dirsx 一款能够自动化过滤扫描结果的目录扫描工具

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

为泄私愤竟甘当“内鬼”

近日，国家安全机关工作发现，某大型企业员工董某某因对领导心怀不满，为泄私愤，多次向境外人员泄露企业内部敏感信息，给企业带来重大经济损失，危害了国家利益。积怨成恨 走向歧途董某某自幼性格孤僻偏激，不善与

今日寒露

转载请注明来源国家安全部微信公众号

【资源】OSINT企业及创业者（1）

今天开始给大家介绍全球开源情报企业及创业者，首先介绍的是全球咨询集团有限公司（Global Consulting Group sro）公司网址： https://smartintelligence.e

SillyTavern 存在高危漏洞（CVE-2025-59159，CVSS 9.7），可导致本地 AI 实例遭远程完全控制

大型语言模型（LLM）和 AI 工具的本地托管流行界面 SillyTavern 的开发团队发布安全公告，警告用户其 Web 界面存在高危漏洞（现编号为 CVE-2025-59159），远程攻击者可利用

实战 | 记一次X站逻辑漏洞到到管理员后台

前言：闲来无事，在群里发现有人推这玩意，一看居然是个cps平台这就有意思了我们先去找大哥开一个代理账号拿到账号之后，登录看看js也看了下没啥东西，套了cdn，也没上传点可以添加下级渠道，尝试添加添加抓

双节专享最后一天

深入探究恶意直接系统调用检测

执行摘要在本文中，我们将解释攻击者如何使用直接系统调用来攻克大多数 EDR 解决方案。首先，我们将讨论传统的 Windows 系统调用流程以及大多数 EDR 解决方案如何监控这些调用。然后，我们将深入

伪装成简历某红队窃密样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件

车联网安全基础知识之UDS刷写前置基础知识

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01服务ID汇总首先总体看一下刷写涉及的服务ID以及在刷写过程的用途。诊断服务标识 Service ID诊断服务 Diagnostic Service在刷

汽车CAN总线报文格式介绍

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是ISO15765ISO15765协议是一种CAN总线上的诊断协议。其中ISO15765-1包括物理层和数据链路层，ISO15765-2对网络层进

BurpSuite插件，自动解析OpenAPI/Swagger文档并测试其中的API接口。

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

将Gemini CLI集成到Kali Linux终端实现渗透测试任务自动化

随着Kali Linux 2025.3版本的发布，一项重大更新引入了一个结合人工智能与网络安全的前沿工具：Gemini命令行界面（CLI）。这个全新的开源软件包将谷歌强大的Gemini AI直接集成到

ARGUS：专为捕获黑客与物理入侵者而生的安防机器人

图示：配备LiDAR（激光雷达）、RGB/IR（红外）摄像头和IDS（入侵检测系统）模块的ARGUS原型机，专为网络物理环境中的混合威胁检测设计。Part01应对复合型安全威胁的创新方案医院、机场和校

可获取Root权限的Sudo漏洞PoC利用代码已公开

针对（CVE-2025-32463）漏洞的概念验证（PoC）利用代码已公开发布，该漏洞是Sudo工具中存在的一个本地权限提升（LPE）缺陷，在特定配置下可获取root权限。安全研究员Rich Mirc

Windows内核CVE-2019-1215分析与复现

该漏洞源于ws2ifsl.sys驱动程序在处理内存对象时的缺陷，可能导致释放重引用错误。攻击者可以利用该错误，通过精心构造的输入，访问已释放的内存区域，从而执行恶意代码，提升权限。本文测试环境：◆虚拟

25秋季班招生！节后直播：系统0day安全-IOT设备漏洞挖掘（第6期）

数字化时代，物联网(IoT)设备已经渗透到我们生活的方方面面，从智能家居到工业自动化，无一不依赖于这些智能设备。然而，随着IoT设备的普及，安全问题也日益凸显。IoT设备漏洞挖掘成为了保障网络安全的重

一次简单的五千赏金漏洞挖掘记录

0x01 前言最近一直忙于学习，公众号一直未更新，大家见谅。0x02 漏洞背景一次众测项目，授权对目标子域进行渗透，我们称目标为target.com。0x03 漏洞挖掘过程漏洞一：存在一个子域名称为a

【安全圈】steam崩了

关键词steam崩了⚠️ 当前故障详情（10月7日）崩溃表现全球登录异常：用户无法登录账号、游戏库加载失败，大量玩家被强制退出游戏。steam崩了迅速冲上微博热搜！联机中断《星露谷物语》《纪念碑谷》《

【安全圈】全球数据泄露态势月度报告

关键词全球数据泄露态势月度报告-8月《全球数据泄露态势月度报告》2025年8月核心要点🌍全球数据泄露概况1⃣ 国家分布：🔸 美国：泄露1255份高价值数据（榜首）🔸 中国：位列第二，政府、教育、金融领

【安全圈】黑客组织瞄准全球中文IIS服务器

关键词黑产🔍核心攻击画像🌐活跃区域：印度、泰国、越南、加拿大、巴西🎯重点目标：▸ 🏫 大学（占比38%）▸ 🖥️ 科技公司（26%）、📡 电信服务商（22%）▸ 其他：金融机构、政府外包技术部门🛠️攻

【安全圈】英国雷诺遭遇黑客攻击，客户信息外泄

关键词数据泄露🚗事件经过▸ 涉事方：雷诺英国公司第三方数据服务商▸ 泄露数据： - 🔍 敏感信息：客户姓名、地址、出生日期、性别 - 🚙 车辆档案：电话号码、车辆识别码（VIN）、登记细节▸ 安全边界

检测工程：实践 Detection-as-Code - 入门篇 - 第 1 部分

这是一个围绕检测工程的多部分博客系列，特别关注在检测工程中实践 Detection-as-Code。在整个系列中，我们将深入探讨概念、策略和实用的框架蓝图，你可以根据自己的工作流程进行调整。从构建检测

检测工程：实践 Detection-as-Code - 仓库设计指南 - 第 2 部分

在第一部分中，我们介绍了 Detection-as-Code（检测即代码），涵盖了其核心概念和优势，以及现代威胁检测实践中必不可少的检测开发生命周期（Detection Development Lif

鸿蒙(HarmonyOS Next)系统日志调试增强工具

推荐阅读逆向分析工具(IDA9)Android ADB 调试工具 V3.0Android7至16系统调试工具(ADB调试)AOSP Pixel4 Android13系统定制(编译问题解决)鸿蒙(Har

JS扫描与漏洞挖掘利器推荐—Rotor Goddess

工具介绍在网络安全领域，信息收集与漏洞挖掘如同在黑暗中寻找潜藏的危险，传统工具常因速度迟缓、路径挖掘局限、分析过程繁琐，令安全从业者举步维艰。而一款名为 “转子女神” 的创新工具，正凭借其独特优势，为

记一次分析某黑产部署cc攻击并挖掘到大量黑产相关线索

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

「.NET 安全交流社区」构建完整攻防体系的知识宝库

随着数字化转型的不断推进，.NET 技术在企业级应用开发中依然扮演着举足轻重的角色。从早期的 .NET Web 应用，到后来大规模普及的 WinForms、WPF 桌面端，再到如今跨平台的 .NET

红队视角下的 IIS 资产速查工具 Sharp4WebManager v2.0 增强版

在红队行动或渗透测试的早期阶段，快速、精准地收集目标服务器上的资产信息是至关重要的一步。这就像一场军事行动前的侦察，只有摸清敌方的兵力部署和防线布局，才能制定有效的攻击策略。对于运行 IIS 的Win

延迟执行对抗，基于 ping 的休眠技术实战剖析

在.NET恶意样本与检测系统的长期对抗中，攻击方与防御方不断试探彼此的边界。攻击者常常通过各种规避检测的小技巧，使恶意逻辑在被自动化沙箱和防护工具观测到之前保持沉默，待检测窗口关闭后再执行真正的动作。