【红队利器】——某黑产团伙的IIS内存马源码
【红队利器】——某黑产团伙的IIS内存马源码背景介绍近期，我们追踪了某黑产团伙的一起攻击活动，发现该黑产团伙有能力劫持IIS服务器上的所有请求，并针对特定请求伪造特殊返回包，从而实现流量劫持、命令执
阅读全文【实战】这些领英里的CIA是真的吗？
前几天给大家推送了美国国际开发署的名单，【资料】美国国际开发署(USAID)人员名单(2)（含简历），这些信息都来自于一个OSINT工具网站：【工具】美国国际开发署人员名单获取来源；该网站的信息很多来
阅读全文【安全实战】全流量取证如何快速定位攻击来源？
这天，某高校网络突然爆发了大量的安全告警，运维人员迅速响应，通过部署的安博通“鹰眼”全流量取证系统，展开了一场紧张而有序的排查工作……网络攻击事件分析告警列表显示，学校的Web服务在短时间内受到了大量
阅读全文原创 Paper | 基于污点分析的 AI 自动化漏洞挖掘尝试
作者：longofo@知道创宇404实验室时间：2025年2月16日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家一
阅读全文原创 Paper | 基于污点分析的 AI 自动化漏洞挖掘尝试
作者：longofo@知道创宇404实验室时间：2025年2月16日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家一
阅读全文【人工智能】政务系统拥抱DeepSeek，会带来哪些改变？
政务系统拥抱DeepSeek，会带来哪些改变？最近，DeepSeek的“朋友圈”极速扩容。本周起，广东深圳市基于政务云环境面向全市各区各部门，正式提供DeepSeek模型应用服务；在深圳市福田区，70
阅读全文【红队】棱镜X · 单兵渗透平台
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文OpenAI百万美元豪测：顶级大模型取代不了程序员
GoUpSec点评：最新权威测试显示，当今顶级大模型甚至无法取代初级软件工程师，科技企业大裁员，AI不背这个锅当Sam Altman宣称大模型将取代"低阶程序员"时，OpenAI自家的最新研究却给出了
阅读全文2024年度威胁报告：网络安全设备成黑客首选突破口
根据Darktrace最新发布的年度威胁报告，2024年最严重的网络攻击事件大多与防火墙及安全边界技术中的软件漏洞有关。原本应当充当企业防线的网络安全设备，竟然成了黑客眼中的“香饽饽”？黑客策略升级：
阅读全文国家网信办依法集中查处82款侵害个人信息权益的违法违规App；|揭秘黑客真实战术：AI炒作之外的安全挑战
国家网信办依法集中查处82款侵害个人信息权益的违法违规App；2025年2月19日，近期，针对广大人民群众反映强烈的App未公开收集使用规则、未按法律规定提供删除或更正个人信息功能等问题，国家网信办依
阅读全文应对高级勒索软件攻击，你需要关注这7项技术手段
勒索软件正在成为一种精心策划的攻击，并利用AI驱动的精准能力来绕过传统防御。勒索软件攻击者以比以往任何时候都更强的适应能力，将网络安全演变成一场高风险的竞赛。在这场不断白热化的勒索软件攻防对抗中，网络
阅读全文使用分支对抗进行webshell bypass
文章首发在：先知社区https://xz.aliyun.com/t/17029前言对于webshell免杀来说，类绕过是最有效果且不易被检测出来的，那如果我们对类进行操作，在类里面加入一些算法和混淆代
阅读全文哥斯拉二开，基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!
工具介绍哥斯拉二开，基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!工具展示主要做了请求方式、标识、cookie自带；的更改，在其他的流量特征也做了简单的更改。PS:启动的时候一定会提示你
阅读全文支持Deepseek等多种AI的聊天机器人
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文每台电脑仅需10美元，美国主要国防承包商敏感数据遭窃取
2月20日，星期四，您好！中科汇能与您分享信息安全快讯：01俄罗斯黑客利用 7-Zip 零日漏洞攻击乌克兰据趋势科技报道，俄罗斯威胁组织利用 7-Zip 归档工具中的零日漏洞对乌克兰政府实体开展了网络
阅读全文光明网丨亚冬会网络安保背后：安全智能体如何重塑网络安全行业
在刚刚闭幕的亚冬会赛场上，运动员们凭借卓越的技巧和顽强的毅力争金夺银，吸引着全球观众的目光。在大众视线之外，网络空间里一场场同样激烈的 “战斗” 也在悄然进行。在数字化深度融入社会的今天，网络安全、数
阅读全文某edu证书站渗透测试
扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。0x1 前言在挖掘edusrc中最重要的环境就是信息
阅读全文【漏洞通告】Google Chrome浏览器缓冲区溢出漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Google Chrome浏览器缓冲区溢出漏洞，漏洞编号为：CVE-2025-0999。Google Chrome是一款由Google公司开发的网页浏览器，该浏览器基于其他
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文银狐最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年“银狐”类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分
阅读全文ViewStates反序列化情报，国外安全研究者利用 .NET 机器密钥实施代码注入攻击
近期，Microsoft Threat Intelligence监测到一起由未知威胁行动者发起的攻击事件。该行动者利用从公开资源中获取的 .NET 机器密钥，成功注入了恶意代码，并部署了Godzill
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依
阅读全文.NET 通过代码审计发现某 OA 系统全局性权限访问绕过漏洞
在 .NET 应用程序中，安全漏洞时常成为攻击者突破防线的关键入口。近日，一项全局绕过漏洞的发现引起了广泛关注。该漏洞源自两个组件的协同作用，攻击者只需构造一个特定的URL请求，便能实现对任意接口的未
阅读全文HGAME2025杭州电子科技大学网络攻防大赛 PWN writeup
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱admin@chamd5.org(带上简历和想加入的小
阅读全文王炸，6个比DeepSeek还刺激的公众号！
“对于自己搞不定的问题， 有高手带带路，往往是最大的捷径”他们中有知乎10W赞答主、有商业拆解高手、有职场专家、有优势教练，也有会搞钱的萌妹子…我关注他们也都有一段时间，最长的有2年多了，学到非常多，
阅读全文