仅仅拿下了域控
前言接管全域过后，拔剑四顾心茫然。仅仅拿下了域控？域控究竟代表了什么？哪怕你dump下了所有用户的密码hash等数据，面对画不完的拓扑，被拦截的流量，下一秒运维就会发现的危机，哪怕手握重器都有心无力。
阅读全文一个很牛逼的权限维持工具
这几天在我们的小团体里，🐔哥新开发了一个顶级 apt Linux 权限维持工具，俺也是拿来玩了一下，当然这篇文章不是为了介绍这个工具，像我这种蓝队猴子🐒，关注到了这个工具有两个功能，一个是hide p
阅读全文自动化分析网络安全应急响应工具
FindAll 是一款专为网络安全蓝队设计的专用应急响应工具，旨在帮助团队成员有效应对和分析网络安全威胁。它集成了先进的信息收集和自动化分析功能，以提高安全事件响应的效率和准确性。FindAll 采用
阅读全文网安原创文章推荐【2025/8/17】
2025-08-17 微信公众号精选安全技术文章总览洞见网安 2025-08-17 0x1 MineCraftCTF、Solar应急响应月赛 内存取证题目电子取证wiki 2025-08-17 2
阅读全文一个功能强大的 Burp插件，提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。
工具介绍RVScan - Burp Suite 漏洞扫描与指纹识别扩展，一个功能强大的 Burp Suite 扩展，集成了被动扫描、指纹识别、路径绕过等多种安全测试功能。核心功能被动扫描 - 自动检测
阅读全文共筑香港关基安全防线：专家云集，干货满满！｜香港中国网安科技沙龙回顾
近日，斯元Z-ONE在香港圆满举办了主题为 「Exploring China’s CyberTech in the Era of Hong Kong CI in 2026”」的中国网络安全科技专题沙龙
阅读全文意想不到｜网络安全正在改变金融风投？
人们常说，上市公司并不在意安全问题，安全事件对公司长期价值的影响基本可以忽略不计——我深知这一点，因为我自己也曾这样认为。尽管我仍然认为这种说法在大多数情况下是对的（看看 Crowdstrike 的股
阅读全文.NET 绕过运行隔离，通过 AppDomain 创建与管理新的应用程序域
在传统的非托管编程中，比如 C++，每个应用程序都直接运行在自己的操作系统进程中。这种模型提供了天然的隔离性：一个进程的崩溃不会影响到其他进程，操作系统会负责分配和管理资源。然而，这种隔离方式的代价是
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文.NET 文件监控，实时记录捕获上传的 WebShell
在网络安全防护体系中，对关键目录的实时监控是防御恶意文件上传、数据篡改等攻击行为的核心手段。Sharp4DirectoryMonitor 作为一款基于.NET框架开发的文件监控工具，凭借其高效、灵活的
阅读全文喜报 | ChaMd5 CTF组荣获CCF智能汽车大赛 三等奖
CCF智能汽车大赛（CCF Intelligent Vehicle Competition, CCF IVC）是中国计算机学会（CCF）主办的面向智能汽车领域的重要竞赛，大赛旨在推进人才培养和个人
阅读全文一会儿说 IT 惨不忍睹，一会儿又说学编程能逆天改命，到底信哪个？
互联网的技术红利正在加速消退，降本增效成了企业的生存常态。这股浪潮下，职场人的日子越发难捱。薪资停滞不前，KPI 却不断上升；就业环境太差，哪怕对现状不满，也不敢轻举妄动。在这样进退两难的困境里，一份
阅读全文实战攻防技巧 | Everything后渗透利用
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文MineCraftCTF、Solar应急响应月赛 内存取证题目
MineCraftCTF 内存取证Geek团队运营着一个大型的Minecraft多人服务器，拥有超过5000名注册玩家。2025年8月11日下午，服务器管理员收到多名玩家举报，称服务器出现异常行为，
阅读全文[burp新经典插件] API剑 - 全自动深度 收集各种响应中的API接口
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | WinRAR目录遍历漏洞
0x00 漏洞编号CVE-2025-80880x01 危险等级高危0x02 漏洞概述WinRAR是一款使用广泛、功能强大的压缩文件管理工具。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从Int
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞预警 | 用友NC SQL注入和XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文工具 | godzilla_erkai
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介godzilla_erkai是基于原版Godzilla管理端进行深度
阅读全文fscan简单二开以及过杀软
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文国家安全部出台又一重大举措
近日，国家安全部党委、驻部纪检监察组联合制定《国家安全机关警示教育工作办法》（以下简称《办法》），以科学化、常态化、制度化的警示教育，纵深推进全面从严管党治警，教育引导国家安全机关广大党员干警以案为鉴
阅读全文新型FireWood恶意软件攻击Linux系统执行命令并窃取敏感数据
恶意软件变种分析网络安全研究人员发现FireWood后门程序的新型变种，该变种针对Linux系统，具备更强的规避检测能力和简化的命令执行功能。这一最新版本标志着该恶意软件家族的显著进化，ESET研究团
阅读全文上万次攻击、窃取140GB数据，入侵西工大的“幕后黑手”终现形
央视新闻消息，近期，西北工业大学遭遇境外网络袭击事件引起各方关注。根据国家计算机病毒应急处理中心发布的报告，幕后黑手来自美国国家安全局“特定入侵行动办公室”。这是一个什么机构？美国“国家黑客”究竟有哪
阅读全文《云原生安全攻防》-- Docker容器安全事件响应
在容器发生安全事件时，快速进行容器安全事件响应至关重要。我们不仅需要确认容器是否失陷，还需要进行应急处理和溯源分析，找到攻击路径。 在本节视频中，我们将结合实际工作中的应急响应经验，深入探讨 Dock
阅读全文【安全圈】武汉网警侦破两起黑客案件
关键词黑客微信小程序里竟暗藏涉黄网页，社交平台出现1.7万个僵尸账号群发赌博广告，网络安全的攻防战正在隐秘角落激烈交锋。近期，武汉网警成功侦破两起利用技术手段破坏计算机信息系统的案件，有力打击了网络空
阅读全文【安全圈】披露两次大规模数据泄露后，美电信巨头赔1.77亿美元和解
关键词数据泄露近日，全球风险管理和调查公司Kroll Settlement Administration宣布，与去年AT&T公布的两起严重数据泄露事件有关的用户索赔通道已经开通。不久前，美国最大的移动
阅读全文