.NET 2025年第 76 期工具库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文红队钓鱼免杀沙箱对抗样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述笔者只要有空的时候就会在一些恶意软件自动化沙箱平台以及威胁情报平台上捕获分析一些可疑未检出样本，相关的自动化沙箱平台以及威胁情报平台，可以参考笔者此
阅读全文一个高性能的目录遍历漏洞扫描工具
工具介绍Directory Traversal Scanner 是一个高性能的目录遍历漏洞扫描工具，专门用于检测和验证 Web 应用程序中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，帮助
阅读全文中国网络安全年鉴2025·调研及案例征集·启动
🌟中国网络安全年鉴·2025 🌟「China Cybersecurity Yearbook 2025 」调研及案例征集🎉 正式启动 🎉尊敬的网络安全从业者：我们正处在一个充满不确定性的时代，而网络安
阅读全文议题征集｜MY Hack 2025，诚邀您来发声！
马来西亚即将迎来一场激动人心的黑客学术研讨活动！MY HACK 2025诚挚邀请全球各地的安全专家、研究人员和黑客们踊跃参与，分享真知灼见，共同探讨网络安全领域的最新动态和前沿技术。MY HACK 2
阅读全文Docker安装nginx
点击上方“IT那活儿”公众号--专注于企业全栈运维技术分享，不管IT什么活儿，干就完了！！！一拉取镜像1.1 下载最新版Nginx镜像 (等同于: docker pull nginx:latest)d
阅读全文哥斯拉PostJiraPlugin后渗透插件 addAdminUser、updatePassword......
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文漏洞预警 | 云课网校系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述云课网校系统是一个功能丰富、技术门槛低、高性价比的在线教育平台解决方案，能够满足不同用户群体的需求，提升教学和管理效率。0x03 漏洞详情
阅读全文漏洞预警 | 宏景eHR SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述宏景人力资源管理系统是一款由宏景软件研发的系统。0x03 漏洞详情漏洞类型：SQL注入影响：敏感信息泄露简述：宏景eHR的/service
阅读全文漏洞预警 | 用友NC SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文工具 | WinDump
0x00 简介WinDump是一款后渗透信息、密码、凭证收集工具。0x01 功能说明网卡信息路由信息tcp连接信息udp连接信息dns缓存wifi信息用户列表已登录用户进程信息服务信息杀软开始菜单目录
阅读全文威努特荣膺2024年度山东省科学技术进步奖一等奖
近日，中共山东省委、山东省人民政府发布2024年度山东省科学技术奖获奖证书，北京威努特技术有限公司（以下简称“威努特”）及其董事长兼CEO龙国东，凭借在“面向工业智能的高可靠高质量高安全数据价值开发利
阅读全文一个flutter框架的App渗透日记
测试过程1.使用Clash，打开全局代理进行抓包测试，发现验证码未加载，此时疑惑是否检测代理软件。2.使用clash透明代理将防火墙转发流量进行抓包测试，竟然抓到了相关的数据包，但是此时还是没有成功通
阅读全文任意文件读取&下载漏洞的全面解析及利用
漏洞原理在目前的很多业务系统中，很多上传点都无法进行利用，最常见的就是上传一个文件不返回上传路径，即使我们成功上传了马子也无法进行后续连接啊。虽然不返回路径，但是我上传的文件我应当可以进行读取的，所以
阅读全文《学信网F12过了,您看可以吗》
在昨天的实话有一个师傅突然间加我，然后我同意好友之后。哪个大师傅立马发了一句您好，大三本科，信息安全专业，有一次国护蓝队，一次省护红队，一次漏洞复测。想投今年护网但是鬼知道今年行情这么差，然后的话我跟
阅读全文【资料】人类、机器、战争：思维-科技联结如何赢得未来战争
原文共计68.41万字，读完预计18小时57分钟。AI在121s内完成阅读并生成总结。军事技术融合与未来战争分析报告该文件是一篇关于未来战争中人类与机器结合的书籍介绍，主要探讨了人工智能、自动化、认知
阅读全文【资料】伊朗最新消息特别报道，2025年6月15日早间版
关键要点自 6 月 14 日 CTP-ISW 上次数据截止以来，以色列国防军 (IDF) 已将德黑兰的几处核设施作为袭击目标。美国武器专家 6 月 15 日报告称，如果以色列不摧毁福尔多燃料浓缩厂（F
阅读全文某开源堡垒机历史漏洞分析
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文国家安全法治文化的“五大智慧”
国家安全法治文化的“五大智慧”——习近平法治思想学习述评（三）习近平法治思想立足新时代历史方位，对中华优秀传统法律文化进行创造性转化、创新性发展，以“第二个结合”丰富拓展了全面依法治国的时代内涵，形成
阅读全文DevSecOps实施关键：研发安全工具
很久以前，就想写一篇关于SDL与DevSecOps的文章，但疏于实践一直未能动笔。想写的原因很简单，因为总是听到有人说SDL落后、DevSecOps相关技术更高超。一提到研发安全建设，不分研发模式都在
阅读全文php代码审计篇 - Dedecms 后台任意代码执行分析
序言之前突然有想法打算拿一个dedecms的cnvd高危证书于是开始了下面的审计。下面这两个漏洞都是围绕makehtml_homepage.php文件中 SetTemplet()方法和SaveToH
阅读全文域内大杀器：CVE-2025-33073 NTLM Reflection攻击
漏洞背景和描述2025年6月10日，微软发布了每月例行的安全补丁更新。在此次更新中，编号为CVE-2025-33073的严重漏洞引起了业界广泛的关注和重视。微软官方对该漏洞的描述为SMB客户端特权提升
阅读全文内网漏洞自动化扫描工具 -- P1soda（6月7日更新）
暗月渗透测试34 项目实战渗透合集项目项目五 linux内网完整渗透测试链接：https://pan.quark.cn/s/3435aff15758==========================
阅读全文警惕！纯 CSS 也能偷数据？这种攻击比 XSS 更隐蔽！
你以为只有 JavaScript 能搞破坏？大错特错！当黑客盯上你的网站时，一行 CSS 代码就能悄悄偷走敏感信息 —— 从 CSRF Token到页面文本，甚至 JavaScript 代码！今天就来
阅读全文【网警说·普法】保护个人信息，你需要知道——
随着大数据等技术的发展给人们带来便利化服务的同时个人信息保护也成为大家非常关心的问题2021年11月实施的《个人信息保护法》。共分为8章74条，从个人信息处理规则、个人信息跨境提供规则、个人在个人信息
阅读全文生成式AI面临的的主要安全风险以及解决策略
生成式AI的主要安全风险、威胁和挑战包括：即时注入攻击人工智能系统和基础设施安全不安全的AI生成代码数据中毒人工智能供应链漏洞人工智能生成的内容完整性风险影子人工智能敏感数据泄露或泄漏访问和身份验证漏
阅读全文