一个可以绕过waf的fuzz
一个基于fuzz的waf绕过测试工具，当前支持命令执行、SQL注入绕过。后续会支持更多绕过方式、攻击类型。Usage: ./x-waf -target <request_file> [flags]
阅读全文实战级权限维持，一键部署 ViewState WebShell
在红队渗透测试的各阶段中，权限维持始终是实现长期控制的关键技术之一。尤其在目标站点为 .NET 应用的场景下，如何绕过日志、审计、杀软、文件系统防护，实现不落盘、不提权、免杀的远程命令控制，成为红队构
阅读全文.NET内网实战：内存加载实现无文件落地绕过防护
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文红队快速打包，通过 Sharp4CompressArchive 一键定制化压缩文件
在红队渗透测试过程中，数据的归集、处理与安全外带是一个常被忽略却极其重要的环节。尤其是在复杂的环境下，我们往往需要对目标系统中的关键目录或敏感数据进行快速打包，以供后续分析、归档或通过侧信道外发。然而
阅读全文网安人必备！开源网络安全工具TOP 10
一套精良的开源工具箱，是安全工程师对抗数字威胁的底气所在。01 Nmap核心定位网络侦察与漏洞测绘的基石工具，被全球渗透测试团队称为“网络地图绘制仪”。核心功能• 隐蔽扫描技术：nmap -sS -
阅读全文天融信：把握“可信”“效能”两个关键，以数智赋能可信数据空间建设
近日，由中国信息通信研究院主办的2025年网络和数据安全产业论坛—数据安全产业创新发展分论坛在京举行。论坛聚焦网络安全技术创新和产业发展洞察等，多方位、多角度传递AI时代网络和数据安全产业发展新理念。
阅读全文日常漏洞管理的小工具
工具介绍vuln_tracking本项目旨在自动化跟踪管理历史漏洞，可以根据历史的漏洞数据（需要包含指定数据）来生成漏洞跟踪表。生成效果这里由于模板数据中没有相关数据，所以会有缺失。漏洞数据整合将历史
阅读全文哥斯拉的连接流程分析以及实现自己的魔改webshell
项目配置一般看网上的教程是反编译jar包,然后配置启动类,配置依赖库,就完成了,这里教程不做赘述贴个反编译的网站: Java decompiler online还有一种办法是去GitHub搜别人上传好
阅读全文Linux内核页表利用技术深度剖析
掌握内核页表的利用技术，解锁Linux内核安全防护的终极挑战！自2022年起，页表利用方式不断涌现，其根源在于页表强大的读写原语。本文[1]聚焦Linux内核中页表的利用，将深入剖析页与页表利用的关键
阅读全文漏洞预警 | 灵当CRM SQL注入漏洞
0x00 漏洞编号CVE-2025-83450x01 危险等级高危0x02 漏洞概述灵当CRM是一款专为中小企业打造的智能客户关系管理工具。0x03 漏洞详情CVE-2025-8345漏洞类型：SQL
阅读全文漏洞预警 | 亿赛通电子文档安全管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述亿赛通电子文档安全管理系统以数据资产防泄密为核心，涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块，实现对用户电脑终端、移动办公
阅读全文漏洞预警 | 杭州新中大i8工程企业管理软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杭州新中大i8工程企业管理软件是面向工程企业的一体化管理平台，集成项目管理、成本控制、财务核算、供应链管理等核心功能，聚焦工程全生命周期数
阅读全文工具 | FinderFuzz
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介FinderFuzz是一款用于渗透测试的WebFuzz扫描工具。0x
阅读全文红队武器库：免杀马生成与流量伪装技术！
在攻防演练中，免杀技术已成为决定红队行动成败的关键一环，攻防双方围绕恶意软件检测的博弈从未停止。当传统杀毒软件依靠特征码检测就能拦截90%的攻击时，免杀技术便成为红队突破防线的核心能力。在近年来的实
阅读全文SRC挖掘之“捡”洞系列
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文一个强大的HTTP请求模拟工具，具备高级IP伪装功能，支持配置请求地址、请求方式、请求参数和请求次数。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文教育部新规！明确智慧校园建设之道
智慧校园已成为现代教育发展的关键基础，近日，教育部职业院校信息化教学指导委员会正式发布《职业院校智慧校园规范（试行）》，推动我国职业教育信息化建设从“数字校园”迈向“智慧校园”。关注本公众号【威努特安
阅读全文项目推荐|LeetCode-Go刷题
GITHUB项目地址：https://github.com/halfrost/LeetCode-Go在线阅读网站：https://books.halfrost.com/leetcode/
阅读全文防它！别来污染我的“小助手”
当前，人工智能已深度融入经济社会发展的方方面面，在深刻改变人类生产生活方式的同时，也成为关乎高质量发展和高水平安全的关键领域。然而，人工智能的训练数据存在良莠不齐的问题，其中不乏虚假信息、虚构内容和偏
阅读全文东胜物流软件WorkFlowGridSource.aspx接口存在SQL注⼊漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文开箱即用的CobaltStrike Beacon源代码
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文【资料】5篇OSINT资料：含俄罗斯联邦安全局（FSB）多个地面监听站的地理位置
今天给大家分享五篇开源情报（OSINT）相关的文章：这些文章涵盖了AI生成文本检测、情报搜集与防御、开源情报（OSINT）的应用及增强方法等多个方面，主要介绍了相关领域的研究进展、挑战与解决方案。以下
阅读全文【转载】美军在印太地区首次实战部署“暗鹰”高超音速导弹
据DVIDS网站8月2日报道，美陆军第3多域特遣部队7月10日于“护身军刀”演习（Talisman Sabre）期间，在澳大利亚北领地部署并展示了“暗鹰”高超音速导弹，这是美陆军首次在本土以外地区部署
阅读全文【成功复现】Letta-ai letta代码注入漏洞(CVE-2025-51482)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Letta-ai letta是Letta-ai开源的
阅读全文【AI漏洞复现】Cursor IDE 远程代码执行漏洞（CVE-2025-54135）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安咨询、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Cursor IDE 远程代码执行漏洞漏洞编号CVE-2025-54135公开时间20
阅读全文【已复现】1Panel Agent 远程命令执行漏洞（CVE-2025-54424）
“扫描上方二维码，进入公众号粉丝交流群。更多一手网安咨询、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称1Panel Agent 远程命令执行漏洞漏洞编号CVE-2025-54424公开时间
阅读全文EDUSRC、CNVD挖洞技巧分享
前言声明：文章所涉及漏洞案例均在多月前已提交至相关平台进行修复，且所涉及的敏感信息均已做打码处理本文章仅用于网络安全技术研究与合法授权环境下的学习交流，旨在增强信息安全意识、提升防御能力，不构成对任何
阅读全文清华大学 | TrafficFormer: 针对流量数据的有效预训练模型
原文标题：TrafficFormer: An Efficient Pre-trained Model for Traffic Data原文作者：Guangmeng Zhou, Xiongwen Guo
阅读全文