实战攻防中的50条代码审计技巧！

在攻防实战中，代码审计已成为防御体系的核心支柱。一次严谨的审计可能阻止一次灾难性的数据泄露，一条被忽视的漏洞可能让企业付出千万代价。攻击者不会停止寻找代码中的弱点，而专业的审计正是最坚固的防线。一、

指纹识别|七杀·听雨-高性能的 Web 指纹识别与资产扫描工具

mk4no1 某厂商实力哥的新作 - 主被动指纹识别插件，呆哥测试完还是比较好使的！项目介绍七杀·听雨 是一款高性能的 Web 指纹识别与资产扫描工具，专注于被动监听和主动识别两种模式，支持动态代理

实战SRC挖掘｜微信小程序渗透漏洞复盘

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

免费却强大！雷池WAF让红队止步于此！

漏洞导览近期，各单位的网络安全团队刚结束高强度网络攻防演练（HW行动）。在演练期间，红队持续利用各类高危漏洞进行突破，包括大量1day/0day漏洞。演练结束后，部分漏洞细节被公开，进一步增加了后续被

安恒国际携手印尼合作伙伴PT Sentra Integrasi Aliansi Perkasa，共拓网络安全新蓝海

2025年7月29日，安恒国际（DAS-Security）与印尼企业PT Sentra Integrasi Aliansi Perkasa（以下简称“PT SIAP”）正式签署合作协议，标志着安恒信息

ViewState 演化简史，从结构性缺陷到触发RCE漏洞

ViewState 的远程代码执行漏洞是 .NET 安全领域中最具代表性的问题之一。这个漏洞的形成并不是简单的某个 bug，而是由多个机制共同作用下产生的系统性设计隐患。理解这一漏洞的本质，有助于深入

.NET 安全攻防知识交流社区

01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信

实战级权限维持，一键部署 ViewState WebShell

在红队渗透测试的各阶段中，权限维持始终是实现长期控制的关键技术之一。尤其在目标站点为 .NET 应用的场景下，如何绕过日志、审计、杀软、文件系统防护，实现不落盘、不提权、免杀的远程命令控制，成为红队构

天融信与信通量子达成战略合作，共同推动「量子+安全」技术创新应用

近日，为进一步深化合作，北京天融信网络安全技术有限公司（以下简称“天融信科技集团”）与信通数智量子科技有限公司（以下简称“信通量子”）签署战略合作备忘录。信通量子副总经理黄伟、市场部总经理王稀、产品部

充电宝秒变“间谍”？小天揭秘共享充电宝后门技术及防御指南

近日，全国多地警方接连破获多起利用共享充电宝窃取用户手机数据的案件。原本便捷的“续命神器”竟然暗藏威胁，成为窃取个人隐私甚至国家机密的工具。充电宝变身间谍设备，隐私安全警报拉响！后门技术攻击原理从“充

报名｜扬帆安全沙龙·2025·上海站

在当今全球化的商业格局中，中国企业的出海征程正稳步推进。数字化时代，企业在海外市场面临着复杂多变的安全挑战，多维度的安全护航科技能力已成为保障业务持续发展的关键要素。作为中国专业聚焦的出海安全社区，扬

vCISO的三重境遇：顺境、困境与窘境

兼职 CISO 工作的利弊与挑战说实话，我们在社交媒体上看到的都是事物最光鲜的一面。我们看到的都是他人的成功与失败经历。我们听说了新工作，却没看到那上百份石沉大海的申请和已读不回的消息。我们听说了新产

精选案例·征集即将结束！｜中国网络安全年鉴 2025

🌟中国网络安全年鉴·2025 🌟「China Cybersecurity Yearbook 2025 」案例征集🎉 正式启动 🎉‍尊敬的网络安全从业者：我们正处在一个充满不确定性的时代，而网络安全无疑

白帽子在AI时代如何继续保持月入十万？

⽉⼊⼗万对普通⼈来说，是不可能完成的任务，但是对于AI安全⽩帽⼦⽽⾔，并⾮不可能，⽐如OpenAI漏洞奖励计划，单漏洞最⾼奖励10万美金、微软推出了专⻔针对其CopilotAI技术的漏洞赏金计划，最⾼

红队工具榜榜首神器Hae讲解！实战功能全拆解！

当90%的安全员还在手工筛选海量流量时，顶尖红队已用Hae实现分钟级漏洞定位——这不是工具差距，是认知代差。Hae是一款BurpSuite框架插件，专为渗透测试与漏洞挖掘设计。核心功能是通过正则对流量

1Panel agent远程命令执行漏洞 (CVE-2025-54424)扫描+利用工具（8月5日更新）

80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事

数据还是自己管理放心!搭建一套AI大模型驱动的安全知识库系统

将二进制空间安全设为"星标⭐️"第一时间收到文章更新背景今天的主角名叫PandaWiki, 是一款AI大模型驱动的开源知识库搭建系统, 借助它能够快速构建智能化的产品文档、技术文档、FAQ、博客系统,

JS算法逆向，断点调试，真实案例

前言自己本身是一个学习两年网络安全的小白师傅，想想两年来都没有系统的学习过，所以将自己的理解与相关的课程做一个结合，以文字+图片的形式呈现给大家。学习内容【基础入门】第63天：JS应用&算法逆向&三重

一个可以绕过waf的fuzz

一个基于fuzz的waf绕过测试工具，当前支持命令执行、SQL注入绕过。后续会支持更多绕过方式、攻击类型。Usage: ./x-waf -target <request_file> [flags]

工信部等八部门发布《机械工业数字化转型实施方案》

在全球产业竞争格局加速重构的背景下，机械工业作为国民经济的基础性和战略性行业，正经历着一场由数字化技术驱动的深刻变革。近日，工业和信息化部等八部门联合印发《机械工业数字化转型实施方案》（以下简称《实施

漏洞预警 | Google Chrome媒体流释放后重用漏洞

0x00 漏洞编号CVE-2025-82920x01 危险等级高危0x02 漏洞概述Google Chrome是Google公司开发的网页浏览器，WebCodecs API用于提供编解码工具处理媒体数

漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理

漏洞预警 | 索贝融合媒体内容管理平台SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述索贝融合媒体内容管理平台是一款专为媒体行业设计的多功能内容管理系统，旨在实现媒体内容的高效管理、共享、发布与传播。0x03 漏洞详情漏洞类

工具 | FileToExcelManagerPayload

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介FileToExcelManagerPayload是针对致远OA系统

Mysql-JDBC反序列化利用与简单分析

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

这些丢了，可改不了“密码”

在数字化时代的浪潮中，生物特征识别技术凭借准确性和便捷性得到快速发展和广泛应用。通过生物特征识别技术，面容、指纹、虹膜、体态、步态等数据能够被快速采集、分析、存储和识别，为我们的生活带来极大的便捷，但

精彩活动继续，快来参加！

转载请注明来源国家安全部微信公众号

SDL 80/100问：怎样算是IAST扫描，都有哪些模式？

1Panel Agent 远程命令执行漏洞【文末获取检测脚本】CVE-2025-54424

漏洞概述漏洞名称1Panel Agent 远程命令执行漏洞漏洞编号CVE-2025-54424公开时间2025-08-01POC状态已公开漏洞类型远程命令执行EXP状态已公开利用可能性高技术细节状态已

DC-9靶机复现

查看靶机ip：arp-scan -l端口扫描nmap -sV -p- 192.168.130.150目录扫描dirsearch -u 192.168.130.150 -i 200这次好像没有啥有用的文