一款Linux内网全自动信息收集工具，提权一键梭哈神器
介绍这个工具不联网！不联网！不联网！FeatherScan是一款专为Linux系统设计的自动化内网渗透与特权提升扫描工具，由泷羽Sec作者白小羽开发。该工具旨在简化渗透测试过程中的内网信息收集和提权检
阅读全文1125万元！威努特成功中标中国中煤项目最高额标段
近日，中国中煤智慧电厂工控及网络安全防护项目正式揭晓中标结果，北京威努特技术有限公司（以下简称“威努特”）凭借强劲实力脱颖而出，以1125.8674万元成功中标关键标段，成为此次全部标段招标中金额最高
阅读全文最新用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文强烈建议立即拿下软考证！（重大利好）
🎉全体安全、运维人恭喜了🎉2025年重磅福利：「软考通关特训」免费学习+资源群来了！群内有：012天软考通关特训直播课02价值1599元软考通关内部资料包03大咖1V1上岸攻略计划04🔥最新真题解析+
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文漏洞预警 | 蓝凌OA远程命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述蓝凌OA是由深圳市蓝凌软件股份有限公司开发，是一款针对中小企业的移动化智能办公产品。0x03 漏洞详情漏洞类型：远程命令执行影响：执行任意
阅读全文漏洞预警 | 畅捷通CRM SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述畅捷通CRM是一款功能全面、操作便捷、易于定制的客户关系管理系统，能够帮助企业提升运营效率、优化客户关系、实现业绩增长。0x03 漏洞详情
阅读全文工具 | fupo_for_yonyou
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介fupo_for_yonyou是一款用友漏洞检测工具。0x01 功能
阅读全文Burpsuite插件 | GraphQL API 测试插件
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文今年秋招得懂AI渗透，offer能拿到手软
你觉得AI自己干渗透距离我们还远不？今天这一篇文章带你体验下，小白如何用自然语言来干渗透。先看效果：整个思路大家可以看一下：1、我们通过Trea下达命令2、然后通过MCP协议把Trea做好的数据包发送
阅读全文【招同事】一起为安全产品保驾护航
从目前的就业环境来看，据说不太好。不过我的一些同事：有想回老家发展、结束了北漂，有的觉得年纪稍大了、想做稳妥规划等原因，在这时候选择了离职，所以就出现了两个岗位：应用安全工程师-安全测试；应用安全工程
阅读全文jeecg-boot getDictItemsByTable接口存在SQL注入漏洞CVE-2024-48307 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【资源】开源情报通讯、简报、文章网站
今天给大家推送几个开源情报资讯网站：1、开源情报通讯https://osintnewsletter.com/OSINT Newsletter的核心内容:OSINT新闻提供最新的OSINT领域新闻，帮助
阅读全文EDUSRC、CNVD挖洞技巧分享
前言声明：文章所涉及漏洞案例均在多月前已提交至相关平台进行修复，且所涉及的敏感信息均已做打码处理本文章仅用于网络安全技术研究与合法授权环境下的学习交流，旨在增强信息安全意识、提升防御能力，不构成对任何
阅读全文中国黑客“五绝” - 东邪西毒南帝北丐中神通 之 南帝谢朝霞
在幻化网络空间的角落里,长住着一群怪人。在传说中,他们蓬头垢面，神情木讷，血红的眼睛总是在盯着电脑屏幕时才放出异样的光彩,这种人人们惯称他们为黑客(Hacker)。这群人出神入化,在自己的领地纵横驰骋
阅读全文开课啦 | 红队班的老学员，快来免费重读12期的课程
点击星标，即时接收最新推文红队特训营第12期，今晚正式开班！信息收集：红队攻击的基石在红队攻击的初始阶段，信息收集至关重要，犹如建造高楼大厦的基石。特训营详细讲解了信息收集的多种方法，包括主动信息收集
阅读全文【高危漏洞预警】React Native Bottom Tabs任意代码执行漏洞CVE-2025-54594
漏洞描述:rеасt-nаtivе-bоttоm-tаbѕ是一个用于Rеасt Nаtivе的原生底部标签库,在0.9.2及以下版本中,ɡithub/ԝоrkflоԝѕ/rеlеаѕе-саnаrу.
阅读全文新加坡国立大学 | 追踪对抗攻击的起源以进行取证调查和威慑
原文标题：Tracing the Origin of Adversarial Attack for Forensic Investigation and Deterrence原文作者：Han Fang
阅读全文【工具】NacosExploit：Nacos 漏洞检测
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文属于推荐系列文章，所推荐内容均为外部优质项目，并非由本团队开源实现。文章旨在分享各类优质项目，提升其关注度与影响力，
阅读全文奖金过万 & 名企内推offer | 第九届封神台CTF开启！
扫码领资料获网安教程掌控安全学院-第九届封神台CTF开启！旨在提供给大家一个实战平台，来提升自身的实战技术.为营造良好的安全圈技术氛围，此CTF比赛面向所有人群开设只需注册就可参与其中(注：本次参与比
阅读全文Track社区7月天梯榜揭晓！
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）🎖️ Top 9作者榜单7月已经圆满结束，感谢各位作者和读者的积极参与和支持。在7月
阅读全文奖金过万 & 名企内推offer | 第九届封神台CTF开启！
扫码领资料获网安教程掌控安全学院-第九届封神台CTF开启！旨在提供给大家一个实战平台，来提升自身的实战技术.为营造良好的安全圈技术氛围，此CTF比赛面向所有人群开设只需注册就可参与其中(注：本次参与比
阅读全文1Panel未授权RCE漏洞分析
原文链接：https://xz.aliyun.com/news/18576前言刚睡醒，就看到群里都在转发一个洞，而且官方还很贴心，代码和思路都有，那就也来跟着学习思路了1Panel hvv 倒是遇到了
阅读全文【安全圈】Dell百万笔记本重大漏洞：恶意攻击者可永久控制设备并窃取生物识别数据
关键词安全漏洞近期曝出的Dell笔记本重大安全漏洞犹如为网络安全敲响了一记警钟。这套名为"ReVault"的漏洞组合不仅威胁范围广，其攻击手法之精巧、潜在危害之深远，都令安全专家倍感忧虑。此次事件的核
阅读全文