Sharp4WebCmd 再增强：无需 cmd.exe 实现任意命令和外部 EXE 文件的执行

在红队渗透测试中，绕过安全防护机制以实现隐蔽的命令执行，是关键的攻击策略之一。传统方式往往依赖 cmd.exe 来执行命令，但这种方式极易被现代安全产品检测和拦截，风险较高。为解决这一问题，Sharp

一款轻量化的远程连接工具-NxShell

作为运维人员或初学Linux的小伙伴而言。最离不开的工具便是远程连接工具了。工作中常见的工具有XshellFinalshell等。但每款工具都有自身的优点和不足，在这里給大家分享一款比较轻量化工具Nx

朝鲜某APT组织最新攻击活动分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业

当招标文件遇上「天融信智算云」，打开合规校验的AI解法

在招标代理机构的日常业务中招标文件作为招标活动的行动指南是衡量投标人资格和投标文件是否合格的标准招标文件的编制质量和规范程度直接影响投标的公平性、有效性和项目的顺利实施一份严谨的招标文件需要整合海量信

天融信亮相2025全球数字经济大会，助力北京建设全球数字经济标杆城市

近日，2025全球数字经济大会在京成功举行。天融信科技集团多维度亮相，应邀出席城市副中心论坛为建设全球数字经济标杆城市建言献策，携智算一体机亮相第四届全国企业数字化转型高层论坛，并入选《2024北京市

恶意软件的“隐身衣”：DGA 如何让黑客轻松“换号”？

嘿，朋友们！你有没有想过，那些偷偷摸摸的恶意软件，是怎么做到不被我们发现，还能持续和它们的幕后黑手“汇报工作”的？难道它们总能找到一个固定的“电话号码”吗？答案是：不！它们更像是在玩一场精密的“换号游

2025年十大免费恶意软件分析工具：深入剖析恶意样本

在数字时代，恶意软件（Malware）已成为企业和个人面临的主要网络安全威胁之一。从勒索软件到间谍软件，恶意软件的复杂性和隐蔽性不断提升，对其行为的深入分析成为网络安全防御的关键环节。恶意软件分析通过

存储卡寿命测试全攻略

Part.1事件背景2021年2月，特斯拉宣布在中国市场召回36,126辆进口Model S和Model X车辆，以及在美国市场召回大约134,900辆同款车型。召回的原因是这些车辆装载的eMMC多媒

漏洞预警 | IBM WebSphere远程代码执行漏洞

0x00 漏洞编号CVE-2025-360380x01 危险等级高危0x02 漏洞概述IBM WebSphere是IBM提供的一套企业级中间件平台，主要用于构建、部署和管理基于Java的应用程序。0x

漏洞预警 | 泛微E-Cology登录绕过漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理

漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理

工具 | MS02423

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介MS02423是一个IP域名反查工具。0x01 功能说明fofa查询

Fiora：漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。可作为独立程序运行也可burp插件使用。

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

国之大者 安全为要

编者按国之大者，安全为要。习近平总书记在中央国家安全委员会第一次会议上，创造性提出总体国家安全观，为新时代国家安全工作提供了强大思想武器。总体国家安全观内涵丰富、思想深邃，是一个系统完整、逻辑严密、相

地狱笑话

图片来源玄道夜谈

护网交流加群

【资料】全球每日动态已增加至31个国家和地区

目前开源情报大模型中的每日全球新闻快讯中已有：朝鲜、巴基斯坦、阿塞拜疆、阿富汗、中国台湾省、越南、印度尼西亚、印度、以色列、伊朗、叙利亚、新加坡、乌兹别克斯坦、乌克兰、土库曼斯坦、土耳其、泰国、塔吉克

作为一名不具备天赋的普通人，如何在漏洞赏金计划中取得成功

正文本文是我在红迪上面闲逛的时候发现的,作者是一个越南人,在h1上面也是一个成功的赏金猎人,本文主要讲述了他的心路历程,原文如下:大约四年前(2020年)，我开始从事漏洞赏金猎人的工作。我查阅了顶级漏

必看---当前国护0day漏洞权威汇总

免责声明月落星沉研究室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。

hvv7.7情报

【重保情报资讯】2025-07-07

Android应用脱壳工具汇总

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

知识星球【安全大杂烩】地址

星球里包含公众号文章的PDF版本、代码、附件等。目前正在更新Frida专题。只要我不出意外，知识星球都会定期更新。现在加入星球只要25元，买不了吃亏，买不了上当，你还在等什么，赶紧加入吧！我每天都会

Redis被曝三大严重安全漏洞，PoC代码已公开

Redis是一个高性能、灵活且易于扩展的键值存储数据库，适用于各种应用场景，可作为缓存、数据库和消息中间件等，具有出色的性能和稳定性。但近日，Redis数据库被曝存在三大严重安全漏洞。Part01漏洞

强推一个永久的HW演练、渗透攻防知识库

又是一年HW月，全国各地的白帽子、甲乙方安全团队都已经就位开战。有人早早拿到情报、胸有成竹，有人却还在翻旧帖、拼凑工具库、找不到能直接上手的干货资源。临场打点被拖、攻防题一问三不知、0day刚爆就错过

Web服务器面临认证前RCE与管理员接管风险，PoC已公开

Part01漏洞概况网络安全公司Synacktiv近日发布安全公告，披露了ScriptCase生产环境模块（即"prod console"）中两个可串联利用的漏洞，攻击者无需认证即可实现远程命令执行（

伊朗加密货币运作蓝图：规避制裁与对抗监控体系曝光

上月，伊朗加密货币巨头Nobitex遭遇史无前例的网络攻击。虽然多数媒体报道聚焦于其热钱包被盗9000万美元，但事件背后隐藏着更为复杂的政治图景。TRM Labs最新分析报告指出，这起被归咎于黑客组织

【安全圈】微软“偷偷”推送KB5001716更新引争议，强制升级条款已被删除

关键词Windows2025年7月6日消息，本周早些时候，微软悄然向部分 Windows 10 和 Windows 11 用户推送了名为 KB5001716 的系统更新，引发用户广泛关注和争议。该更新

【安全圈】俄罗斯逮捕为乌克兰情报部门工作的黑客，涉嫌攻击关键基础设施

关键词网络攻击近日，俄罗斯联邦安全局（FSB）在西伯利亚地区展开联合行动，逮捕了两名涉嫌在乌克兰情报机构指挥下实施网络攻击的黑客。这些攻击主要针对俄罗斯的政府、工业与金融系统的关键信息基础设施，旨在造

【安全圈】警惕！境外势力入侵校园广播

关键词网络攻击警惕！境外势力入侵校园广播，国家安全机关及时处置。近日，国家安全部披露了一起境外黑客入侵校园网络广播系统的案件，揭示了境外敌对势力通过网络手段渗透我国校园、传播不良信息的恶劣图谋，事态严