攻防演练 | 一次单洞3k分的经历
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文红队实战攻击利用技术汇总
文章转自塞讯安全验证如有侵权，请联系我删除本篇文章旨在作为一个总结性的概览，蓝队可以将其作为检查清单，对照评估自身是否对红队每个阶段的各种行为都具备相应的防御措施或响应预案。希望蓝队可以通过以下内容更
阅读全文网安强音响彻百年津门！天融信承办的新质安全分论坛成功举办
9月25日，由中国计算机学会计算机安全专业委员会主办，中国计算机学会计算机安全专业委员会车联网安全工作组、工业互联网安全工作组、科技创新应用工作组，天融信科技集团承办的第40次全国计算机安全学术交流会
阅读全文天融信：行业可信数据空间的建设、运营与实践思路分享
数字经济下，数据已然成为关键生产要素，但数据流通面临着安全、隐私、信任等多种挑战。可信数据空间作为创新基础设施，通过共识规则连接多方、实现数据共享，为破解上述难题提供了有效路径。国家数据局印发的《可信
阅读全文国内知名地图软件厂商8亿条核心数据遭非法爬取
关注我们带你读懂网络安全三人非法爬取知名平台8亿条核心数据，分别判处有期徒刑三年至六个月不等。数字化时代，数据价值日益凸显。爬虫技术凭借高效的数据抓取能力与优质的数据产出，成为众多互联网企业的得力工具
阅读全文集成资产定期监控功能的Nmap图形化扫描工具，让“扫描之王”Nmap使用更加简单。
介绍FastNmap是一个强大、现代化的Nmap图形界面工具，为网络管理员和安全研究人员提供了友好的可视化界面，让“扫描之王”Nmap的功能变得简单易用，同时集成了高级功能，包括漏洞扫描、暴力破解、资
阅读全文SFSRC助力 | 腾讯安全沙龙（南京站）高能内容回顾
9月13日，由腾讯安全云鼎实验室主办的“锋刃无影·御见未来 | 解码AI时代安全攻防新范式”主题沙龙在古都南京圆满落幕。这场汇聚产学研顶尖智慧的安全盛会，通过六大硬核议题与深度圆桌对话，为行业呈现了一
阅读全文分享一款综合型Java漏洞平台
项目介绍 JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范、漏洞流量分析，覆盖多种漏洞场景，友好用户交互UI……image-20
阅读全文Cyber Voyage Guard上海站落幕，出海安全“锦囊”全收录
在全球化进程中，高科技制造、物流、快消品、游戏、家电等一批新兴中国企业正加速出海。他们需要中国与全球领先的网络安全科技力量携手，共同抵御日益复杂的风险与挑战。Cyber Voyage Guard（简称
阅读全文人性：用偏见行为科学，构建最强安全防御体系
网络安全常被当成纯技术活儿：安全控制、检测逻辑、加密算法，一堆高冷术语。可剥开外壳，它归根结底是“人”的事：用户顶着压力秒做决定，分析师在永不停歇的告警里拔刺，高管在资源有限的天平上做权衡。但凡聊起“
阅读全文.NET内网实战：通过劫持 JIT 内存编译执行ShellCode
在红队攻防中，shellcode 的加载一直是一个绕不开的话题。无论是为了免杀，还是为了规避监控，攻击者总需要找到合适的方式将 payload 执行在目标环境中。传统的思路往往依赖于 Windows
阅读全文[ .NET 安全代码审计 ] 从零基础到高阶实战，开启漏洞赏金之路
在当今数字化快速发展的时代，信息安全正成为企业生存与发展的核心保障，而代码审计则是信息安全防线中的关键环节。无论是在企业内部的软件开发流程中，还是在安全攻防演练、漏洞赏金计划、红队渗透测试和SRC漏洞
阅读全文.NET内网实战： 通过LNK 文件实现目标权限持久化
在红队行动中，持久化是必不可少的环节。攻击者往往需要在目标系统中寻找一种隐蔽且稳定的方式来确保后续访问权限。常见的持久化手法有注册表启动项、计划任务、服务劫持、Office 模板注入等。但有一个往往被
阅读全文AI安全代码审计系统
介绍：基于 AI 的代码安全审计工具，支持多种编程语言的代码分析，可以帮助开发者快速发现代码中的潜在安全漏洞。支持DeepSeek-R1，ChatGPT-4o等多种大模型。Mirror-Flowers
阅读全文记一次Android 恶意软件逆向及Frida动态分析
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文web侦察信息收集工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | H2O-3反序列化漏洞
0x00 漏洞编号CVE-2025-65440x01 危险等级高危0x02 漏洞概述H2O-3是由H2O.ai开发的开源分布式机器学习平台，支持大规模数据处理与建模。0x03 漏洞详情CVE-2025
阅读全文漏洞预警 | 红帆iOffice SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红帆OA是红帆科技基于微软.NET最新技术开发的信息管理平台，红帆oa系统为医院提供oA功能，完成信息发布、流程审批、公文管理、日程管理、
阅读全文漏洞预警 | 快普M6 SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述快普M6是一款帮助企业实现业务转型、管理升级、集团化流程管理，建立可持续发展的整合管理平台系统。0x03 漏洞详情漏洞类型：SQL注入影响
阅读全文工具 | xkinfoscan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介xkInfoScan是一款集成化的网络信息收集与安全扫描工具。0x0
阅读全文私域大模型助力企业迈向智能未来
一私域大模型的需求背景人工智能是新一轮科技革命和产业变革的重要驱动力量。随着人工智能技术日益成熟，人工智能与各行各业的协同发展日趋加速，“人工智能+”的概念深入人心。今年政府工作报告提出，持续推进“人
阅读全文网络安全常见面试题汇总
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文特勤局手册 | 监听国家总理办公室
篇首语：现在越来越多的公众号都开始用AI生成，别的行业不知道，但TSCM行业中真正有技术含量的内容，目前靠AI肯定是无法提供的，比如可以试着问问AI，如何检测强弱电线路......就会明白杨叔坚持原创
阅读全文为世界人民带来更大获得感、幸福感、安全感
以人为本是全球治理的价值取向。全球治理是依靠人、服务人、造福人的实践活动。倡导以人为本，就是要让各国人民在开放合作中共享发展机会，在谋求自身发展中实现共同繁荣，使全球发展成果真正惠及所有个体，为各国人
阅读全文海康威视8年前漏洞再遭大规模利用，攻击者暴力破解窃取敏感信息
漏洞背景与攻击态势海康威视监控摄像头存在一个高危漏洞（CVE-2017-7921），该漏洞最早于2017年披露，目前正被黑客大规模利用以获取未授权访问权限。SANS研究所近期监测到针对此漏洞的恶意活动
阅读全文Android应用加固工具完整代码实现(加固实战)
推荐阅读APP加固和脱壳方案总结梆梆APP加固产品方案浅析汽车APP产品分析-亿盾加固so隐藏符号表(代码混淆加密)Android加固和脱壳原理探索车载系统加固方法深入浅出(一)车载系统加固方法深入浅
阅读全文这很糟糕吗？这感觉糟糕。(Fortra GoAnywhere CVE-2025-10035)
文件传输曾经是简单而有趣的事情——启动你最喜欢的 FTP 客户端，登录到 glFTPd 站点，完事。时间快进到 2025 年，同样的行为却需要采购团队、Web 界面，以及一个自豪地挥舞着 Secure
阅读全文【高危漏洞预警】用友U8Cloud NCCloudGatewayServlet命令执行漏洞
漏洞描述:该漏洞源于NCClоudGаtеԝауSеrvlеt在处理用户请求时tоkеn验证使用默认值并且反射调用缺少限制导致攻击者可注入任意命令从而获取服务器权限 攻击场景:攻击者可通过构造恶意请求
阅读全文预警：华天软件Inforcenter PLM uploadFileTolls接口存在任意文件上传漏洞
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文