.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文一款通过调用Windows系统白名单文件执行PowerShell命令的工具
Sharp4BreakStart.exe 是一款利用了 Windows 系统的白名单机制，通过生成并执行 VBScript 脚本来启动 PowerShell 指令的工具。由于该工具能够绕过某些基于签名
阅读全文国自然中标真不难！十年评审专家1v1精修你的本子，中标率提升78.8%
老标书人都知道，国自然申请要一鼓作气，最好一举中标！毕竟等一年老一岁，优势变劣势。老师们！现在已经2月了，2025国自然申报3月20日截止，时间仅剩几十天！如果你想修改之前的本子再次申报，或是今年首次
阅读全文巧用异或绕过限制导致RCE
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文招人，招人，招人，速来！！！
@无法师傅公司招人，工作弹性，无业绩要求，公司氛围轻松，环境好，节假日红包/旅游，不定期组团足疗，包住！老板为人客气，周末双休！但是不准叼老板！工资私聊！工作地点：贵阳！贵阳！贵阳！岗位职责:1、负责
阅读全文SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | DevDojo Voyager任意文件读取漏洞
0x00 漏洞编号CVE-2024-554150x01 危险等级高危0x02 漏洞概述DevDojo Voyager是一个功能强大且易于使用的Laravel后台管理系统，适合快速开发中小型项目的管理后
阅读全文漏洞预警 | Avada Builder代码执行漏洞
0x00 漏洞编号CVE-2024-133450x01 危险等级高危0x02 漏洞概述Avada Builder是Avada的页面编辑器，使用所见即所得的方式，用拖曳直接就能网页制作。0x03 漏洞详
阅读全文漏洞预警 | 福建科立讯通信指挥调度管理平台SQL注入和远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述科立讯指挥调度管理平台是一个专业针对通信行业的管理平台。该产品旨在提供高效的指挥调度喝管理解决方案，以帮助通信运营商或相关机构实现更好的运
阅读全文工具 | autopen
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介AutoPentest是一个为高级安全工程师设计的自动化渗透测试框架
阅读全文为闪避 Defender 的 Sliver C2 制作 Mimikatz BOF
大家好，今天我想展示如何修改 Sliver C2 中的 Mimikatz 信标对象文件以规避 Windows Defender。假设我们已经得到了信标，并且我们已经成功地躲避了防病毒软件。现在让我们尝
阅读全文【资料】情报分析师需要什么类型的技能？
今天给大家推送美国公立大学情报博客文章《情报分析师需要什么类型的技能》情报分析师对于调查金融犯罪、网络攻击、欺诈、恐怖主义和许多其他犯罪至关重要。分析师还需要快速发现、评估和应对复杂情况。此外，情报领
阅读全文【论文】反射控制是使用 OSINT 的风险因素：来自俄罗斯-乌克兰冲突的启示
反射控制是使用 OSINT 的风险因素：来自俄罗斯-乌克兰冲突的启示伊利亚 瓦尔扎斯基https://orcid.org/0000-0002-4041-4772摘要政府特殊部门、领先企业的安全部门以及
阅读全文漫画趣解：一口气搞懂模型蒸馏！
最近，伴随着DeepSeek的火爆，「模型蒸馏」这个专业名词，也频繁出现在大众视野。什么是模型蒸馏呢？“模型蒸馏”就是把大模型学到的本领，用“浓缩”的方式教给小模型的过程，在保证一定精度的同时，大幅降
阅读全文Aboutxxl-job最新漏洞利用工具（2月14日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文APP渗透测试 -- XSS
本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/013db1d638e200:00 - 安卓业务安全测试：XSS漏洞的识别
阅读全文Go语言ssti漏洞
简介 SSTI 漏洞是一种通过不安全地处理模板引擎输入而导致的漏洞。攻击者利用 SSTI 漏洞，可以注入恶意代码或表达式到模板引擎中，从而在服务器上执行任意代码，或获取敏感数据。Go中常用的模板引擎如
阅读全文【漏洞预警】jsonpath-plus存在远程代码执行漏洞(CVE-2025-1302)
洞描描述:版本号为10.3.0之前的јѕоnраth-рluѕ软件包存在远程代码执行（RCE）漏洞,原因是输入验证不当,攻击者可以通过利用不安全的默认еvаl='ѕаfе'模式执行系统上的任意代码。影
阅读全文注意防范!仿冒DeepSeek手机病毒被捕获
据国家计算机病毒应急处理中心官网消息，近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内捕获发现针对我国用户的仿冒我国国产人工智能大模型“Dee
阅读全文【资料】美国国际开发署(USAID)人员名单(2)（含简历）
昨天给大家推送了【资料】美国国际开发署(USAID)人员名单（含简历），这些名单都来自于OSINT工具网站，从资料内容来看，数据应该来源于领英。今天验证了其中部分数据，确实和领英一样。而领英数据
阅读全文FinallShell 密码解密工具
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！FinallShell 安装
阅读全文零检出反弹Shell！一个冷门语言完美绕过Windows Defender
引言在网络安全和渗透测试领域，Windows Defender 是 Windows 10 及以上版本默认启用的防御工具，能够有效检测和拦截各种恶意软件。然而，对于安全研究人员和红队测试人员来说，如何绕
阅读全文《论语别裁》第01章 学而（01）三言四语
《论语别裁》第01章 学而（01）三言四语现在各大专学校的学生，有一个新称号——“三四教授”。假如我们看见一位不认识的教授，想知道这位老师是教什么的，往往被询问的同学会说：“哦，三四教授。”这句话含有
阅读全文简洁而强大的互联网资产测绘工具 - CyberEdge
01 项目地址https://github.com/Symph0nia/CyberEdge02 项目介绍CyberEdge 是一款精心设计的互联网资产测绘工具，为网络安全专业人士提供精准、高效的扫描体
阅读全文【安全圈】仿冒DeepSeek的手机木马病毒被捕获！相关部门提示
关键词木马病毒近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内捕获发现仿冒DeepSeek官方App的安卓平台手机木马病毒。△相关病毒样本信息
阅读全文【安全圈】航空公司客服倒卖艺人航班信息，被判刑！
关键词个人信息贩卖2月11日上午，北京市朝阳区人民法院依法公开开庭审理舒某某涉嫌侵犯公民个人信息刑事案。新京报记者了解到，31岁的舒某某利用其担任航空公司外包客服人员的职务便利，三年间非法获取部分明星
阅读全文【安全圈】Steam 平台上的 PirateFi 游戏被发现安装了密码窃取恶意软件
关键词黑客、恶意软件一款名为PirateFi的免费游戏在Steam商店中被发现向不知情的用户分发Vidar信息窃取恶意软件。这款游戏在Steam目录中存在了近一周，从2月6日至2月12日，期间被最多1
阅读全文