EDUSRC挖洞神器一键自动化提取敏感信息
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文中亚地区新兴APT组织Silent Lynx的攻击活动分析——每周威胁情报动态第242期（10.10-10.16）
APT攻击中亚地区新兴APT组织Silent Lynx的攻击活动分析Lunar Spider（APT38）黑客组织复杂的攻击活动深度分析攻击活动加拿大航空巨头WestJet航空公司遭遇精准网络攻击数据
阅读全文LingJing（灵境）公测：新一代本地桌面级网络安全靶场平台，一键安装靶机，秒级启动
免责声明本平台仅供网络安全研究与教育用途，旨在提供给具备专业技能的白帽渗透测试人员进行合法的渗透测试和安全评估。非相关人员切勿随意使用或滥用。任何未经授权的网络渗透、入侵或对他人网络的破坏行为均违反法
阅读全文LingJing（灵境）本地桌面级网络安全靶场平台更新（0.2.9)—新增灵眼模块(含态势感知、全流量分析)
免责声明本平台仅供网络安全研究与教育用途，旨在提供给具备专业技能的白帽渗透测试人员进行合法的渗透测试和安全评估。非相关人员切勿随意使用或滥用。任何未经授权的网络渗透、入侵或对他人网络的破坏行为均违反法
阅读全文记一次Android 恶意软件逆向及Frida动态分析
文章作者：奇安信攻防社区（xiaoyu007）参考来源：https://forum.butian.net/share/4563本文记录了一次Android 恶意软件逆向及Frida动态分析的实战过程，
阅读全文数千万终端的选择！天融信EDR助力破解“Windows10停服”困局
Windows10停服不用慌！在数字化浪潮席卷全球的当下，终端设备作为企业业务开展的重要载体，其安全稳定运行直接关系到企业的核心利益与发展命脉。然而，随着微软宣布Windows10操作系统正式停止服务
阅读全文FastMonitor - 网络流量监控与威胁检测工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文九思OA漏洞集合检测工具
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文最新版《密评备案信息表》发布，助力企业无忧合规
近日，最新版的网络与信息系统密评备案信息表及填写说明出炉，为各单位落实商用密码应用安全性评估（以下简称“密评”）后的备案工作提供了清晰的标准化指引。本文将全面梳理密评工作的整体流程，解读密评备案信息表
阅读全文漏洞预警 | Microsoft Exchange Server权限提升漏洞
0x00 漏洞编号CVE-2025-592490x01 危险等级高危0x02 漏洞概述Microsoft Exchange Server是微软公司的一套电子邮件服务组件，可以被用来构架应用于企业、学校
阅读全文漏洞预警 | 用友U8Cloud命令执行漏洞
0x00 漏洞编号QVD-2025-396060x01 危险等级高危0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。0x03
阅读全文漏洞预警 | 金和OA XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞环境 | prompting
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介 prompting是一个在线大模型提示词注入靶场。0x01 功能说
阅读全文0证书、0警告、0成本！红队最新Vue杀手插件，攻防演练首日就拿Shell
🚨 工具名片项目说明名称Vue-RedTeam-RouterKit（简称 VRR）定位浏览器端 Vue 路由渗透插件目标秒级识别 Vue 站、绕过路由守卫、批量挖掘隐藏页面 3战绩2023
阅读全文通过谷歌语法自动收集敏感信息的信息搜集工具Fir-Fetch
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文粮稳天下安 横跨古今的中国粮食安全智慧
小安说10月16日是世界粮食日，粮食安全是事关人类生存的根本性问题。我国自古以来就高度重视粮食安全，“民为国基，谷为民命”的思想一直延续至今，传承千年并逐步发展壮大。党的十八大以来，以习近平同志为核心
阅读全文JSSS-Find V6.5：接口太多测不完？AI帮你判断高危漏洞
扫描器轻松帮你扫出几百个 API 接口，看似省了不少事，新麻烦却跟着来了 —— 满屏 URL 摆在面前，反而像站在信息荒漠里：看着到处是 “井”，却不知道哪口能挖出 “水”（也就是有价值的漏洞）。现在
阅读全文Traccar存在任意文件读取漏洞CVE-2025-61666 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【生物战】美国在全球，尤其是前苏联国家建立的生物实验室
美国说：生物威胁减少计划(Biological Threat Reduction Program，BTRP)是国防部合作威胁减少( Cooperative Threat Reduction，CTR)
阅读全文【高危漏洞预警】7-Zip远程代码执行漏洞CVE-2025-11001&CVE-2025-11002
漏洞描述:7-Ziр是一款开源、跨平台的压缩与归档管理工具,支持ZIP、RAR、7z、TAR等数十种格式提供图形与命令行双接口被个人用户、企业脚本、备份系统、安全沙箱及邮件网关广泛集成,用于打包、加密
阅读全文OPPO Find X9系列发布，4399元起售，黑厂的“果味之旅”又更进一步！
这代全新标配的升级点，主要包括全新定制的全系天马直屏、天玑9500处理器、UFS4.1闪存、200万像素超光谱摄像头、超声波屏下指纹、高亮度变焦闪光灯、山海通信增强芯片等配置。不过这代依然是只有Pro
阅读全文新南威尔士大学 | 物联网网络中可解释的深度学习入侵检测框架
原文标题：An explainable deep learning-enabled intrusion detection framework in IoT networks原文作者：Marwa Ke
阅读全文渗透测试报告自动生成工具 - SSReportTools
01 项目地址https://github.com/Y5neKO/SSReportTools02 项目介绍项目描述：SSReportTools 是基于 JavaFx 开发的图形化安服/渗透测试报告自动
阅读全文大模型高级越狱实现手法
本文作者：林寒文章来源：https://xz.aliyun.com/news/18846排版来自：Hack之道前言：本文将对市面上主流大模型进行越狱实操。同时请严格遵守法律法规，勿根据本文内容进行非法
阅读全文src专项挖掘知识库
建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖
阅读全文“恶意URL-AI检测系统”(三)
网友们提交的url越来越”看起来没有理由说不正常“，系统判定为”正常“或”恶意“，我也难以判断这是什么。这时，借鉴了一些其他的判断依据，引入了”域名熵值检测“和”HTTP头安全检测“两项全新机制。由于
阅读全文习近平向联合国粮食及农业组织成立80周年致贺信
10月16日，国家主席习近平向联合国粮食及农业组织成立80周年致贺信。习近平指出，联合国粮食及农业组织为保障世界粮食安全、推动乡村发展和粮食体系转型、提高各国人民生活水平发挥了重要作用。习近平强调，中
阅读全文CNNVD关于微软多个安全漏洞的通报
点击蓝字 关注我们漏洞情况近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞169个，影响到微软产品的其他厂商漏洞6个。微软Microsoft Windows、Microsoft Windo
阅读全文【安全圈】严重 Samba 远程代码执行漏洞可导致域控被接管
关键词安全漏洞开源 SMB/CIFS 协议实现项目 Samba 近日披露一个严重的 远程代码执行（RCE）漏洞，该漏洞可能允许攻击者接管 Active Directory 域控制器（AD DC）。该漏
阅读全文