.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文feroxbuster: 最快最智能的递归目录扫描工具
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文一款BurpSuite 增强重放插件
项目介绍Enhanced Repeater Manager 是一个为 Burp Suite 设计的高级请求重放管理插件，它提供了比原生 Repeater 更强大的功能，包括请求的分类管理、历史记录跟
阅读全文病毒伪装搜狗输入法，正规签名内嵌恶意脚本
近期，火绒工程师在关注安全动态过程中发现，存在一种后门病毒以伪装成搜狗输入法的形式进行传播。此病毒采用正规签名内嵌恶意脚本的手段，以规避安全检测。其释放的其他 PE 文件均为带有数字签名的白文件，并借
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文向间谍软件说不？iPhone 17的最大卖点是安全|知名车企被黑后停产超一周：每天或损失约5000万元利润 中国工厂亦受影响
在AI蔓延、漏洞横飞、个人隐私面临空前威胁的2025年，苹果的新一代iPhone手机第一次将“安全”作为产品力的核心卖点。iPhone17系列手机将搭载苹果的一项杀手级安全技术——Memory Int
阅读全文Chrome紧急修复两大高危远程代码执行漏洞|迄今最大供应链入侵：GhostAction攻击窃取GitHub中3325个机密凭证
Google已针对Windows、Mac和Linux平台的Chrome浏览器发布紧急安全更新，修复了一个可能导致攻击者远程执行任意代码的高危漏洞。强烈建议用户立即更新浏览器以防范潜在威胁。Part01
阅读全文为什么88%的CISO在零信任实施中“崩溃”？
零信任（Zero Trust）常被定义得模糊、缺乏激励措施，而且往往是一段没有尽头的旅程。正如一位身份认证经理调侃道：“我真想见见那12%没觉得困难的人。”根据埃森哲（Accenture）近期发布的一
阅读全文EasyTshark 一款适合新手入门的抓包工具
Wireshark是一款网络安全和Linux运维神器。但是对于新手而言，上手较难。因此，本文为大家推荐一款基于Wireshark二次开发的抓包工具EasyTshark使用体验接下来，让我们体验这款工具
阅读全文第九届“强网杯”全国网络安全挑战赛正式启动
为深入贯彻习近平总书记关于网络强国的重要思想，按照“挖掘人才、交流技术、打造品牌、固化成果”的总体思路，通过高强度的网络安全竞赛、高层次的网络安全高端对话和高质量的网络安全科普宣传，储备网信领域特
阅读全文【通知】第三届“陇剑杯”网络安全大赛半决赛/决赛相关安排
各相关单位及参赛选手：第三届“陇剑杯”网络安全大赛半决赛将于9月18日在兰州正式开幕，现将比赛期间日程安排及相关注意事项通知如下，请务必仔细阅读并严格遵守。 第三届“陇剑杯”网络安全大赛半决赛/决赛相
阅读全文网信部门依法查处小红书平台破坏网络生态案件
近日，针对小红书平台未落实信息内容管理主体责任，在热搜榜单重点环节频繁呈现多条炒作明星个人动态和琐事类词条等不良信息内容，破坏网络生态问题，国家网信办指导上海市网信办，依据《网络信息内容生态治理规定》
阅读全文工业和信息化部等六部门联合部署开展汽车行业网络乱象专项整治行动
为落实国务院常务会议关于切实规范新能源汽车产业竞争秩序部署要求，工业和信息化部、中央社会工作部、中央网信办、国家发展改革委、公安部、市场监管总局等六部门近日联合印发《关于开展汽车行业网络乱象专项整治行
阅读全文全新Web攻击管理界面 助力hw红队快速打点 - dddd-red v2.0
工具介绍dddd-red是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。全新Web管理界面 : 使用随机密码登录，支持快速部署在Linux服务器(需要放通7
阅读全文网安原创文章推荐【2025/9/11】
2025-09-11 微信公众号精选安全技术文章总览洞见网安 2025-09-11 0x1 攻击路径(3)：VPN弱口令导致内网沦陷OneMoreThink 2025-09-11 20:32:59
阅读全文安恒信息与香港数码港签署合作备忘录，共推香港数字安全能力升级！（文末重磅预告）
9月5日，香港数码港举办“领航企业高峰论坛”，安恒信息（DAS-Security）与数码港签署合作备忘录，将共同推动网络威胁情报大模型建设及开源数据安全保障，进一步提升香港的数字安全水平。数码港行政
阅读全文AI 安全案例分享：我是如何控制劫持AI助手的
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文【漏洞复现】某景OA登陆绕过及sql注入漏洞
先关注，不迷路.免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文
阅读全文电子数据调查实战技巧丨查看Windows系统电脑打印痕迹
在数据泄露类案件中，嫌疑人可能会使用打印机违规打印涉密数据。如果嫌疑人对打印机操作较为熟悉，甚至会删除打印机内的打印记录。在打印机本身存储的打印记录被删除的情况下，也可以在连接过打印机的计算机设备中查
阅读全文APT37组织针对Windows系统发动新一轮攻击活动——每周威胁情报动态第239期（09.05-09.11）
APT攻击APT37组织针对Windows系统发动新一轮攻击活动新APT组织Noisy Bear针对哈萨克斯坦能源部门发起定向网络攻击攻击活动重大开源软件供应链攻击活动分析数据泄露巴基斯坦大规模SIM
阅读全文从Swagger泄露到网站接管
0x01 信息收集经典开机登录框通过目录爆破,挖掘到一处Swagger文档泄露收获一枚未授权,且文档存在众多接口,此接口重点测试GET请求及接口名称为list相关,运气好会有信息泄露或者账号密码信息,
阅读全文一个功能强大的BurpSuite漏洞扫描与指纹识别插件
一个功能强大的 Burp Suite 扩展，集成了被动扫描、指纹识别、路径绕过等多种安全测试功能。核心功能• 🔍 被动扫描 - 自动检测敏感路径和接口通过对访问接口递归对每一层路径进行路径探测，探测
阅读全文cve-2024-2812-AC9 远程命令执行漏洞
固件下载地址：https://www.tenda.com.cn/prod/api/download/2908使用用户级模拟启动步骤如下：首先打开ida的精简指令，点击options->gen...把n
阅读全文外媒｜俄罗斯网络安全技术如何出海全球？
2025年6月圣彼得堡经济论坛与会者2024 年 4 月下旬，俄罗斯联邦安全会议秘书尼古拉·帕特鲁舍夫在圣彼得堡主持召开了亚非拉及中东国家高级安全官员会议。会议主题聚焦"信息主权与安全"——克里姆林宫
阅读全文明天见｜扬帆安全沙龙·2025·上海站
在当今全球化的商业格局中，中国企业的出海征程正稳步推进。数字化时代，企业在海外市场面临着复杂多变的安全挑战，多维度的安全护航科技能力已成为保障业务持续发展的关键要素。作为中国专业聚焦的出海安全社区，扬
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，最快3个月中刊！
提示：免费预约《国自然破局之战，双视角助你提升中标率》国自然真实评审免费直播讲座，请拉至文末!在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找
阅读全文【2026合作伙伴巡礼】中锐电子—智慧配侦方案解决提供商
ZHONGRUI TECHNOLOGY关于中锐｜ABOUT US福建中锐电子科技有限公司自2010年创立以来，秉持“对国家有价值、对社会有奉献”的崇高使命，深耕数智配侦领域，依托区块链电子存证与电子数
阅读全文一款免费开源轻量的漏洞情报系统 | 漏洞情报包含：组件漏洞 + 软件漏洞 + 系统漏洞
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文