众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面
众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面前言：安全趋势演进与挑战当前安全领域已形成三大阵营：代表过去的传统漏洞平台、以乙方为首的众测平台，以及甲方主导的SRC平台。随着安全防御能力的
阅读全文信息安全漏洞周报（2025年第24期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年6月9日至2025年6月15日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞928个。接报漏洞情况本周C
阅读全文AI自动化钓鱼来袭！你的密码还安全吗？
让Kali装上MCP除了能自动化渗透，还能干点啥呢？钓个鱼呗，反正大模型自己写代码溜得飞起。环境配置这里简单说一下，不是很明白的可以进星球哈，里面有视频讲解呢！！！工具包获取：关注，后台私信：kali
阅读全文不亚于DDoS攻击！AI爬虫正在搞垮全球数字文化项目
GoUpSec点评：公共文化资源本应服务于人类知识的自由共享，但如今，与开源项目的遭遇类似，这些缺乏安全防护的“数字文化宝藏”正被蜂拥而至的AI爬虫“抽干”，甚至无法正常访问。如果AI训练缺少必要的监
阅读全文GitHub上架一套免费AI开发安全规则
随着GitHub Copilot、Cursor、Roo、Aider等AI编程助手逐渐渗透到日常开发流程中，开发效率显著提升，但随之而来的安全隐患也日益引人关注。为应对AI生成代码可能带来的安全风险，全
阅读全文心动的橱窗 | 补天夏日好物大上新！
多种周边好物盛心动的橱窗补天上新“6.18”到啦补天商城也迎来夏日上新季便携防晒帽、新款T恤、定制吨吨杯快来看看有没有你的心动好物！折叠速干帽折叠速干登山帽子，透气遮阳夏季户外钓鱼、露营、骑行多场景适
阅读全文神秘厂商可以获得谷歌、脸书、币安等知名服务的短信验证码；|一张许久未动的银行卡，突然转入30万元
神秘厂商可以获得谷歌、脸书、币安等知名服务的短信验证码；一项针对全球电信系统复杂性的调查，揭示了短信传输验证码的安全漏洞。安全内参6月17日消息，每天数以百万计的用户在登录邮箱、银行应用或社交媒体账号
阅读全文“特朗普牌”手机涉嫌诈骗
GoUpSec点评：苹果公司举步维艰的智能手机“美国制造”梦想，特朗普一夜之间就“搓成”了。但是越来越多的消息和报道表明，“特朗普牌手机”更像是一次金融诈骗。继发行空气加密币后，特朗普家族近日又有惊人
阅读全文记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升
文章作者：先知社区（Ba1_Ma0）文章来源：https://xz.aliyun.com/news/179621►AMD超微半导体公司（Advanced Micro Devices, Inc.），通常
阅读全文水滴工具箱 V9！ 集成了抓包、扫描器、漏扫工具、OA利用、框架利用、各类组件、jndi注入、内存马、内网渗透等
水滴工具箱V9集成了抓包、扫描器、漏扫工具、子域名爆破、js探测、OA利用、框架利用、各类组件、jndi注入、内存马、内网渗透、webshell免杀、程序免杀、内网穿透、Windows溯源工具、Lin
阅读全文【618活动】暗月安全攻防课
🌟掌握未来安全钥匙，从这里启航！🌐全方位安全体系，一网打尽！WEB安全：解锁网络防御的坚固堡垒 洞悉黑客手法守护每一行代码。渗透测试：实战演练，从外到内，无死角排查系统弱点。内网渗透：深入企业心脏，构
阅读全文Kimsuky（APT-Q-2）组织近期 Endoor 恶意软件分析
团伙背景Kimsuky，别名 Mystery Baby、Baby Coin、Smoke Screen、Black Banshe 等，奇安信内部跟踪编号为 APT-Q-2。该 APT 组织于 2013
阅读全文Windbg TTD 还原 .NET JIT 保护壳探索
本篇是来自0x指纹的投稿,欢迎其他搞二进制技术的人来我这边投稿一起交流技术https://bin4re.github.io/blog/2025/06/12/windbg-ttd-restore-dot
阅读全文.NET 基于 MachineKey 一键维持权限，通过 ViewState 反序列化工具实现RCE
在红队渗透测试中，获取初始访问权限仅仅是开始，如何长期、隐蔽地维持权限才是真正的挑战。面对采用.NET技术栈的Web系统，传统的WebShell容易被安全设备检测，而基于ViewState反序列化的隐
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文记一次渗透实战中对 .NET 伪加密存储的审计
在.NET程序开发中，开发者出于安全性考虑，通常会尝试对敏感数据如密码、Token等进行加密存储。然而，在实际的安全评估中，我们经常会发现开发者使用了自定义加密或混淆手段，看似防护严密，实则形同虚设。
阅读全文共享汽车巨头Zoomcar遭黑客攻击，840万用户数据泄露
6月18日，星期三，您好！中科汇能与您分享信息安全快讯：01共享汽车巨头Zoomcar遭黑客攻击，840万用户数据泄露印度共享汽车市场平台Zoomcar近日披露，该公司遭遇黑客攻击，导致至少840万用
阅读全文总分第一｜恒脑3.0斩获第二届雄安未来之城场景汇“雄安垂直大模型应用大赛”一等奖
“雄安垂直大模型应用大赛”决赛近日，第二届雄安未来之城场景汇“雄安垂直大模型应用大赛”决赛在雄安举行。安恒数字安全大模型系统（以下简称“恒脑3.0”）以总分第一的成绩斩获一等奖。恒脑3.0作为唐山市首
阅读全文荣耀登榜！安恒信息多款产品入选杭州市优质产品推荐目录
2025 年杭州市优质产品推荐目录近日，杭州市经济和信息化局（杭州市数字经济局）公布了《2025 年杭州市优质产品推荐目录》。其中，安恒信息恒脑 DeepSeek 安全垂域系统、安恒数盾安全隔离与信息
阅读全文如何通过反序列化进行打马
文章作者：先知社区(大*门)文章来源：https://xz.aliyun.com/news/17364为什么要打马现在很多反序列化的复现文章，都是以 弹计算器 为复现成功的证据弹计算器本质上就是执行命
阅读全文【src】618狂欢节，想商城零元购？
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文【漏洞通告】Apache Tomcat安全约束绕过漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Apache Tomcat安全约束绕过漏洞，漏洞编号为：CVE-2025-49125。Apache Tomcat是一个开源的Java Servlet容器和Web服务器，主要
阅读全文记某众测Fastjson<=1.2.68反序列化RCE过程
原文首发在：先知社区https://xz.aliyun.com/news/17489前言在某次众测过程中使用搜索引擎找到某单位部署的旁站，通过前端JS信息分析找到一处ssrf漏洞。在ssrf测试时根据
阅读全文自主化安全运营平台技术解析与实践
1.自主化安全运营平台的产生背景安全运营平台（Security Operations Platform，简称SOP），作为安全运营中心（Security Operations Center，简称SOC
阅读全文护网即将来临，这场网安盛会带给了我们打工人什么......
一、凌晨两点的技术群，焦虑在键盘上蔓延“听说今年护网提前了？”凌晨两点的技术群里突然弹出一条消息，瞬间炸出几十个夜猫子。有人甩出一张模糊的截图：“内部消息，下周一启动。”紧接着，各种真假难辨的小道消息
阅读全文某APT组织针对越南攻击活动分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新
阅读全文护网即将来临，这场网安盛会带给了我们打工人什么......
一、凌晨两点的技术群，焦虑在键盘上蔓延“听说今年护网提前了？”凌晨两点的技术群里突然弹出一条消息，瞬间炸出几十个夜猫子。有人甩出一张模糊的截图：“内部消息，下周一启动。”紧接着，各种真假难辨的小道消息
阅读全文