伪装成WPS程序银狐最新注入型攻击样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑

银狐情报共享第2期｜银狐武器库更新，加装RootKit实现多重隐身

概述银狐攻击态势持续升温，对抗技战术不断迭代更新。腾讯云安全作为国内兼具云管端安全产品与威胁情报能力的综合性安全厂商，同时深度协同腾讯生态产品打击银狐钓鱼攻击，具备核心威胁感知优势。目前腾讯云安全在银

情报每周回顾 2025-07-27

腾讯云安全威胁情报中心摘要概览每周一篇情报追踪2025年7月第4周7.21-7.27【攻击团伙事件】Akira组织利用单一弱密码及缺乏多因素认证的安全疏漏，对运输企业实施网络攻击APT28利用恶意软件

从游戏到钱包：ORM注入攻击如何窃取加密货币？

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

2025-07-28 最新CVE漏洞情报和技术资讯头条

点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新

关税大棒下的地缘政治博弈：APT组织瞄准中非命运共同体

政治背景2025 年白宫重启关税战对全球贸易格局造成剧烈冲击，东南亚某国作为外向型经济体首当其冲，面临出口萎缩与供应链重构的双重压力。政治上的困境映射到网络空间的间谍活动尤为明显，海莲花组织在 202

某红队的Java套娃内存马分析

发现痕迹划水摸鱼看抖音的时候，发现tongweb中的某个应用告警了呢，发现有大量请求到了"/*"路径，返回大小不一判断一定有猫腻。直接上机取证，发现是一个内存马，使用了一个0day打入了系统。冲冲冲

范渊荣获科创板上市公司领军人物，深入解读“让数据安全流动，让AI可信可控”

数据为基、AI 为翼 7月25日，由上海报业集团、上海市松江区人民政府指导，财联社、《科创板日报》、上海长三角G60科创集团联合主办的“2025中国科创领袖大会暨科创板开市六周年论坛”，在上海松江举行

使用 NTLM 反射进行 Pwning 反射

Synacktiv 最近发布了一篇关于 CVE-2025-33073（NTLM 反射攻击）的博客文章。在本文中，我将演示如何在 Vulnlab 的“反射”链中利用此漏洞。如需深入分析，请参阅Synac

跨内核漏洞追踪：macOS 和 FreeBSD 中的 SMB 漏洞

介绍安全研究通常侧重于孤立的单个系统。漏洞被发现、修补，然后就结案了。但如今的操作系统是建立在共享基础上的复杂系统——通常会重用或分叉来自其他平台的大量代码。这些联系开启了一种在漏洞研究中未被充分利用

美国网络司令部继续投资开发网攻发起平台JCAP

编者按美国网络司令部网络司令部拟于2025财年、2026财年向“强大的基础设施”项目拨款2.15亿美元，以发展“联合通用访问平台”（JCAP）以及支持防御性网络行动的“网络空间快速反应平台”（CRRP

【应急响应手册】手把手带你Windows入侵排查与日志分析

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

一款超棒的网络空间资产测绘工具

介绍网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使

动态编译的攻防战：通过 .NET 临时文件实现跨站点路径遍历与敏感信息收集

在 .NET 的开发生态中，动态编译是提升开发效率的核心机制之一。它允许开发者直接编写 .aspx、.cshtml 或 .ascx 等动态页面，而无需手动编译为 DLL 文件。然而，这种便利性背后，离

.NET 安全攻防知识交流社区

01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信

Web 内存远程加载 .NET 文件 ，通过 Sharp4ExecMemory 绕过终端安全防护

在传统红队渗透的实践中，攻击载荷如信息收集工具、端口扫描器以及各类打包模块等，往往需要先写入磁盘再执行。然而，随着现代安全防护体系的不断完善，EDR端点检测与响应和WAFWeb应用防火墙等安全产品对磁

原创 | 《茶汤与月光》

茶汤与月光——记一个夜班之后的清晨凌晨四点，我拎着医院门口五块钱一杯的豆浆，站在公交站牌下。豆浆已经凉了，像这四年来所有赶早班的日子。我老婆在急诊室干了四年，白大褂的袖口洗得发白。去年新来的小张，三

一个网安投资人决定回购被投企业核心员工股份帮他们套现

以色列知名风投机构Cyberstarts（其最著名的早期投资案例为网络安全公司Wiz）联合创始人Gili Raanan表示，该公司已募集3亿美元资金，用于从其投资组合公司的员工手中收购股权。Raana

年度盛会｜香港2025网络安全峰会，共同构建未来数字基础设施

今年的香港网路安全峰会2025 (Cyber Security Summit Hong Kong 2025)主题为「构建未来数字基础设施：运用人工智能强化安全与韧性(Future-Proofing D

精选案例·征集即将结束！｜中国网络安全年鉴 2025

🌟中国网络安全年鉴·2025 🌟「China Cybersecurity Yearbook 2025 」案例征集🎉 正式启动 🎉‍尊敬的网络安全从业者：我们正处在一个充满不确定性的时代，而网络安全无疑

强推一个永久的HW演练、渗透攻防知识库

又是一年HW月，全国各地的白帽子、甲乙方安全团队都已经就位开战。有人早早拿到情报、胸有成竹，有人却还在翻旧帖、拼凑工具库、找不到能直接上手的干货资源。临场打点被拖、攻防题一问三不知、0day刚爆就错过

防火墙和9中架构模式

师傅们，又一个被严重低估的新方向！！

经济下行期，只有可观的收入才能带给人足够的安全感。可是一边是全新技术带来的冲击，一边是传统企业降薪裁员。大部分人连自己的基本生活都无法得到保障，这个时候，开辟第二职业成为了越来越多人的必需品。当普通程

BreachForums 黑客论坛强势回归

引言2025 年 7 月 27 日，BreachForums 黑客论坛以令人震惊的方式再次回归网络安全舞台。这一事件不仅引起了网络安全专家的广泛关注，也再次凸显了网络犯罪生态系统的顽强生命力。作为一个

Burp Suite扩展，用于将HTTP请求和响应按分组进行组织和管理，提升渗透测试和Web应用安全评估的效率。

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

漏洞预警 | Google Chrome类型混淆漏洞

0x00 漏洞编号CVE-2025-80100x01 危险等级高危0x02 漏洞概述Google Chrome是由Google开发的免费网页浏览器。Chrome代码是基于其他开放源代码软件所编写，包括

漏洞预警 | 用友U8Cloud SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。0x03 漏洞详情漏洞类型：SQ

漏洞预警 | 东胜物流软件任意文件读取漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：任意

工具 | Yscan

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Yscan是一款集Web资产扫描、图形化Nuclei POC管理、漏

行业安全实践：构建“数字烟草” 物流工控信息安全体系

1 项目背景近年来，随着两化融合加速发展，工业控制系统信息安全事件不断发生，网络信息安全形势也越来越严峻，烟草工业企业在响应互联互通号召时，工控网络也越来越多地与管理网、办公网进行连接，给工业控制系统