冲区溢出漏洞
0x00 漏洞编号CVE-2025-09990x01 危险等级高危0x02 漏洞概述Google Chrome V8是一个高效的开源JavaScript引擎，用于Chrome浏览器和Node.js等平
阅读全文漏洞预警 | EnjoyRMIS目录遍历漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述EnjoyRMIS系统是由深圳市昂捷信息技术股份有限公司开发的一款面向零售行业的管理信息系统，旨在为超市、便利店、百货、购物中心及专营专卖
阅读全文漏洞预警 | 大华智能物联综合管理平台信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述大华智慧园区综合管理平台是一个基于智能物联技术的园区安防、办公、运营的数字化解决方案。0x03 漏洞详情漏洞类型：信息泄露影响：敏感信息泄
阅读全文工具 | LaunchBox
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介LaunchBox是一个用于快速启动和管理各类工具的图形化工具箱。0
阅读全文师傅们，一个接私活的绝佳渠道...
Python接单是近年来越来越受欢迎的一种兼职方式了。按市场需求排，主要在网络爬虫、Web后台接口和数据处理与分析三个技术点上。后两者在需求上不大，而近两年业界对爬虫技术服务的需求量一直在涨，且有愈演
阅读全文威努特国产化安全解决方案：构建自主可控的网络安全生态
引 言近些年来，信息网络安全事件层出不穷，对个人和企业的信息数据造成极大的威胁，同时，这些事件也警醒着各国和企业必须加强对信息网络安全的保护，信息网络安全建设国产化代替势在必行。本文主要列举了近年来
阅读全文fastjson 原生配合 jdk 原生的利用总结
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文深信服这招聘薪资羡慕了...
深信服的薪资在安全厂商中一直都是比较领先的，除了基本的工资外还有各种住房补贴，出差补贴等等（毕竟他有不能在家乡，在学校所在地工作的要求），但是晚上刷到他们给的薪资，还是觉得高，真高啊。深信服的面试题已
阅读全文入职2周，干不下去了
群里的小王今天找我吐槽，说实在干不下去了，今天必须要提离职，问他为啥，招聘的时候说是渗透测试岗，结果到了公司变成了驻场。驻场就驻场被，结果到了客户现成就是打杂的，啥都得干，日常偶尔渗透，主要是给领导跑
阅读全文警惕！“副业”背后的陷阱
当前，全球科技创新进入空前活跃的时期。科学技术从来没有像今天这样深刻影响着国家前途命运，从来没有像今天这样深刻影响着人民生活福祉。国家安全机关发现，境外间谍情报机关和一些背景复杂的非政府组织，对我重要
阅读全文