修改Dcsync ACL攻击

如果大家想参加《域渗透攻防》的培训课程，可以参见：助你弯道超车,《域渗透攻防》培训课程来啦！本文部分节选于《域渗透攻防指南》，购买请长按如下图片扫码在域中，不同的DC域控制器之间，默认每隔15分钟会进

wireshark抓包新手教程

分享一次某集团子域安全缺陷引发的全域沦陷

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

正版everything安装助手

如何自信的挖掘EDUSRC、CNVD

文章所涉及漏洞案例均已提交至相关平台进行修复，且所涉及的敏感信息均已做打码处理本文章仅用于网络安全技术研究与合法授权环境下的学习交流，旨在增强信息安全意识、提升防御能力，不构成对任何攻击行为的鼓励或支

某集团子域安全缺陷引发的全域沦陷

某大型集团渗透测试评估综述目标渗透路径详细说明信息收集某大型集团制造平台存在Shiro反序列化首先在我们拿到一份靶标名单之后我们肯定是先挑软柿子来捏的，目标资产一般来说可将其攻击优先级分为三个梯度：第

Magisk/magiskboot/resetprop中文注释版源码下载，安卓软件逆向第一阶段到尾声，第二阶段马上就来

源码下载地址见文末！目前，安卓软件开发与逆向课程第一阶段到了尾声，第二阶段工具篇马上就要来了！第一阶段所有代码已经发布！第一阶段开发篇，为学员讲解必要的软件开发知识，语言的就不说了，主要是数据结构与算

记一次项目中把验证码漏洞从低危变成严重漏洞的方式

声明本文章所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.分享一下前段时间对一个项目做渗透测试的一个小思路，希望可以对各位产生

.NET 会话安全漏洞：代码层面的审计与防御

在 Web 应用中，身份验证与会话管理是安全体系的核心组成部分。用户一旦通过身份验证，应用程序就需要依赖会话来维持用户的登录状态和交互上下文。无论是简单的用户登录系统，还是涉及财务操作、医疗数据访问、

.NET 安全攻防知识交流社区

01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信

敏感信息收集，通过 Sharp4FetchScreen 实现进程级别的隐蔽式截图

在渗透测试的过程中，信息收集往往是决定后续攻击路径能否顺利开展的关键环节。除了常见的凭证、配置文件、日志等数据，目标系统上运行的应用程序界面本身，同样可能蕴藏大量敏感信息，例如：打开的数据库客户端中的

银狐最新攻击样本分析与威胁情报

安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑

【2026合作伙伴巡礼】弘连电子数据取证：全流程智能化解决方案

强烈推荐一个“可捞偏门但不违法”的副业（40K+）

Python接单是近年来越来越受欢迎的一种兼职方式了。按市场需求排，主要在网络爬虫、Web后台接口和数据处理与分析三个技术点上。后两者在需求上不大，而近两年业界对爬虫技术服务的需求量一直在涨，且有愈演

CVE Push Service | 高危漏洞实时情报自动化推送工具

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

安全预警：首款AI驱动的勒索软件问世

近日，网络安全领域遭遇了一次颇具颠覆性的冲击。安全研究团队ESET发现并揭露了全球首款真正意义上AI驱动、能自主编程的勒索软件——PromptLock。这不再是我们熟悉的、代码固定的传统恶意软件，而是

【工具推荐】自动化反编译小程序的工具

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

漏洞预警 | 灵当CRM SQL注入漏洞

0x00 漏洞编号CVE-2025-89080x01 危险等级高危0x02 漏洞概述灵当CRM是一款专为中小企业打造的智能客户关系管理工具。0x03 漏洞详情CVE-2025-8908漏洞类型：SQL

漏洞预警 | 天锐绿盘文档安全管理平台SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盘文档安全管理平台是一个专注于为企业打造的文档管理解决方案，通过建立企业私有云，实现大数据集中存储、数据文件安全共享、访问权限管控、

漏洞预警 | 金和OA SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电

工具 | YonYouNCPocTool

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介YonYouNCPocTool是一款用友NC系列漏洞检测利用工具。0

台儿庄大捷背后：五大道洋楼里的红色电波

1938年4月，台儿庄战役大捷，粉碎了日军不可战胜的神话，鼓舞了中国军民争取抗战胜利的信心。举国振奋的背后，一条来自天津五大道小洋楼的神秘电波，起到了关键作用。台儿庄战役前夕，中国共产党领导的情报保卫

php 文件上传不含一句 php 代码 RCE 最新新姿势

前言学到这个 trick 的时候只能说，php 是最好的语言，还没有落幕，每次看到 php 的新 trick 都不得不为之震惊，如何没有 php 代码做到代码执行，实战价值很大，看下面分析Deadse

堪萨斯州立大学 | 陈明明课题组PhD招生（网络与系统安全方向，2026 Spring/Fall）

美国堪萨斯州立大学（Kansas State University）计算机科学系助理教授陈明明（主页: https://mzc796.github.io/）博士毕业于宾夕法尼亚州立大学，师从 Tren

深入内核交互使用strace分析Android系统调用

版权归作者所有，如有转发，请注明文章出处：https://cyrus-studio.github.io/blog/strace 介绍strace 是 Linux 下用于跟踪一个程序在运行时所发生的

从零了解 AES：互联网世界的“金牌锁匠”

在这个数据飞速流动的时代，安全显得尤为重要。你在微信里转账、在淘宝上购物、在网盘里上传资料……这些过程中都有一个“幕后英雄”在默默守护，那就是 AES 加密算法。今天我们就来聊聊它的前世今生、工作原理

实战 | 某集团子域安全缺陷引发的全域沦陷

原文链接：https://forum.butian.net/share/4502该文章叙述了某集团因为存在域信任后导致从内网攻破子域后再次接管父域的渗透过程；在文章最后也存在笔者立足于更高维度审视域控

活该你能挖到洞

建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖

接口越权漏洞挖掘

前言在测试过程中，很多时候我们拿到的账号并不是管理员的账号，可能仅仅只是一个测试账号，进去以后功能点很少，这时候就需要我们去多看一下js文件。测试过程登录该系统，可以看到仅仅只是一个检查人员，功能点很

习近平在“上海合作组织+”会议上的讲话（全文）

凝聚上合力量 完善全球治理——在“上海合作组织+”会议上的讲话（2025年9月1日，天津）中华人民共和国主席 习近平尊敬的各位同事：今年是世界反法西斯战争胜利和联合国成立80周年，是铭记历史、共创