PAM过时了？那是你没看懂！三大阶段进化解读
除非你与世隔绝。如果你从事网络安全工作，你一定听说过 Palo Alto Networks 于 2025 年 7 月底宣布收购 CyberArk 的消息。这一消息如预期般引发了激烈讨论，许多行业领军人
阅读全文基础 | 内网渗透，一键拿下域控的两个漏洞
今天来总结一下内网环境下，有哪些与域相关的漏洞，可以直接尝试，用于横向移动，更快的突破域控，拿到最高权限，历史上出现过两个漏洞。CVE-2020-1472 CVE-2020-1472 是一个 wind
阅读全文红队视角下的 IIS 资产速查工具 Sharp4WebManager v2.0 增强版
在红队行动或渗透测试的早期阶段，快速、精准地收集目标服务器上的资产信息是至关重要的一步。这就像一场军事行动前的侦察，只有摸清敌方的兵力部署和防线布局，才能制定有效的攻击策略。对于运行 IIS 的Win
阅读全文.NET内网实战：通过 VisualUiaVerifyNative 反序列化漏洞执行命令
在红队行动中，利用带有微软签名的白名单可执行文件来绕过防护措施是一种常见战术。许多安全产品会基于数字签名来判定文件的可信度，而微软签名往往意味着默认信任。攻击者正是借助这一点，将恶意操作隐藏在“合法”
阅读全文.NET 本地提权，通过系统进程令牌模拟实现权限提升
在 Windows 权限体系中，令牌是一个至关重要的安全对象。它用于标识当前进程或线程所拥有的权限集合，包括用户身份、安全组、特权信息以及访问控制策略等。换句话说，操作系统中的每一个进程，都在令牌的约
阅读全文记一次某SRC上某APP的测试
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文顺心借JAVA网站重构详细版（服务器取证基础考点+检材+题目+重构视频）
点击上方蓝字“小谢取证”一起玩耍## 数证杯初赛服务器取证 先看一下所提供的检材是2个镜像文件。 如果提供的检材是两个镜像文件要注意对这两个镜像的处理方式是仿真的时
阅读全文Nmap图形化扫描工具 | 集成资产定期监控功能
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | GitLab Webhook SSRF漏洞
0x00 漏洞编号CVE-2025-64540x01 危险等级高危0x02 漏洞概述GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。0x
阅读全文漏洞预警 | MetaCRM客户关系管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述智慧医养综合服务管理平台是依托物联网、大数据、人工智能等前沿技术，为老年人提供个性化、全周期、一站式医养服务数字化枢纽。0x03 漏洞详情
阅读全文漏洞预警 | 金和OA SQL注入和XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | CVE_PushService
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介CVE_PushService是一款高危漏洞实时情报自动推送工具。0
阅读全文威努特为化工园区打造安全高效的智控平台
01引 言江苏响水“3·21”特别重大爆炸事故暴露出我国化工园区安全问题突出，尤其是在安全风险管控的数字化转型、智能化升级环节存在明显短板和不足。在“工业互联网+安全生产”“双碳目标”“产业链现代化
阅读全文洞态IAST docker部署
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文奇安信、深信服、锐捷、大华四家offer怎么选
有位同学分享了自己手握四个实习Offer，但是非常的纠结，不知道咋选，害怕选错，影响未来的发展：深信服 | 技术服务工程师岗锐捷网络 | 售前产品经理岗奇安信 | 技术支持岗大华股份 | 技术支持岗看
阅读全文主权和尊严必须得到尊重
编者按习近平总书记在上海合作组织天津峰会期间，站在世界各国安危与共和人类社会发展进步的高度，提出了全球治理倡议，阐明了改革完善全球治理需要遵循的原则、方法和路径，为破解全球治理赤字、指引人类前进方向贡
阅读全文用友U8 Cloud系统VouchFormulaCopyAction方法SQL注入漏洞分析
用友U8 Cloud系统VouchFormulaCopyAction方法存在SQL注入漏洞，攻击者可获取数据库敏感信息一、漏洞简介用友U8 Cloud系统VouchFormulaCopyAction方
阅读全文dify upload存在SSRF漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文基础软硬件产品漏洞治理生态大会成功举办
点击蓝字 关注我们2025年9月16日下午，由国家信息安全漏洞库（CNNVD）主办的基础软硬件产品漏洞治理生态大会，在成都中国-欧洲中心成功举办。来自国家关键基础设施单位、网络安全公司、基础软硬件企业
阅读全文MacOS平台新型虚拟货币窃密木马分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件
阅读全文艾瑞尔大学 | 当随机森林同时优于卷积神经网络与门控循环单元——深度学习与传统机器学习在加密恶意流量分类中的对比研究
原文标题：When a RF beats a CNN and GRU, together—A comparison of deep learning and classical machine lea
阅读全文Nuclei 配合 AI 快速发现漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。Nuclei [1]应该都不陌生吧，安装也
阅读全文【AI高危漏洞预警】Flowise任意文件读取漏洞
漏洞描述:Flоԝiѕе /арi/v1/ɡеt-uрlоаd-filе和/арi/v1/ореnаi-аѕѕiѕtаntѕ-filе/dоԝnlоаd端点的сhаtId参数存在路径穿越,攻击者可结合
阅读全文【开源情报】在虚假信息海洋中监控冲突
如何监控一个濒临内战的冲突地区，尤其是在一个交通不便、互联网频繁中断、虚假信息泛滥的地区？在本指南中，我们概述了一些开源工具和方法，可以用来探查许多此类冲突环境中的真实情况。本指南的重点是印度。202
阅读全文【安全圈】新型Yurei勒索病毒分析报告：基于PowerShell与ChaCha20算法的双重威胁
关键词勒索软件背景概述2025年9月初，一种名为Yurei的新型勒索病毒崭露头角，其独特的Go语言实现与ChaCha20加密算法迅速引起了安全研究人员的注意。9月5日，斯里兰卡一家食品制造商成为首个公
阅读全文【安全圈】黑客伪装Chrome更新与Teams会议邀请，暗中植入远程管理工具实施攻击
关键词网络攻击最新网络安全研究表明，黑客正通过高度仿真的钓鱼手段，部署合法的远程监控与管理（RMM）软件，获取系统管理员权限，为后续恶意活动铺路。极具迷惑性的新型攻击手法传统的钓鱼邮件往往因拼写错误或
阅读全文【安全圈】恶意代码潜入npm生态：40余个主流开发包遭供应链攻击劫持
关键词恶意软件一场精心策划的软件供应链攻击正在开发者社区悄然蔓延。网络安全研究人员近日发现，超过40个广泛使用的npm软件包遭到恶意篡改，攻击者通过自动化手段在这些包中植入了能够窃取开发凭证的后门代码
阅读全文