漏洞预警 | 天喻软件数据安全平台SQL注入和目录遍历漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天喻软件数据安全平台是以技术先进、功能全面的数据保护系统，旨在为企业提供电子数据的加密和安全管理。0x03 漏洞详情漏洞类型：SQL注入影
阅读全文漏洞预警 | 月子会所ERP管理云平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。0x03 漏洞详情漏洞类型：
阅读全文漏洞预警 | 极简云验证系统信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述极简云验证系统是一款功能强大、高效稳定且易于使用的网络验证系统。0x03 漏洞详情漏洞类型：信息泄露影响：获取敏感信息简述：极简云验证系统
阅读全文工具 | Myosotis-beta
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Myosotis-beta是一款rust免杀项目生成器。0x01 功
阅读全文DeepSeek火了，会AI的人淘汰不会AI的人？
DeepSeek引领AI变革，程序员的关键转型期已经到来！🚀 2025年，谁能成为AI时代的赢家？DeepSeek模型的爆发，正在重塑技术人的职业生态！到2030年，AI人才缺口将达400万，懂大模型
阅读全文sqlmap_gui是一款图形界面化的 SQL 注入漏洞测试工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文高效稳定：光伏电站WiFi全覆盖技术方案
Part.1前 言2024年3月18日，国家能源局关于印发《2024年能源工作指导意见》的通知，提出巩固扩大风电光伏良好发展态势，稳步推进大型风电光伏基地建设，有序推动项目建成投产。在国家新能源政策
阅读全文二进制逆向实战分步指南
想象一下，一个恶意软件旨在通过在检测到分析时拒绝运行来智取您。作为分析师，我们的目标是绕过这些防御措施并揭开恶意软件的秘密。二进制逆向是实现此目的的一种强大技术。本指南通过一个实际示例来解释二进制修补
阅读全文【LLMSC@ISSTA】第一届大模型供应链研讨会征稿通知
第一届大模型供应链研讨会 (LLMSC@ISSTA)时间：2025年6月25日（暂定）地点：挪威 特隆赫姆网站：https://llmsc.github.io/论文提交：https://llmsc25
阅读全文Android开发者的福音：DeepSeek免费使用平台全汇总！
Android开发者的福音：DeepSeek免费使用平台全汇总！作为一名Android开发者，你是否曾为AI模型的高昂费用而头疼？是否曾因算力不足而放弃创新？好消息来了！DeepSeek，这款性能媲
阅读全文高版本jndi调用setter方法拓展攻击面
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文你要一个简历模版，我给你一个模板库，春招的同学抓紧拿走
最近很多小伙伴哭着喊着说要开始写简历了，没有模版咋办，我给你做了一个专门写简历的AI智能体，你需要什么简历直接问他要，他会给你样本，还会给你个编辑的链接，点击链接自己去编辑，还可以让AI给你润色。智能
阅读全文奇安信春招二面的问题
网络安面试题库截止目前已更新51篇，近13w字，里面包含了网安的职业规划、面试准备篇幅、学习方向、求职名单、应届生面试题库、应届生笔试题库、国内外安全企业介绍、以及社会背调等。15w字的面试经验文末有
阅读全文同学，你有一份提示请查收!
寒假结束，同学们陆续返校，元气满满开启新学期。多彩开学第一课，安全保密记心间。在数字化时代，智能手机作为我们学习生活中不可或缺的“电子伴侣”，在带来种种便利的同时，也隐藏着一些风险隐患。下面的这些手机
阅读全文T00ls第十二届年度（2024）人物风云榜
经过激烈的投票海选，排名前12的会员最终进入“2024年度”风云人物，已经荣膺【T00ls名人堂】。在此感谢@EazyLov3、@算命縖子 的辛勤统计。 风云榜人物获奖感言0xShe乙巳蛇年·巳巳如
阅读全文超干信息收集，让资产说NO！
前言 俗话说，信息收集是渗透的过程中的重中之重！好的信息收集可以在渗透过程中让我们行云流水。而且信息收集对条理度和深浅都有严格把关，我们应该尽量地有条理性地进行深度信息收集！以下就是我信息收集思路，尽
阅读全文Medusa 一款自动绕过SSL绑定、跟踪函数调用的工具
Medusa by @Ch0pin是赏金猎人游戏规则的改变者 📱🕵️ 借助FRIDA支持的框架，您可以实时自动执行绕过SSL固定、跟踪函数调用和修改应用行为等
阅读全文李白你好VIP-网络安全情报攻防站V1.0 【数据泄露监测引擎上线】 抢先用！
李白你好VIP-网络安全情报攻防站V1.0内测中，欢迎注册使用（www.libaisec.com）。使用过程中反馈Bug免费送会员，全量网络安全资料随时看！！！1►社区介绍李白你好VIP社区-网络安全
阅读全文结合阿里云通义灵码辅助新手小白快速代码审计的最佳实践
前言至于为什么要写这篇文章呢？说来也很巧，在比赛时，有一个靶机直接把我们零封了，全场没有一个人能getshell。该靶机采用的是一个开源框架，而且网上并没有任何公开可用的漏洞信息，且由于比赛是在局域
阅读全文【漏洞预警】永洪BI系统远程代码执行漏洞
漏洞描述:永洪BI是一款企业级商业智能软件,用于数据分析和可视化,该漏洞允许攻击者绕过身份认证验证,进入后台写入WеbShеll,进而获取服务器的完全控制权限,攻击者无需任何权限即可利用该漏洞,且利用
阅读全文【高危漏洞预警】iniparser堆缓冲区溢出漏洞 (CVE-2025-0633)
iniparser是一个开源的C语言库，主要用于解析和操作INI格式的配置文件。INI文件是一种简单直观的数据存储格式，常用于配置应用程序的初始化设置。这种文件通常包含若干个节(section)和键
阅读全文高级 Active Directory 持久化技术：dMSA 是否可被滥用？
【翻译】Advanced Active Directory Persistence Techniques: Can dMSA Be Abused委派托管服务账户 (dMSA) 于 Windows Se
阅读全文多种功能的 Shellcode 加载器生成器 Hooka- Hooka
01 项目地址https://github.com/D3Ext/Hooka02 项目介绍Hooka 能够生成具有多种功能的 shellcode 加载器。它还基于其他工具，如BokuLoader、Fre
阅读全文《论语别裁》第01章 学而（03）四书五经的假面目
《论语别裁》第01章 学而（03）四书五经的假面目讲到四书也是一样，我们在这里讲推行复兴文化运动，而在外面，尤其是新的教育——国民义务教育施行以后，讨厌四书五经的情形，是无以复加了，而问题出在四书五经
阅读全文揭秘黑客真实战术：AI炒作之外的安全挑战
AI是否真的正在重塑网络威胁格局？还是说，无休止的炒作掩盖了现实中更实际的威胁？Picus Labs发布《2025年红色报告》，对超过100万份恶意软件样本进行了分析，迄今为止，AI驱动的攻击并未出现
阅读全文10大SOC挑战及AI的应对之道
在当今技术时代，安全运营中心（SOC）在保护组织免受网络攻击和威胁方面发挥着重要作用。然而，SOC也面临着诸多挑战，例如技能短缺、IT环境复杂化、警报疲劳等问题。这些挑战严重影响了SOC的运作效率，使
阅读全文网络犯罪转向社交媒体，攻击量达历史新高
最新报告显示，2024年在线威胁急剧增加，创下历史新高。仅在10月至12月期间，就拦截了25.5亿次网络威胁，平均每秒高达321次。第四季度遭遇威胁的风险上升至27.7%，其中社交工程攻击占所有拦截威
阅读全文新型"whoAMI"攻击利用AWS AMI名称混淆实现远程代码执行
网络安全研究人员近日披露了一种名为"whoAMI"的新型名称混淆攻击，该攻击允许任何发布特定名称的亚马逊机器镜像（AMI）的用户在亚马逊云服务（AWS）账户内获得代码执行权限。研究人员在分享给报告中表
阅读全文