万余条公民个人数据被非法获取出售 房产局工作人员涉案！|中国男子在意大利被捕 美方指控其涉疫苗间谍活动
万余条公民个人数据被非法获取出售 房产局工作人员涉案；2025年7月7日，据法制日报报道：近日，新疆乌鲁木齐市公安局高新区分局网安部门破获一起侵犯公民个人信息案，涉及乌鲁木齐住房信息的万余条公民个人数
阅读全文大疆无人机军用固件厂商被黑客攻击，俄军无人机集体瘫痪
GoUpSec点评：对抗无人机最有效的办法，就是用数字钻地弹摧毁无人机群背后的神经中枢。近日，一家为俄罗斯军方提供大疆无人机军用定制固件的开发团队在Telegram 上发布声明，承认其“1001”固件
阅读全文一个flutter框架的App渗透日记
文章来源：奇安信攻防社区https://forum.butian.net/share/4405客户安排了一个App的渗透测试，但是App抓不了包，于是展开一顿分析，最终进入内网………….测试过程1.使
阅读全文一个用于 Burp Suite 的插件，专为检测和分析 SQL 注入漏洞而设计。
工具介绍SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，
阅读全文国际刑事法院遭零日漏洞网络攻击，敏感数据岌岌可危
7月9日，星期三，您好！中科汇能与您分享信息安全快讯：01电力行业迎来网络安全新规，CIP-015-1标准获批在网络安全领域，FERC（联邦能源管理委员会）批准了 NERC（北美电力可靠性公司）提出的
阅读全文Struts2全版本漏洞检测工具 -- Struts2VulsScanTools（7月5日更新）
资料合集链接：https://pan.quark.cn/s/770d9387db5f===================================免责声明请勿利用文章内的相关技术从事非法测试，
阅读全文微软7月补丁日多个产品安全漏洞风险通告：12个紧急漏洞、12个重要漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2025年7月补丁日多个产品安全漏洞影响产品Windows Hyper-V、Microsoft Office、Microsoft Sha
阅读全文隐匿转发，精准打点，通过 Sharp4TranPort 实现内网边界的端口转发
在内网渗透过程中，红队成员常面临目标系统服务仅对内网开放的局限，如远程桌面、数据库服务等无法直接通过公网访问。此时，端口转发技术成为突破封锁的关键手段，本文介绍一款基于 .NET 实现的轻量级端口转发
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化视频学习课程
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文Sharp4WebCmd 再增强：无需 cmd.exe 实现任意命令和外部 EXE 文件的执行
在红队渗透测试中，绕过安全防护机制以实现隐蔽的命令执行，是关键的攻击策略之一。传统方式往往依赖 cmd.exe 来执行命令，但这种方式极易被现代安全产品检测和拦截，风险较高。为解决这一问题，Sharp
阅读全文L3HCTF 2025 | 倒计时3天！
竞赛介绍 L3HCTF 2025由XCTF联赛合作单位L3H_Sec战队组织，由赛宁网安提供技术支持。作为第九届XCTF国际联赛分站赛，本次比赛将采用在线网络安全夺旗挑战赛的形式，面向全球开放。此次
阅读全文【漏洞复现】汉王EFaceGo upload.do 任意文件上传漏洞
先关注，不迷路.免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作
阅读全文一个集成的BurpSuite漏洞扫描插件
本着市面上各大漏洞探测插件的功能比较单一，因此与TsojanSecTeam成员决定在已有框架的基础上修改并增加常用的漏洞探测POC，它会以最少的数据包请求来准确检测各漏洞存在与否，你只需要这一个足矣。
阅读全文【相关分享】记一次溯源从远控exe到getshell
免责声明❝由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,
阅读全文逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现
简介漏洞前置介绍1：sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具漏洞前置介绍2：chroot 是 Linux 系统中用于更改进程根目录的命令，通
阅读全文关于autoruns工具的绕过
应粉丝要求写一下关于autoruns工具的绕过，网上搜了几篇文章觉得挺不错的，这里我就不去写了。众所周知 windows上查看启动项或者windows后门的工具 autoruns非常强大，但是因为基本
阅读全文黑猫黑产组织攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文"短信轰炸"犯罪取证全解析：从攻击原理到电子证据固定
点击上方【蓝字】关注我们“凌晨2点15分，一部普通手机的短信提示音在3分钟内疯狂响起217次”——这不是系统故障，而是一场精心策划的数字暴力。这些骚扰信息大多与债务催收相关，部分涉及电商平台的交易纠纷
阅读全文漏洞预警 | PHPStudy后门漏洞
0x00 漏洞编号CVE-2025-340610x01 危险等级高危0x02 漏洞概述phpStudy是一款老牌知名的PHP开发集成环境工具。0x03 漏洞详情CVE-2025-34061漏洞类型：S
阅读全文漏洞预警 | 深信服运维安全管理系统远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述深信服运维安全管理系统，侧重于运维安全管理，是一款集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的新一代运维安全审计产
阅读全文漏洞预警 | WebOne劳动力与考勤管理软件任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述WebOne劳动力与考勤管理软件以B/S架构为依托，集考勤、门禁、巡更等功能于一体，可处理复杂考勤规则，支持多种识别方式与数据传输，能实现
阅读全文工具 | ReportGeneratorNext
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ReportGeneratorNext是一个基于Tauri+Next
阅读全文解读《2025年护航新型工业化网络安全专项行动方案》八大任务！
近日，工信部印发《2025年护航新型工业化网络安全专项行动方案》（以下简称《方案》），旨在通过系统性部署提升工业领域网络安全保障能力，为制造业高质量发展筑牢安全基石。该《方案》聚焦实体经济和数字经济深
阅读全文奇安信、深信服、锐捷、大华四家offer怎么选
有位同学分享了自己手握四个实习Offer，但是非常的纠结，不知道咋选，害怕选错，影响未来的发展：深信服 | 技术服务工程师岗锐捷网络 | 售前产品经理岗奇安信 | 技术支持岗大华股份 | 技术支持岗看
阅读全文隐藏在CDN后的定时炸弹：一次惊险的.git目录暴露漏洞挖掘实录
案例背景近期，安全研究人员在某目标系统中发现了一起典型的 .git 目录泄露漏洞。这个案例展示了攻击者如何通过常规的信息收集和巧妙的思路发现隐藏的安全风险。我们以这个关键目录扫码为引子，对关键目录扫描
阅读全文系紧人工智能发展“安全带”
当前，人工智能正以前所未有的速度重塑人类社会的生产生活方式。从智能语音助手到自动驾驶汽车，从医疗诊断到艺术创作，人工智能技术已渗透至千行百业，成为推动高质量发展的新引擎。然而，人工智能技术的飞速发展也
阅读全文QaFuzz：关于测试域名的漏洞挖掘工具
引言工具地址：https://github.com/darkfiv/QaFuzz作者：东方隐侠安全团队 DarkFi5在挖掘某SRC的过程中，我发现了一种适用于该SRC的通用挖掘思路。随笔记录下来，希
阅读全文