每周高级威胁情报解读(2025.07.04~07.10)
2025.07.04~07.10攻击团伙情报APT-C-55（Kimsuky）组织基于VMP强壳的HappyDoor后门攻击分析揭秘 DoNot APT 组织针对南欧政府实体的复杂攻击APT36 在印
阅读全文银狐情报共享第1期 ｜ Att&CK视角下的最新活跃技战术分享
概述近年来，银狐针对国内企业数据资产及个人终端的定向攻击频发。通过进行敏感信息窃取，控制系统操作聊天应用以社工工程学为核心开展金融诈骗活动，已成为当前严重威胁企业/个人安全的攻击团伙之一。腾讯安全作为
阅读全文权威机构发布中国安全智能体市场报告：安恒信息六大类全面覆盖
近日，国际数据公司（IDC）最新发布的《 中国安全智能体市场概览，2025：东风已至，未来可期》报告显示，IDC 将安全智能体目前的应用分为安全运营智能体、安全检测智能体、数据安全智能体、代码安全智能
阅读全文新型恶意 Firefox 插件曝光，伪装功能背后的窃密与流量劫持黑幕
7月11日，星期五，您好！中科汇能与您分享信息安全快讯：01新型侧信道安全缺陷曝光，AMD和英特尔主流处理器均中招据科技媒体 cyberkendra7 月 9 日报道，微软联合苏黎世联邦理工学院的研究
阅读全文这20个渗透测试技能，每一个都值得写进简历！
在攻防博弈中证明价值，以实战能力赢得席位。在网络安全形势日益严峻的今天，渗透测试工程师已成为企业防御体系中的关键角色。一份专业、扎实的简历，是你迈入心仪安全团队的第一步。本文聚焦20项真正值得写进简
阅读全文微信小程序特有任意登录两种&小程序强开F12开发工具&小程序反编译&Accesstoken泄露
免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者个人的观点和意见。这
阅读全文【攻防演练】从JS泄露到内网主机失陷
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文疑似印度Donot APT组织对南欧政府实体展开网络攻击——每周威胁情报动态第230期（07.04-07.10）
APT攻击疑似印度Donot APT组织对南欧政府实体展开网络攻击俄罗斯黑客组织Blind Eagle利用运营商Proton66针对拉美金融机构发动大规模网络攻击攻击活动黑客利用WordPress与C
阅读全文L3HCTF 2025 | 倒计时1天！
竞赛介绍 L3HCTF 2025由XCTF联赛合作单位L3H_Sec战队组织，由赛宁网安提供技术支持。作为第九届XCTF国际联赛分站赛，本次比赛将采用在线网络安全夺旗挑战赛的形式，面向全球开放。此次
阅读全文IP域名反查工具-v3.0
介绍这是一个IP域名反查工具，把fofa查询IP域名反查页面版写成了图形化界面。IP域名反查工具v3.0在v2.0的基础上，添加了3个功能：1.清空全部2.查询本机公网IP地址3.SEO综合查询工具使
阅读全文绕过 .NET 身份认证，自动化伪造.ASPXAUTH Cookie票据
在对 .NET Web 应用的红队攻防中，身份认证机制的突破是横向渗透的关键节点。不同于传统的会话劫持，通过直接伪造 .ASPXAUTH Cookie 可绕过服务器内存校验，实现无交互式登录态生成，本
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文.NET Emit 技术打造免杀 WebShell 突破安全壁垒
在当下的红队攻防演练活动里，WebShell 仍旧是攻击者实现内网初始渗透落地、横向拓展渗透范围以及维持系统权限的关键手段之一。不过，随着主流杀毒软件不断更新针对传统 WebShell 的签名库，特别
阅读全文银狐最新注入型免杀样本详细分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文中国网安科技为东盟网络安全注入新声量｜CYDES 2025 高光回顾
由马来西亚政府主办、国家网络安全局（NACSA）牵头组织的年度旗舰活动 —— CYDES 2025 近日在吉隆坡圆满落幕。本届大会以“提升网络韧性”（Enhancing Cyber Resilienc
阅读全文USB设备痕迹的数字取证
1.对案件调查的重要性USB设备的使用痕迹、历史记录是数字取证中不可或缺的证据来源，在各种调查场景中起着关键作用。这些证据能揭示设备连接情况和具体细节，如序列号、制造商信息以及连接和断开事件的时间戳等
阅读全文网络摄像头漏洞扫描工具！更新
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文威努特存算分离解决方案，助力智慧水利数字孪生落地
01引 言在国家“十四五”规划纲要中，明确提出“构建智慧水利体系，以流域为单元提升水情测报和智能调度能力”。水利部高度重视智慧水利建设，将智慧水利作为新阶段水利高质量发展的显著标志和六大实施路径之一
阅读全文漏洞预警 | 畅捷通T+ SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述畅捷通T+是一款主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。0x03
阅读全文漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理
阅读全文漏洞预警 | 东胜物流软件任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：任意
阅读全文工具 | Save-Multiple-URLs
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Save Multiple URLs是一款用于快速保存当前所有打开网
阅读全文助力祖国统一的七部法律重器
为维护国家统一和领土完整，我国先后出台一系列重要法律，打击“台独”分裂势力，反制外部干涉，切实维护国家和人民的根本利益。《中华人民共和国宪法》：立民族统一大业《中华人民共和国宪法》是国家的根本大法，是
阅读全文外交部警告美国，不要搞“长臂管辖”
“犯我中华者，虽远必诛”。外交部发言人毛宁周四在例行记者会上表示， “中国坚决反对使用长臂管辖权，反对美国通过第三国变相引渡中国公民”，中国反对在网络问题上“任何形式的抹黑和诽谤”。毛宁表示，中国反对
阅读全文原创 | 浮生若梦，逆天成仙
在浩渺的仙侠世界里，《仙逆》宛如一颗璀璨的星辰，以其跌宕起伏的情节、深刻的情感羁绊和对人性的细腻刻画，深深吸引了我。这部国产动漫不仅展现了绚丽的仙侠画卷，更以其独特的魅力，让我在观剧后久久沉浸其中，难
阅读全文项目推荐 | WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅
项目地址：https://github.com/d0ctorsec/WebGoatVulnerabilityRangeCodeAudit
阅读全文【高危漏洞预警】Git远程代码执行漏洞(CVE-2025-48384)
漏洞描述:Git是一个快速、可扩展的分布式版本控制系统拥有异常丰富的命令集,既提供高级操作也提供对内部组件的完全访问权限,该漏洞源于Git的路径解析逻辑错误,攻击者通过在子模块路径中注入回车符篡改配置
阅读全文【高危漏洞预警】泛微E-cology9 前台SQL注入漏洞
漏洞描述:泛微E-соlоɡу9存在SQL注入漏洞,未经过身份认证的攻击者可以利用该漏洞获取到数据库的敏感信息,可能造成信息泄露或权限提升,结合后台远程代码执行漏洞可以完全控制服务器。攻击场景:攻击者
阅读全文供应链攻击某src某游戏控制台
1.前言很久没发实战类文章了，以下内容源自于去年我在某src的报告，仅对文字和图片中的关键信息做了脱敏和打码，其余内容基本没做什么修改。在挖掘某src游戏业务的时候，我大量使用了供应链攻击手法，并进入
阅读全文