$8000赏金实录！CSS注入窃取OAuth令牌
字数 1686，阅读大约需 9 分钟CSS注入窃取 OAuth 令牌昨天@YShahinzadeh发文分享了他们通过css数据泄漏导致账户接管的利益，突破了DOMPurify的保护，最终拿到$800
阅读全文XWormRAT远控样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述 XWorm是一种针对Windows操作系统的流行商业恶意软件，可通过暗网论坛以恶意软件即服务(MaaS)的形式购买，这种多功能恶意软件主要用作远程
阅读全文天融信接受央视采访，共同揭露AI合成名人音视频乱象
文章来源：央视新闻客户端从恶搞企业家雷军到AI制作张文宏医生音视频为自己带货，甚至还有不法分子利用AI深度合成视频，进行诈骗。过去一年，AI深度合成音视频侵权现象愈演愈烈。此前就曾有网友曾利用AI制作
阅读全文国自然中标真不难！十年评审专家1v1精修你的本子，中标率提升78.8%
老师们，25年国自然项目申报已经进入倒计时！距离3月提交截止已经不足20天！时间已经所剩无几，你真的有信心今年能中标吗？如果你有那么一点点的不确定，建议你赶紧抓住申报前的最后机会，找国自然真实评审来1
阅读全文本地防御绕过，一款通过调用Windows系统白名单文件执行PowerShell命令的工具
Sharp4BreakStart.exe 是一款利用了 Windows 系统的白名单机制，通过生成并执行 VBScript 脚本来启动 PowerShell 指令的工具。由于该工具能够绕过某些基于签名
阅读全文.NET内网实战：通过 Sysnative 虚拟路径绕过安全防护启动 cmd 进程
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文内网获取用户哈希，通过 Sharp4GetNTLM 实现 NTLM 降级攻击
在 Windows 安全领域，NTLM认证机制长期以来一直是 Windows 系统中用于身份验证的一个重要协议。尽管 Kerberos 已逐渐成为更安全的替代方案，NTLM 在一些场合仍然被使用。然而
阅读全文BurpSuite插件编写3
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把SecretTeam安全团队“设为星标”，否则可能就看不到了啦！免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的
阅读全文【重磅教程二】零API！手把手教你打造案件知识库 | 本地部署全攻略
上周发布了如何在本地部署以及调用API的方式在自己电脑上使用大模型的教程，本周继续教你如何打造你的专属案件知识库，并不再使用任何API接口，纯本地离线部署使用。【步骤1】-部署ollama+cherr
阅读全文DeepSeek杀疯了！
近期，DeepSeek在技术圈掀起飓风：打得Open AI措手不及，逼得文心一言直接免费，它的强悍不必多言。而爬虫技术，则因为DeepSeek的助力，更上一个台阶。虽然现在爬虫市场行情不错，但反爬机制
阅读全文现在爬虫行情变了，差别真的挺大。。。
近期，DeepSeek在技术圈掀起飓风：打得Open AI措手不及，逼得文心一言直接免费，它的强悍不必多言。而爬虫技术，则因为DeepSeek的助力，更上一个台阶。虽然现在爬虫市场行情不错，但反爬机制
阅读全文网站监测平台！更新V0.0.2 ，支持分布式监控与测试web项目，拥有多种功能
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文微软 2024 数字防御报告
微软的全球数据视野为分析提供了独特视角，微软雇佣了 3.4 万个全职安全人员、每天处理来自数十亿设备产生的 78 万亿安全数据（相比去年的每天 65 万亿增长 20%）、与 1.5 万个合作伙伴展开专
阅读全文XSS — 使用 Hex 溢出绕过 WAF
今天，我将写我如何使用 Hex Overflow 绕过 BIG IP Local Traffic Manager （F5 Networks） Web 应用程序防火墙的文章。故事会直线发展，但实际上情况
阅读全文通过JDBCparty 对 oracle 利用链分析
前言 前些日子打了一个软件攻防赛，其中有一个 java 题，我记得结束的时候都是 0 解来着，因为官方也没有给 wp，所以就一直没有去解决，有一天看到 n1ght 师傅发了 poc，于是又去研究了一下
阅读全文DeepSeek 接入微信公众号，搭建私人小助手（详细教程）
来源：blog.csdn.net/m0_46272767/article/details/145385952近期，DeepSeek强势发布，API价格低到极致，并且几乎完全兼容OpenAI SDK，极
阅读全文【人工智能】半自动 AI 辅助微信群聊深度总结
半自动 AI 辅助微信群聊深度总结想不想体验微信群聊深度总结的乐趣？手把手教你半自动 AI 辅助微信群聊深度总结。AI 辅助微信群聊深度总结本文会根据以下内容顺序进行：需求分析分步实现提示词编写、测试
阅读全文利用App盗取数百万条个人信息，江西一公司负责人获刑！|新型设备码钓鱼攻击：利用设备认证窃取身份令牌
利用App盗取数百万条个人信息，江西一公司负责人获刑！近期，抚州市临川区人民检察院成功办理了一起严重的个人信息泄露案件。犯罪嫌疑人陈某通过一款App非法获取了超过百万条公民个人信息，并从中非法获利43
阅读全文警惕恶意Python脚本制造的虚假蓝屏死机
近日发现的一个Python脚本因采用巧妙的反分析技巧而被列为潜在的网络安全威胁。该脚本在VirusTotal上的检测率较低（4/59），它利用tkinter库创建了一个虚假的“蓝屏死机”（BSOD）图
阅读全文JeecgBoot漏洞利用工具
工具介绍jeecgBoot漏洞利用工具，swing练手项目，目前支持queryFieldBySql Freemarker模板注入、testConnection JDBC 远程代码执行漏洞工具使用que
阅读全文通过发现隐藏的参数值实现任意用户登录
0x01 前言 最近一段时间身体不适，微信多位师傅好友申请以及公众号留言没来得及回复，麻烦师傅们见谅。 我一直认为漏洞挖掘的根本在于信息收集，如：子域名，隐藏的接口，隐藏的参数等等
阅读全文网络安全人士必知的3种数据存储技术
关注兰花豆，探讨网络安全数据安全是这些年大家关注比较多的话题，数据安全不单单指遭受网络攻击之后造成的损失，也包括数据在存储和使用过程中因某种原因造成的损失，关注数据安全不能仅停留在网络攻击层面，应当从
阅读全文AMD贴片会影响EPYC和RYZEN处理器的高度SMM漏洞
AMD 发布了安全补丁，修复了影响其系统管理模式 (SMM) 的两个高严重性漏洞。SMM 是 AMD 处理器固件中的特权执行环境。如果利用这些漏洞，特权攻击者可以执行任意代码，并可能损害系统完整性。这
阅读全文