【蓝队】SamWaf开源轻量级网站防火墙
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文Redis 漏洞图形化利用工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | XWiki远程代码执行漏洞
0x00 漏洞编号CVE-2025-650360x01 危险等级高危0x02 漏洞概述XWiki是一个功能强大、易于使用、灵活可定制的开源Wiki引擎，适用于各种知识管理和协作场景。0x03 漏洞详情
阅读全文漏洞预警 | 红海云eHR SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红海云eHR系统是企业进行人力资源数字化管理的工具，它覆盖了组织人事、考勤、薪资、招聘、绩效等人力资源业务全流程，提供一体化解决方案。0x
阅读全文漏洞预警 | 友加畅捷管理系统文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述友加畅捷管理系统是一款面向企业办公自动化的综合管理平台，提供流程审批、文档管理、协同办公等功能。0x03 漏洞详情漏洞类型：文件上传影响：
阅读全文工具 | LogSentinel
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介LogSentinel是一个全栈的网络安全日志分析平台。0x01 功
阅读全文苦等40年！C++之父亲手放出‘终极杀招’：一册在手，直接封神！
关注我们丨文末赠书40年前，第一个商业版C++在贝尔实验室诞生，从此改写编程世界的底层逻辑。同年，《C++ 程序设计语言》第一版横空出世，成为史上第一本系统解读C++的权威著作。从DOS时代到AI浪潮
阅读全文解放双手，jadx-ai-mcp结合trae的环境搭建与使用
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文你以为是助手，其实是内鬼：Agent 安全十宗罪
在安全圈混久了，你会发现一个残酷事实：过去十年我们拼命守住的，是“点一下就坏事”的世界；未来十年，我们要面对的，是“你什么都没点，系统自己把事给办砸了”。OWASP 最新发布的《Agentic Ap
阅读全文科技展会上的秘密信息暗战
科技展会不仅是企业开拓市场、合作成交的黄金舞台，也是各国尖端技术的“超级秀场”。然而，汇聚大量前沿科技的展台背后，窃密黑手无声接近，一场关乎国家安全的暗战正悄然上演。谨防超出范围的“观察”各类科技展会
阅读全文【资料】美国2026国防授权法案中与中国相关的内容
第628条 禁止采购和销售源自或加工于中国的海产品第879条 逐步停止收购涉及中国拥有或控制的实体的计算机和打印机。第1031条 禁止使用资金支持与中国政府有关的娱乐项目。D分部——与印太地区相关事项
阅读全文大学生为赚学费出售"白码"无检测Webshell，已入侵5200余个政府/教育网站
安全研究人员发现了一起规模庞大的僵尸网络活动，其幕后黑手并非国家资助的APT组织，而是一名试图赚取学费的孟加拉国大学生。Cyderes Howler Cell逆向工程团队的最新报告详细披露了"白码"（
阅读全文【网络安全】CORS跨域资源读取漏洞
CORS跨域资源读取漏洞漏洞名称CORS跨域资源读取漏洞漏洞地址https://www.mem.com/漏洞等级中危漏洞描述Web应用程序中跨域资源共享(CORS)策略配置过于宽松，可能导致攻击者构造
阅读全文友加畅捷管理系统GetZTList接口存在信息泄露漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文逆天AI黑客--Strix
最近圈子里很流行AI渗透工具，我无意间发现了这个github项目，AI黑客--Strix，star数量高达12.2k这款工具可替代人工进行自主渗透测试。在传统的人工渗透，和普通工具渗透，这款全自动AI
阅读全文Nano Banana 用在网络安全面试上，offer拿到手软【国内免费】
如果你还没有用上Banana生成面试考点，生成培训ppt那你这不就丢网安的脸了。下面就是我用Nano Banana生成面试点，关键国内免费使用。看效果：免费使用连接已经放到我们的星球了，快去试试看吧。
阅读全文【高危漏洞预警】Gogs远程命令注入漏洞CVE-2025-8110
漏洞描述:Gоɡѕ是一个用Gо语言编写的自助托管的Git服务它提供了一个PutCоntеntѕ API接口用于处理文件的上传和存储,该漏洞源于之前的修复对符号链接的过滤不当导致攻击者可通过创建指向.ɡ
阅读全文海莲花APT组织样本免杀技术分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业
阅读全文基于TRAE Solo模式的安全开发之旅
作为一名安全运营人员，我经常需要处理各种安全开发需求。最近，我因为要处理通过墨菲安全平台每天扫描SBOM风险的镜像漏洞报告，200+个项目，扫描出的直接依赖和间接依赖的组件风险，高达500+个，因此萌
阅读全文【安全工具更新】CVE-2025-55182 批量检测工具，已适配哥斯拉内存马注入连接。
重要声明本工具仅面向已授权的渗透测试、红队评估、安全研究及企业内部漏洞验证场景。严禁用于未授权系统、生产环境或任何非法目的。使用者须自行承担全部法律责任。推荐下棉花糖师傅的靶场，各种漏洞复现一直在用，
阅读全文解谜AD域和OT生产的复杂孪生身份
声明：本文尝试以全新的视角理解AD域和OT生产，但这不是经过论证的技术认知。如果说IT环境下的AD域是一种OT生产环境，想必大家会在第一直觉上拍案而起怒喷无知，看似一本正经的胡说八道，但是请听我娓娓道
阅读全文【驱动对抗】进程强杀火绒6
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 效果演示相关文件已同步到圈子0x03 红蓝偶像练习
阅读全文【安全圈】“信息贩子”终落网，“捞金欲梦”终成空
关键词个人信息贩卖12月8日，岚皋县人民法院审理的一起侵犯公民个人信息案判决生效，被告人小山（化名）犯侵犯公民个人信息罪，判处有期徒刑三年六个月，并处罚金人民币2万元，永久删除非法获取存储的公民个人信
阅读全文【安全圈】GitLab高危XSS漏洞（CVE-2025-12716）可通过恶意Wiki页面劫持用户会话
关键词漏洞GitLab在本周关键安全更新中为其社区版（CE）和企业版（EE）发布了一系列重要补丁，修复了一个高危漏洞——攻击者可能通过恶意Wiki页面劫持用户会话。此次更新涵盖18.6.2、18.5.
阅读全文【安全圈】Windows Defender 防火墙服务漏洞可致攻击者泄露敏感数据
关键词漏洞漏洞概述Windows Defender 防火墙服务中存在一个严重的信息泄露漏洞（CVE-2025-62468），该漏洞可能允许已授权的攻击者访问受影响系统上的敏感堆内存。微软于2025年1
阅读全文【安全圈】安全公司调查全球最大容器镜像库 Docker Hub，发现 10000+ 镜像泄露敏感密钥
关键词数据泄露网络安全公司 Flare 昨日（12 月 10 日）发布报告，其研究人员在 11 月扫描 Docker Hub 后发现，超过 10000 个容器镜像泄露了敏感数据，包括生产系统凭证、CI
阅读全文FreeBuf培训站，带这两个标签的课，可以放心选！
上新啦细心的师傅们可能已经发现，近期FreeBuf培训站的课程页面，出现了一些新变化。我们为课程新增了「平台赔付保障」与「信誉讲师」两大核心标签。这不是简单的页面美化，而是一套我们深思熟虑后推出的 “
阅读全文公共组件的安全管理经验分享；网络安全法等法规的合规落地探讨 | FB甲方群话题讨论
各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第260期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供
阅读全文Windows PowerShell 0Day漏洞可导致攻击者执行恶意代码
微软已发布安全更新，修复一个危险的Windows PowerShell漏洞（CVE-2025-54100），该漏洞允许攻击者在受影响系统上执行恶意代码。该漏洞于2025年12月9日公开披露，对全球企业
阅读全文