一款最全未授权访问漏洞批量检测工具，集成40+常见未授权访问漏洞 | GUI界面
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文勒索病毒突袭？20个生死攸关的自救技巧，速收藏！
勒索病毒已成为悬在企业和个人头顶的达摩克利斯之剑。一次成功的攻击足以瘫痪核心业务、泄露敏感数据，造成难以估量的声誉和经济损失。面对这种持续演变的威胁，掌握科学、系统化的应急响应能力至关重要。本文汇集
阅读全文漏洞预警 | 索贝融合媒体内容管理平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述索贝融合媒体内容管理平台是一款专为媒体行业设计的多功能内容管理系统，旨在实现媒体内容的高效管理、共享、发布与传播。0x03 漏洞详情漏洞类
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | Fiora
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Fiora是Nuclei PoC漏洞框架的图形版。0x01 功能说明
阅读全文8月实施！民航局连发两项数据安全标准（下载+合规解读）
近日，中国民用航空局发布《民航领域数据分类分级要求》（MH/T 3039 - 2025）与《民用航空数据安全监测预警技术要求》（MH/T 3038 - 2025）两项行业标准，并将于2025年8月1
阅读全文项目推荐 | eBPF 开发者教程与知识库
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文GitHub全球核心服务中断事件全过程
全球性服务中断2025年7月28日，GitHub发生大规模服务中断，影响全球数百万依赖该平台的开发者和组织。此次事件波及API请求、问题跟踪和拉取请求等核心功能，暴露出全球软件开发所依赖的云端协作工具
阅读全文Nacos nodes接口存在敏感信息泄露漏洞 附POC -老漏洞
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文pdf 解析器漏洞集成工具
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文Java内存马篇——WebSocket内存马及GodZilla二开
原文首发在：先知社区https://xz.aliyun.com/news/18420前言一个月前写的，当时正在做webshell相关的工作，刚好看到stoocea师傅发的文章，便也有了自己实现一个We
阅读全文【情报实战】AI挖掘基孔肯雅热病毒爆发脉络
1、分析一下基孔肯雅热病毒全球传播的历史脉络。基孔肯雅热病毒（CHIKV）的全球传播历程，是一部从非洲丛林走向世界大都市的“蚊媒扩张史”。其传播脉络可分为四个阶段，每一阶段都由病毒变异、蚊媒扩散与人类
阅读全文【动态】埃及近24小时动态分析报告
一、总体概要 过去24小时内，埃及在多个领域展现出活跃动态：外交上，埃及积极参与加沙人道援助协调，推动与日本、 沙特等国的经济合作，并参加联合国巴勒斯坦问题国际会议；内政方面，政府加速物流和基础设施
阅读全文只要发视频，就能赚钱，就有收入的一个副业(适合新手)
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文为推荐系列文章，不代表由本团队开源实现，主要是用于扩散优质项目热度，优质与否仅代表作者笔者自身观点，可能有更好的项目
阅读全文【SRC实战】验证码漏洞
No.0前言在挖一家大型src时，在一个微信小程序处发现用一个手机号发送短信验证码之后，填任意的手机号都可以绑定成功，造成任意用户相关漏洞。大家以后挖验证码相关漏洞的时候可以尝试一下No.1正文在一个
阅读全文2025年教育部-蚂蚁集团产学合作协同育人项目
为深化产教融合、推动教育创新，蚂蚁集团正式启动“2025年教育部产学合作协同育人项目”申报工作。蚂蚁密算相关课题项目：基于“隐私计算的课程开发与实践”和“数据要素流通技术”师资培训，欢迎全国高校相关院
阅读全文SecWiki周刊（第594期）
本期关键字：AI安全、文本对抗攻击、AMT框架、HoneyJudge、多轮毒性行为、蓝军Bot、AI Agent、CTEM、AI SOC智能体、暴露评估平台。2025/07/14-2025/07/20
阅读全文内网渗透工具 - SharpScan
01 项目地址https://github.com/INotGreen/SharpScan02 项目介绍项目描述内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、
阅读全文挖矿进程出现,服务器必有漏洞
将二进制空间安全设为"星标⭐️"第一时间收到文章更新攻击背景被攻击的目标是一台运行了GeoServer服务的服务器, GeoServer 是一个用 Java 编写的开源地理信息系统（GIS）服务器，为
阅读全文【首发复现】SonicWall SMA 100 多个安全漏洞(CVE-2025-40596/40597/40598)
漏洞概述漏洞名称SonicWall SMA 100 多个安全漏洞漏洞编号CVE-2025-40596CVE-2025-40597CVE-2025-40598公开时间2025-07-23POC状态已公开
阅读全文【首发复现】smolagents AI智能体远程代码执行漏洞(CVE-2025-5120)
漏洞概述漏洞名称smolagents AI智能体远程代码执行漏洞漏洞编号CVE-2025-5120公开时间2025-07-27POC状态已公开漏洞类型代码执行EXP状态未公开利用可能性高技术细节状态未
阅读全文【逆向分析】Hex.Rays.IDA.Pro.v9.2.250718-HEXRAYS 正式版
Hex.Rays.IDA.Pro.v9.2.250718-HEXRAYS 正式版https://od.cloudsploit.top/api/raw/?path=/temp/ida-pro_92_x6
阅读全文第三届京麒CTF决赛圆满落幕，顶尖高校战队巅峰对决
由京东集团主办的第三届京麒CTF决赛于7月27日至28日，在京东集团总部举行。本届赛事吸引来自清华大学、北京大学、上海交通大学、浙江大学、中国科学院大学、中山大学、哈尔滨工业大学、北京邮电大学等15所
阅读全文实战回忆录从webshell开始突破边界
点击蓝色关注我们正文某授权单位的一次渗透，由于使用的php框架，某cms的上传，从实现webshell开始。详情添加监听，生成木马文件更改应用程序名称隐藏上线。修改休眠时间为10秒查看主机名whoam
阅读全文