PowerShell 漏洞 - 现代 APT 及其恶意脚本策略

在这篇博客中，我们将首先介绍 PowerShell，解释为什么它是红队成员最喜欢的工具。从那里，我们将探索它的内存加载功能，并详细了解 AMSI（反恶意软件扫描接口），包括它的深入运作方式。然后，我将

2025 年 EDR 规避的新趋势

您已经知道端点检测和响应 (EDR)会监控 Windows API 调用是否存在可疑行为。通常，他们使用用户模式 API 挂钩等技术来拦截 ntdll.dll 中的函数。到目前为止，我们使用了诸如直接

一款用于网页敏感信息检测，指纹识别的chrome插件 - SnowEyes

01 项目地址https://github.com/SickleSec/SnowEyes02 项目介绍雪瞳 是一款用于检测和提取网页中敏感信息的 Chrome 浏览器扩展。帮助用户快速获取网页中的敏感

【安全圈】利用App盗取数百万条个人信息，江西一公司负责人获刑！

关键词个人信息贩卖近期，抚州市临川区人民检察院成功办理了一起严重的个人信息泄露案件。犯罪嫌疑人陈某通过一款App非法获取了超过百万条公民个人信息，并从中非法获利43.4万元。最终，陈某因侵犯公民个人信

【安全圈】PostgreSQL漏洞与BeyondTrust零日漏洞被联合利用

关键词漏洞根据 Rapid7 的调查结果，利用 BeyondTrust 特权远程访问（PRA）和远程支持（RS）产品中的零日漏洞（CVE-2024-12356）的攻击者，可能还利用了 PostgreS

【安全圈】黑客利用智能合约漏洞盗取价值950万美元以太币

关键词黑客、虚拟货币去中心化借贷协议 zkLend 在 2025 年 2 月 12 日遭遇了一起严重的黑客攻击事件，损失了约 3,600 枚以太坊（当时价值约 950 万美元）。zkLend 是基于

汽车电机控制器主控MCU有哪些推荐？

点击上方蓝字谈思实验室获取更多汽车网络安全资讯在现代汽车电机控制系统中，MCU的选择需要综合考虑性能、实时性、安全性和集成度等因素。当前，广泛应用于电动汽车和混合动力汽车电机控制器中的MCU包括：Re

找个电脑修一下

实测16家国自然标书服务机构，本子修改，中标率最高的是这家！

在国自然申请这件事上，现在单打独斗已经行不通了！这不是危言耸听，而是事实。已经有越来越多的老师都选择在第一时间拿着本子去找专家修改。因为大家都意识到了，现在想要中标必须借助专业外力，如果能得到国自然真

【域渗透】SMB 上的 MSRPC （135/139/445）

在这篇文章中，我们将介绍一些工具，我们可以使用这些工具通过 UDP 端口 135 以及 TCP 端口 135、139 和 445 枚举 SMB 上的 MSRPC。我们将首先了解 MSRPC、NetBI

CSS注入窃取 OAuth 令牌

昨天@YShahinzadeh发文分享了他们通过css数据泄漏导致账户接管的利益，突破了DOMPurify的保护，最终拿到$8000的故事。今天写了详细的文章，也是css注入的一次真实利用，一起学习一

bshare分享插件被黑？百万级网站被劫持事件

概述奇安信网站云监测和奇安信威胁情报中心在日常威胁狩猎活动中，发现很多站点在晚上9点至凌晨5点使用安卓UA的设备访问时，会跳转至同一色情网页。起初我们认为这批站点由于自身安全缺陷导致被黑产组织攻破利用

简单的反调试技巧介绍

安全分析与研究专注于全球恶意软件的分析与研究关于反调试与反反调试的一些技术，很多人喜欢面试的时候拿来问别人，我这里给大家总结一下，供大家参考学习，多调试多实战分析一些样本就慢慢理解了。PEBPEB包含

十几年恶意软件分析与研究：一段深度探索之旅

前言在信息安全领域，恶意软件分析是一项既充满挑战又极具价值的工作。作为一位拥有十几年恶意软件分析与研究经验的从业者，我亲历了这个领域从萌芽到蓬勃发展的全过程，见证了恶意软件的演变与对抗技术的不断进步。

用户界面拒绝，后端放行 -- 记一次邮件验证bypass

扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）HELLO HACKERS,希望大家一切顺利！今天，我将分享一个在 HackerO

外网入口打点文章和工具汇总

通过不断创新与优化攻击手段，展现了更为复杂和隐蔽的攻击方式。在攻击的初期，外网入口打点 阶段则是整个攻击链条中至关重要的突破口。为此，星球 提供了 40元 的优惠券，优惠将直接立减。通过加入星球，获取

内网部署WPS+DeepSeek的通用方法

因为工作的需要，要求在内网中的wps中部署deepseek，跟互联网隔离，那就着手打造吧。原以为网上资料多，应该问题不难，但发现不是那么回事。按资料索骥“在wps中添加宏代码的”走下来，

【资料】美国国际开发署(USAID)人员名单（含简历）

美国国际开发署，或称“美国国际开发总署”，是承担民间美国对外援助与对发展中国家发展援助的联邦政府独立机构，继承国际合作总署的职能。美国国际开发总署年度预算达270亿美金，占美国对外援助的一半以上，是发

【AI速读】基于OSINT的威胁分析技术与工具

文档详细介绍了用于基于OSINT的威胁分析的技术与工具，包括开源工具和付费服务。OSINT数据源提供了DiSIEM工业合作伙伴目前正在收集的OSINT数据源的全面列表，目的是创建逼真的用例研究，以便对

新型设备码钓鱼攻击：利用设备认证窃取身份令牌

微软威胁情报团队发现，一种名为“设备码钓鱼”的复杂网络钓鱼活动，正被用于窃取用户身份认证令牌。这种攻击手段被一个名为 Storm-2372 的黑客组织所使用，自2024年8月以来，该组织一直活跃，目标

一周网安优质PDF资源推荐丨FreeBuf知识大陆

2024年网络安全并购热潮：全年交易量达405笔

根据SecurityWeek的分析，2024年全球共宣布了405笔与网络安全相关的并购交易，这是自2021年SecurityWeek开始追踪此类交易以来数量最少的一年。全年交易情况在2024年下半年，

将 XSS 存储到 Onclick 事件中：绕过尖括号、双引号和转义字符 — XSS Labs

[写入] 将 XSS 存储到 Onclick 事件中，使用尖括号和双引号 HTML 编码，单引号和反斜杠转义。介绍标题为将 XSS 存储到带尖括号和双引号的 onclick 事件中，HTML 编码和单

.NET内网实战：通过 Sysnative 虚拟路径绕过安全防护启动 cmd 进程

01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内

.NET 安全攻防知识交流社区

01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信

.NET 总第 59 期红队武器库和资源汇总

01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直

刚刚，微信已接入DeepSeek-R1！！！

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与

如何把DeepSeek接入个人微信

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底天上月及文章作者不为此承担任何责任。工具描述 基于

代码审计工具 -- SQLRecorder（2月14日更新）

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负

APP渗透测试 -- sql注入和接口编写

本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/ded1ce37bde600:00 - 安卓业务安全测试：SQL注入漏洞详