.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文PNG中潜伏.NET攻击载体，红队借图突围EDR防线
在红队攻防演练中，安全产品对传统.NET加载行为的监控越来越精准，任何携带可识别特征的.NET程序集都容易触发防护机制。为了提升载荷的隐蔽性，红队常常尝试将恶意代码藏在看似无害的载体中进行传输与执行。
阅读全文出售收入就业信息的公司
发现一份价值不错的数据源在售，Equifax （theworknumber.com）公司提供一种名为 The Work Number 的产品，将其作为最大的收入和就业信息商业数据库进行销售。简单来说，
阅读全文美国国务卿 “被代言”，AI 语音深度伪造再次触发全球安全警报
7月10日，星期四，您好！中科汇能与您分享信息安全快讯：01新兴黑客组织 “Scattered Spider”引发全球关注Scattered Spider，一个新兴的网络犯罪团伙，正在对数百家公司构成
阅读全文解读丨《关键信息基础设施商用密码使用管理规定》发布，且看安恒信息关基商密应用
2025年6月27日，为规范关键信息基础设施的商用密码使用，经国家密码管理局、国家互联网信息办公室和公安部审议，联合发布《关键信息基础设施商用密码使用管理规定》（第5号令），并将于2025年8月1日正
阅读全文本周四！CAIDCP系列对话-AI驱动安全人才转型篇
本周四，19:00-20:30带你探讨AI时代安全人才的新定义系统性构建“AI+安全”复合能力体系双向赋能-- CAIDCP与CAISP的人才能力互补未来畅想 -- 对未来人才的期望等更多议题敬请预约
阅读全文强推一个永久的攻防演练、渗透攻防知识库
又是一年攻防演练月，全国各地的白帽子、甲乙方安全团队都已经就位开战。有人早早拿到情报、胸有成竹，有人却还在翻旧帖、拼凑工具库、找不到能直接上手的干货资源。临场打点被拖、攻防题一问三不知、0day刚爆就
阅读全文实测雷池WAF：轻量好用又强悍，这才是WAF该有的样子！
今天分享一款轻量好用又强悍的Web应用防火墙。前言随着项目的运营，业务规模逐渐扩大，茫茫多的WEB业务被开放到公网上，随之带来的安全问题不容小觑。前段时间刚创建的一个实例，只挂了一个web服务器，就受
阅读全文【攻防演练】SQL注入——猎奇案例篇
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具
以 Web 和完整版服务漏洞检测为核心的辅助主动和被动扫描工具。|一款以 Web 与全版本服务漏洞检测为核心的辅助性主优势1、集成 WAF 检测、指纹信息和插件扫描2、能够解析 Json、XML 和伪
阅读全文一个集成的BurpSuite漏洞扫描插件
本着市面上各大漏洞探测插件的功能比较单一，因此与TsojanSecTeam成员决定在已有框架的基础上修改并增加常用的漏洞探测POC，它会以最少的数据包请求来准确检测各漏洞存在与否，你只需要这一个足矣。
阅读全文【相关分享】记一次溯源从远控exe到getshell
免责声明❝由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,
阅读全文逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现
简介漏洞前置介绍1：sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具漏洞前置介绍2：chroot 是 Linux 系统中用于更改进程根目录的命令，通
阅读全文【0day】Telegram私密群组/频道未授权访问
免责声明❝由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,
阅读全文记一次对某非法微盘的渗透
0x00目标站：www.xxx.com0x01这种微盘我见得多了，一眼就是tp5的，直接看看tp5关键处。http://www.xxx.com/?s=captchapost:_method=__con
阅读全文安全行业对亲手打造的成果如此骄傲，合理吗？
安全从业者对自己亲手打造的成果——例如应急预案、检测规则、自动化流程、开源工具等——往往充满自豪。他们分享这些成果，不仅是为了展示自己的能力，更是为了为行业贡献价值、赢得同行的尊重，并推动整个行业的发
阅读全文调研·本周截止！｜中国网络安全年鉴2025·调研及案例征集
🌟中国网络安全年鉴·2025 🌟「China Cybersecurity Yearbook 2025 」调研及案例征集🎉 正式启动 🎉尊敬的网络安全从业者：我们正处在一个充满不确定性的时代，而网络安
阅读全文捆绑WPS安装程序银狐最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文CVE-2025-48799: Windows 权限提升获取System权限【附POC】
喜欢你就关注我Windows 10/11 系统在“Storage Sense”（存储感知）功能下提供了便捷的自定义应用安装路径的能力。然而，正是这一设计在 CVE-2025-48799 中被不法分子利
阅读全文我的WireShark分析实战手册
没什么含量，只是份wireshark分析的实战手册，我一直备查用，送给你。主要内容包括：基础操作 - 启动、捕获、导航快捷键过滤器详解 - 显示过滤器和捕获过滤器的详细语法协议分析 - TCP、HTT
阅读全文Struts2全版本漏洞检测工具更新！V19.68
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | 天地伟业Easy7综合管理平台任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文漏洞预警 | 爱数AnyShare智能内容管理平台命令注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述AnyShare Family 7是一款全新的企业内容管理平台，利用AI和云计算技术作为其系统架构和核心技术能力，是为每一个组织专程打造的
阅读全文漏洞预警 | 明源地产ERP身份认证绕过漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述明源地产ERP是一款专为房地产行业设计的企业资源计划管理系统，致力于为房地产开发企业提供全面的管理解决方案。0x03 漏洞详情漏洞类型：身
阅读全文工具 | BruteShark
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介BruteShark是一款功能全面的网络安全取证分析平台。0x01
阅读全文威努特再获中国信通院“磐安”优秀案例！
“磐安”优秀案例近日，2025全球数字经济大会数字生态建设专题论坛在京召开，中国信通院正式发布2025年度第二期“磐安”优秀案例遴选结果，威努特“某城区饮用水应急水源及水厂智慧化工程”案例，凭借在数字
阅读全文重点群体更要严防间谍渗透！
近年来，境外间谍情报机关对我开展渗透窃密活动愈发活跃，他们将我公职人员作为重点围猎的目标，精心布局，因人下套。个别公职人员因立场信念缺失、纪律观念弱化、规矩意识松懈等原因，引发失泄密恶果，既折损个人前
阅读全文