新型勒索软件HybridPetya可绕过UEFI安全启动 植入EFI分区恶意程序
近期发现的一款名为“HybridPetya”的勒索软件变种，能够绕过UEFI安全启动（UEFI Secure Boot）功能，在EFI系统分区中安装恶意程序。HybridPetya的设计明显受2016
阅读全文0day | 某在线拍卖系统代码审计
文章作者：先知社区（w*u）参考来源：https://xz.aliyun.com/news/18713 环境搭建 先创建一个mysql数据库名为：springbootp0eo6然后用source命令导
阅读全文范渊荣获第三届网络空间安全(天津)论坛突出贡献奖，以“知攻善防”为主题做分享
9月23日-24日，第三届网络空间安全（天津）论坛在天津滨海新区开幕。论坛由天津市人民政府主办，国家计算机病毒应急处理中心、天津市公安局、天津市滨海新区人民政府承办，国家网络与信息安全信息通报中心协办
阅读全文数贸会今日开展｜一句话完成安服任务、体验智能体创建...打卡领好礼
9月25日，第四届全球数字贸易博览会在杭州大会展中心盛大召开，安恒信息携AI安服数字员工、恒脑3.0、首发产品企业安全工具箱和大模型安全合规测评工具箱等多项突破性创新成果在杭州大会展中心7号馆7A-T
阅读全文.NET 持久化技术剖析：从 Startup Folder 到注册表
在红队行动中，持久化是一个绕不开的主题。一次成功的渗透，如果缺乏可靠的持久化手段，很可能在目标重启、补丁修复或安全软件清理之后，所有努力化为乌有。因此，红队需要掌握多种持久化技术，并根据场景选择最合适
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文延迟执行对抗，基于 ping 的休眠技术实战剖析
在.NET恶意样本与检测系统的长期对抗中，攻击方与防御方不断试探彼此的边界。攻击者常常通过各种规避检测的小技巧，使恶意逻辑在被自动化沙箱和防护工具观测到之前保持沉默，待检测窗口关闭后再执行真正的动作。
阅读全文渗透测试扫描工具 -- z0scan（9月24日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文资源分享（9月24日更新）
本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/774e4b1c8f7d Lisa绘本师训链接：https://pan.q
阅读全文【全国职业技能大赛“信息安全与评估”赛项】任务2-单机取证/镜像文件取证 解题思路+环境
扫码领资料获网安教程网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文国内外论文1v1辅导！985/211专业对口导师手把手辅导，辅导至发表/过盲审
现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，有的要求发高分SCI，有的要求发国内核心！但是自己写论文真的好难，特别是导师完全不管的！好
阅读全文Swagger 未授权检测工具
介绍用于探测 Swagger/OpenAPI 文档并尝试未授权访问接口，辅助安全自查。识别 swagger-ui 页面、swagger-resources 入口、Swagger 1.x/V2/V3 文
阅读全文WiFi密码暴力破解工具-图形界面，支持WPA/WPA2/WPA3、多开并发、自动破解、自定义密码本、自动生成密码字典
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文从“点点点”到“一键生成报告”的终极进化
🚀 一键搞定所有测试 | 超全自动化测试平台开箱指南> 支持 API / Web UI / App UI / 性能 四大测试类型> 基于 pytest + Allure + Appium + Sele
阅读全文强推一个永久的渗透攻防知识库
01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术分享；最新漏洞POC/EXP分享（2000+）；甲方、乙方规范、方案等模板分享；红队攻防实战经验分享；
阅读全文漏洞预警 | MCP Inspector跨站脚本漏洞
0x00 漏洞编号CVE-2025-584440x01 危险等级高危0x02 漏洞概述MCP Inѕресtоr是一款开发者工具，用于测试和调试MCP服务器。0x03 漏洞详情CVE-2025-584
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文漏洞预警 | 索贝融合媒体内容管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述索贝融合媒体内容管理平台是一款专为媒体行业设计的多功能内容管理系统，旨在实现媒体内容的高效管理、共享、发布与传播。0x03 漏洞详情漏洞类
阅读全文工具 | netop
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介netop是一款可以自定义过滤网络流量规则的终端命令行工具。0x01
阅读全文418.5万元！威努特再次中标华能集团网络安全项目！
近日，北京威努特技术有限公司在华能集团下属企业华能信息技术有限公司“网络安全集成设备框架协议采购项目”中，凭借卓越的产品能力、扎实的技术架构与完善的服务体系，成功中标“IT资产扫描企业版和基础版设备采
阅读全文网安原创文章推荐【2025/9/23】
2025-09-23 微信公众号精选安全技术文章总览洞见网安 2025-09-23 0x1 三种特殊域名绕过XSS字符限制技巧暴暴的皮卡丘 2025-09-23 21:21:05 本文探讨了在W
阅读全文三款APK客户端敏感信息扫描工具
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文更好建设这个美丽的地方
小安说七十载栉风沐雨，七十载昂首奋进。1955年10月1日，新疆维吾尔自治区宣告成立，这是新疆发展史上具有里程碑意义的大事，是中国共产党民族政策的又一伟大胜利。为尽快改变贫穷落后面貌，在中国共产党领导
阅读全文被美国制裁的影响有多大
多数国人认为身在国内、国外无资产且不跟国外公司打交道，美国的制裁没有实质性影响，我以前也是这么想的。可是美国人也意识到了，于是对特别关注的对象额外增加了一个财政部OFAC（美国财政部海外资产控制办公室
阅读全文TP-Link路由器零日漏洞遭利用：攻击者成功绕过ASLR防护机制
TP-Link路由器近日曝出编号为CVE-2025-9961的严重零日远程代码执行（RCE）漏洞。安全研究机构ByteRay已发布概念验证（PoC）利用代码，证实攻击者可通过该漏洞绕过地址空间布局随机
阅读全文习近平观看庆祝新疆维吾尔自治区成立70周年文艺晚会《美丽新疆》
习近平观看庆祝新疆维吾尔自治区成立70周年文艺晚会《美丽新疆》王沪宁蔡奇出席观看24日晚，乌鲁木齐文化中心大剧院洋溢着喜庆热烈的氛围。庆祝新疆维吾尔自治区成立70周年文艺晚会《美丽新疆》在这里举行。中
阅读全文DNS和DHCP渗透测试完全指南：从基础到高级攻击技术
DNS和DHCP渗透测试完全指南：从基础到高级攻击技术引言：为什么DNS和DHCP安全如此重要DNS（域名系统）和DHCP（动态主机配置协议）构成了网络通信的基础。DNS将人类可读的域名解析为IP地址
阅读全文攻防渗透集锦JS泄露突破多个后台
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文