PowerShell 漏洞 — 现代 APT 及其恶意脚本策略
介绍图片 （我非常不擅长编辑图片 ^_^ ）你好在本博客中，我们将从 PowerShell 简介开始，解释为什么它是 Red Teamer 最喜欢的工具。从那里，我们将探索它的内存加载功能并详细研究
阅读全文【工具】美国国际开发署人员名单获取来源
前两天给大家推送了美国国际开发署的人员名单：【资料】美国国际开发署(USAID)人员名单(2)（含简历）【资料】美国国际开发署(USAID)人员名单(1)（含简历）今天给大家推送获取该名单的方法：1、
阅读全文【转载】为情报分析师提供多个黑客和网络不法分子的论坛列表
近期，美国联邦调查局（FBI）成功打击了知名黑客论坛Nulled.io，查封其服务器并获取了包含用户数据、交易记录及犯罪活动的核心数据库。此次行动是FBI针对网络犯罪生态的持续性执法之一，旨在切断黑客
阅读全文内核攻防-(2)致盲EDR
项目地址 https://github.com/k3lpi3b4nsh33/BlindEdr 需求背景 在APT攻击中使用驱动致盲EDR(Endpoint Detection and Response
阅读全文网安圈瓜料总结|无问社区，30多万份网安资料全公开
文末有抽奖！！！最近网安圈真是热闹非凡，前者真假红客就DeepSeek连发声明，后者开源promopt工具箱，被串改后收费150永久，某安信，裁员保真！擦亮双眼，别再被红客联盟骗了！我是实在没想到我这
阅读全文DLL+Shellcode的Windows注入免杀工具 -- S-inject（2月17日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文APP渗透测试 -- 支付逻辑漏洞
本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/aeb06a7dd9cc00:03 - 支付逻辑漏洞的检测与利用风险本次讨
阅读全文通过 HTML 注入实现三星账户接管（ATO）的故事
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文不出网下的XSS回显和apache配置解析的利用
MysteryMessageBoard 源代码main.go如下 package mainimport ( "context" "fmt" "log" "net/http"
阅读全文【漏洞预警】ChurchCRM系统中通过EditEventTypes.php文件的newCountName参数进行SQL注入漏洞
漏洞描述:在ChurсhＣRM5.13.0及之前的版本中存在一个漏洞,允许攻击者通过利用EditEvеntTуреѕ功能中基于时间的盲SQL注入漏洞来执行任意SQL查询,nеԝCоuntNаmе参数未
阅读全文DeepSeek本地部署安全隐患问题，建议紧急排查
发现很多暴露在互联网上的Ollama 11434端口Ollama是一款可以方便获取并运行大模型的工具,支持多种先进的语言模型,包括但不限于Qwen、Llama、DeepSeek-R1,Phi-4、Mi
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文如何使用MSSQL CLR组件绕过EDR
几天前，我处理了一个涉及MSSQL数据库的勒索事件，该事件可能会逃避EDR检测。我打算分享整个过程。在分析情况后，我发现根本原因是一个弱密码 - 本质上是一种字典密码。黑客能够使用此弱密码登录到数据库
阅读全文无休止的漏洞：macOS 漏洞被利用九次
这是我在OBTS v7.0会议上的演讲的博客文章。幻灯片已上传到这里。苹果必须发布多少个补丁才能真正修复漏洞？答案是“随风飘荡”。🙈我在 macOS 的PackageKit框架中发现了一个有趣的逻辑漏
阅读全文《论语别裁》第01章 学而（01）语文的变与不变
《论语别裁》第01章 学而（02）语文的变与不变但是有一点要注意，我们看世界的文字，不管英文、德文、法文，虽然现在的文字和语言是合一的，但是语言大约三十年一变，所以一百年以前的英文、法文书籍，除非专家
阅读全文Tips | 提取java应用内存从而直接获取明文密码和配置信息的方法
很久没发文章了，最近时间零零散散的。新开一个栏目，平时打项目时在网上发现的或者自己捣鼓出来的小技巧专门丢到这个栏目里。这个栏目的每篇文章的格式可能不会很严谨，文章内容也不会很长，主要是分享一些实用小技
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文反反rootkit--覆盖驱动与隐藏线程
覆盖驱动与隐藏线程在上一篇博客中，我们有了一个小型反Rootkit驱动的开发。这个驱动能够检测映射到无支持内存的恶意驱动，前提是这些恶意驱动要么作为标准的Windows驱动运行（为IRP通信注册设备
阅读全文OSINT信息收集工具 - chiasmodon
01 项目地址https://github.com/chiasmod0n/chiasmodon02 项目介绍Chiasmodon 是一款 OSINT 工具，允许用户从各种来源收集信息，并根据域、Goo
阅读全文SecWiki周刊（第572期）
本期关键字：军事信息传播、DeepSeek私有、攻防对抗、代码扫描、APT报告、漏洞分析、Tor隐藏服务指纹等。2025/02/10-2025/02/16安全资讯[法规] 互联网军事信息传播管理办法h
阅读全文ChatGPT Operator 遭提示注入攻击，泄露用户隐私数据
OpenAI 为 ChatGPT Pro 用户打造的前沿研究预览工具 ChatGPT Operator，近来因一个严重漏洞引发关注。该漏洞可通过提示注入攻击，致使敏感个人数据面临泄露风险。ChatGP
阅读全文XCSSET恶意软件卷土重来，剑指macOS用户与开发者
近日，一种新型 XCSSET macOS 模块化恶意软件变体在攻击活动中现身，其目标是窃取用户的敏感信息，涵盖数字钱包数据以及合法 Notes 应用程序中的数据。这种恶意软件通常借助受感染的 Xcod
阅读全文黑客滥用Microsoft Teams会议邀请窃取用户权限
在一次复杂的网络攻击活动中，代号为Storm-2372的黑客利用Microsoft Teams会议邀请实施“设备代码钓鱼”攻击。自2024年8月以来，该攻击活动已针对欧洲、北美、非洲和中东的政府、非政
阅读全文网络攻击者借助SharpHide改良版，加大注册表检测难度
近期，网络攻击者开始利用改良版的 SharpHide 工具创建隐藏的注册表值，极大地增加了检测和删除的难度。这种技术利用了 Windows 注册表重定向机制，让标准工具难以识别和清除这些隐蔽的持久性攻
阅读全文【安全圈】短视频平台“封号圈”乱象猖獗，IP查询如何助力防范
关键词IP查询2月16日，澎湃新闻来报。“小浩”辛苦经营，拥有5000多粉丝和400多条视频的账号，在瞬息之间被恶意举报下架，而“举报者”，他从未认识过。更让人愤慨的是，现在在各大平台搜索，竟然能够发
阅读全文【安全圈】俄罗斯黑客利用 7-Zip 零日漏洞攻击乌克兰
关键词网络攻击据趋势科技报道，俄罗斯威胁组织利用 7-Zip 归档工具中的零日漏洞对乌克兰政府实体开展了网络间谍活动。该漏洞编号为 CVE-2025-0411（CVSS 评分为 7.0），于 2024
阅读全文