15.5k star，功能强悍、免费、开源的WAF工具！
传统WAF的防护逻辑大多基于规则库，面对新型攻击或自动化工具时往往力不从心。而长亭雷池WAF社区版凭借“动态防护”等创新功能，以“主动混淆”和“智能语义分析”为核心，重新定义了Web应用防护的边界。
阅读全文本地化 AI 审计工具落地小试牛刀
作者：wh0am1i@知道创宇404实验室时间：2025年2月18日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家一
阅读全文记一次对某系统的渗透测试
扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。原文链接：https://xz.aliyun.com
阅读全文安恒信息十大安全智能体在哈尔滨整了点啥活儿？
在刚刚落幕的亚冬会上，安恒信息作为第9届亚冬会官方网络安全与数据安全服务商，携十大安全智能体，为亚冬会筑牢网络安全防线，对这一亚洲顶级冰雪赛事的日常保障、联调测试、开闭幕式、正式比赛等各个环节的网络安
阅读全文仿冒DeepSeek的手机木马病毒被捕获！
2月19日，星期三，您好！中科汇能与您分享信息安全快讯：01韩国称DeepSeek与字节跳动共享数据？我外交部回应2月18日，在外交部发言人郭嘉昆主持例行记者会上，西班牙埃菲社记者提问，韩国方面今天表
阅读全文永洪BI远程代码执行漏洞
漏洞概况永洪BI是一款由北京永洪商智科技有限公司开发的企业级商业智能软件。旨在帮助企业通过数据分析和可视化，提升决策效率和数据驱动的业务洞察能力。永洪BI提供了从数据准备、数据分析到数据可视化的一站式
阅读全文【鸿蒙生态】华为智慧助手 HarmonyOS NEXT 版全新发布
华为智慧助手 HarmonyOS NEXT 版全新发布华为「智慧助手·今天」鸿蒙原生版更新版本号：15.0.11.300智慧助手·今天是一款为用户提供精准、便捷服务的桌面应用，日均为超过4000万用户
阅读全文KTransformers高性能LLM推理优化框架
清华大学MADSys团队联合趋境科技(Approaching.AI)给出了KTransformers这个全新的开源解决方案。不需要A100/H100多卡集群，单张RTX4090也能跑满血版DeepSe
阅读全文功能强大的自动化渗透测试工具 - AutoPen
项目介绍 AutoPen是一款功能强大的自动化渗透测试工具，专为安全研究人员、渗透测试工程师和网络安全爱好者设计。它集成了多种高级安全测试功能，能够自动化完成信息收集、漏洞扫描、安全评估等任
阅读全文2020-2024潇湘信安原创文章合集
今年原创文章写的少，就不去整理2024年刊PDF电子版了，感觉也没啥可总结的，这里我将2020年开始运营这个公众号到2024年期间写的所有原创文章（包括朋友投稿的）汇总在这里分享给有需要的“你”（方便
阅读全文Gh0stRAT远控最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述 最近几年“银狐”类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会在不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此
阅读全文定制化对抗，通过 Sharp4SploitConsole2012 实现 Windows 2012 环境下的横向移动
在渗透测试与红队活动中，横向移动是攻击者通过内部网络从一个系统向另一个系统扩展访问权限的关键技术之一。Sharp4SploitConsole2012.exe 作为一款专门为 Windows Serve
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依
阅读全文.NET 通过代码审计发现某 OA 系统全局性权限访问绕过漏洞
在 .NET 应用程序中，安全漏洞时常成为攻击者突破防线的关键入口。近日，一项全局绕过漏洞的发现引起了广泛关注。该漏洞源自两个组件的协同作用，攻击者只需构造一个特定的URL请求，便能实现对任意接口的未
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文哥斯拉二开，基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文顺丰SRC第三届白帽技术沙龙预约开启！
【全国各省及国际白帽给顺丰SRC发来祝福！】赶紧扫码预约本技术沙龙直播吧！大咖干货分享及80+份豪礼在线等你！【文末福利】1、转发本文到朋友圈+集赞20个2、转发本文到200+人以上大群即可与抽奖，核
阅读全文技术分享 | 司法鉴定中的电子数据侦查实验
引 言随着信息技术的发展，犯罪手法借助新技术不断翻新，电子数据侦查实验已经成为公安机关解决新问题、查明复杂案情的重要侦查措施，是勘验、检查、鉴定等措施的重要补充。同时，随着刑事诉讼法的完善与修正，目前
阅读全文期刊征文 | 域名安全评估与风险预警
数字化时代，互联网已深度融入人们生活的方方面面，域名系统（Domain Name System, DNS）作为互联网的基础设施，其重要性无可替代。域名如同互联网世界的“门牌号”，为用户精准引导访问各类
阅读全文ChaMd5助力团队书 | 顺丰SRC第三届白帽技术沙龙预约开启！
【全国各省及国际白帽给顺丰SRC发来祝福！】赶紧扫码预约本技术沙龙直播吧！大咖干货分享及80+份豪礼在线等你！【文末福利】1、转发本文到朋友圈+集赞20个2、转发本文到200+人以上大群即可与抽奖，核
阅读全文威努特海上平台智算中心，助力海上油田智能化转型
引 言现如今，石油行业的数字化变革为油气田勘探开发生产带来极大改变和推动力，各国海上平台都在逐步向“少人化”甚至“无人化”上发展，海上平台运行将越来越智慧且高效，为行业降本增效带来显著效果。海上平台
阅读全文技术人员最怕没有标准答案的面试题，总结好了收藏把
面试环节中HR、技术领导面试往往很多技术人员比较虚，因为他们问的问题天马星空，没有标准答案，好了我已经给大家总结了按照我给你的这个节奏来回答，保准收割Offer。网络安面试题库截止目前已更新51篇，近
阅读全文渗透测试这是要被玩成了黑产了啊。。。
这两年网安工作确实不好找，AI的火爆对于初级网安人员变得难上加难了，但是再难，网安人员也不用成为被利用的干黑产的把。最近有位网络安全从业者爆料，招聘市场出现了一种新型骗局：某公司HR在招聘平台挂出“网
阅读全文漏洞预警 | XWiki未授权访问漏洞
0x00 漏洞编号CVE-2024-455910x01 危险等级中危0x02 漏洞概述XWiki是一个开源的企业级Wiki平台，用于知识管理、文档协作和团队协作。0x03 漏洞详情CVE-2024-4
阅读全文漏洞预警 | 福建科立讯指挥调度管理平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述科立讯指挥调度管理平台是一个专业针对通信行业的管理平台。0x03 漏洞详情漏洞类型：任意文件上传影响：接管服务器简述：福建科立讯通信有限公
阅读全文漏洞预警 | 月子会所ERP管理云平台任意文件上传和目录遍历漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。0x03 漏洞详情漏洞类型：
阅读全文工具 | apkleaks
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介APKLeaks是一款功能强大的APK文件安全分析工具。0x01 功
阅读全文