cs免杀loader2（bypass360，火绒6.0，defender）
原文首发在：先知社区https://xz.aliyun.com/news/18194昨天写的一个，实测过御三家，分享一下吧老规矩，我们先看效果效果展示1.bypass360测试时间是2025年6月6日
阅读全文Linux应急响应工具集【Html可视化报告】
工具介绍Linux应急响应工具集，这是一个用于Linux系统安全应急响应的工具集，包含一键式信息收集脚本和可视化报告查看器。该工具集能够快速收集系统安全相关信息，并通过基于规则的分析引擎对收集到的信息
阅读全文印度国防制造商 AWEIL 涉嫌泄露敏感军事数据
泄露概述印度一家大型公共部门国防公司先进武器与装备印度有限公司（AWEIL）据称遭遇重大数据泄露。一名威胁行为者在暗网论坛上发帖，声称正在出售该公司的敏感文件。AWEIL是印度国防基础设施中的关键实体
阅读全文蓝队溯源之使用ysoserial反序列化利用工具搭建蜜罐
Part1 前言 今天查阅了一下Java反序列化漏洞利用中常用的工具ysoserial，发现网上一些文章也对其反制方法进行了研究，今天写文章把复现过程和payload分享给大家。以往蓝队溯源反制文章
阅读全文DockerApi未授权利用工具使用感受以及开发手记(2375端口)
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！在最近攻防打内网的时候，遇到一些docker未授权访问漏洞。需要截图统计数量和执行命令证明获取相关权限。为了方便截图使用，当时需要在客户电脑上
阅读全文【安全圈】Alist 疑似被收购引发风波，多个网盘平台紧急撤销授权！
关键词Alist本周，开源网盘挂载工具 Alist 疑似被“贵州不够科技”收购，引发广泛关注。项目原开发者 Xhofe 已从社群中退场，新版本中不仅修改了中文文档，还新增了多个 QQ 群和所谓的 VI
阅读全文【安全圈】Microsoft Copilot中的严重缺陷可能允许零点击攻击
关键词零点攻击研究人员表示，Microsoft 的 Copilot AI 工具中最近修复的一个关键漏洞可能让远程攻击者只需发送电子邮件即可从组织窃取敏感数据。该漏洞被称为 EchoLeak 并分配了标
阅读全文【安全圈】Microsoft修复无法访问的Windows Server域控制器阅读量37638
关键词安全漏洞Microsoft 解决了一个已知问题，该问题导致某些 Windows Server 2025 域控制器在重启后无法访问并触发应用程序或服务故障。正如 Redmond 在 4 月份承认该
阅读全文生成式AI面临的的主要安全风险以及解决策略
生成式AI的主要安全风险、威胁和挑战包括：即时注入攻击人工智能系统和基础设施安全不安全的AI生成代码数据中毒人工智能供应链漏洞人工智能生成的内容完整性风险影子人工智能敏感数据泄露或泄漏访问和身份验证漏
阅读全文Windows SMB高危漏洞分析：Kerberos缺陷导致攻击者可获取SYSTEM权限
Part01漏洞概述Windows SMB 客户端新披露的安全漏洞（编号 CVE-2025-33073）引发广泛关注，该漏洞可能允许攻击者将权限提升至 SYSTEM 级别。该漏洞 CVSS 评分为 8
阅读全文Application跳转Bootloader，如何处理“外狗”？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯提到“看门狗”（WatchDog），我们自然就和功能安全挂上钩。或者说，看门狗属于功能安全的范围，当系统因故障（eg：程序死循环、硬件异常等）导致“卡死”
阅读全文SCI论文发表！保姆级投稿套餐来了！润色、选刊、投稿、返修，直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一遍一遍地投
阅读全文从Sleep Mask到Beacon Gate看现代EDR规避技术
好久没写文章了，开始今年的第一篇，话不多说，正文开始，今天主要来聊聊Cobalt Strike中的Sleep Mask一、什么是Sleep MaskSleep Mask 是 Cobalt Strike
阅读全文让 Self-XSS 再次伟大
《Make Self-XSS Great Again》是一篇由 Slonser Notes 发布的博客文章，发布于 2025 年 6 月 13 日，旨在为安全研究人员和专业人士提供深入探讨如何将传统的
阅读全文CVE-2025-4123：Grafana 中通过开放重定向引发的 XSS
网址https://nightbloodz.github.io/grafana-CVE-2025-4123/目标Grafana 11.6.x < 11.6.2Grafana 11.5.x < 11.5
阅读全文DanaBleed：DanaBot C2 服务器内存泄漏漏洞
本文详细探讨了“DanaBleed”——一种影响DanaBot恶意软件命令与控制（C2）服务器的严重内存泄漏漏洞。该漏洞源于2022年6月DanaBot版本2380的更新，意外导致C2服务器在响应受感
阅读全文Wi-Fi 渗透测试 | 第一部分（网络基础）
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）在本文中，我们将搭建 Wi-Fi 渗透测试的环境，并了解 Wi-Fi 网络的基础
阅读全文网安自学血泪史：要注意这5个坑！零基础也能赚赏金
扫码领资料获网安教程过年聚会，一个曾经阳光开朗的00后小伙，在我面前愁容满面。他痴迷渗透测试，梦想成为“安服大牛”，却被自学之路虐得怀疑人生：资料海啸？网上教程铺天盖地，不知道哪个是真经，哪个是深坑！
阅读全文【资料】以色列袭击伊朗6.12-6.14
伊朗最新消息特别版：以色列袭击伊朗，2025年6月12日以下信息来自战争研究所的报告：战争研究所（ISW）的地图和以下更新包含“防空火力”、已报告和确认的爆炸以及已报告和确认的空袭等信息。一些在线用户
阅读全文【安全圈】小区门禁成摇钱树，个人信息被明码标价！
关键词数据泄露门禁数据被卖，背后竟是物业员工。近日，甘肃庆阳公安网安部门发现，辖区某物业公司工作人员利用工作便利，非法收集并出售小区住户的个人信息、车辆登记信息等，转卖给当地多家房产中介公司，从中牟利
阅读全文【安全圈】美东时间周四，谷歌云发生大范围故障，导致多家大型网络服务中断，包括Spotify、OpenAI、GitHub等。
关键词服务中断据网站宕机监测平台Downdetector显示，美东时间周四下午，Spotify、Discord及其他平台的数万用户陆续报告服务出现异常。报告量从下午2点开始上升，2点30分到3点达到高
阅读全文【安全圈】#B站昨天崩了#
关键词billibilli昨晚，“B站崩了”的话题登上微博热搜。据网友们反馈，可能会出现视频无法播放、评论区无法加载、无法登录、个人主页打不开、私信不显示等情况。 END 阅读推荐【安全圈】“专家
阅读全文【安全圈】Erie Insurance证实遭遇网络攻击，导致业务中断
关键词网络攻击Erie Insurance及其管理公司Erie Indemnity Company确认，近日的业务中断和网站平台故障，源于上周末遭遇的一起网络攻击事件。Erie Indemnity C
阅读全文直通顶尖区块链安全圈 锁定2026校招Offer｜BEST计划空中宣讲会报名开启！
想开启你的顶尖安全职业之路吗？BlockSec安全菁英计划（BEST）成就未来安全领袖！作为一家深耕区块链安全领域的领先企业，BlockSec服务于全球500+知名顶尖机构，包括Web3公司Coinb
阅读全文API安全能力获肯定｜绿盟科技实力上榜Gartner®《中国API管理市场指南》
全文共1026字，阅读大约需2分钟。在数字化快速发展的当下，API作为连接应用、系统与服务的关键接口，其安全问题日益受到广泛关注。近日，Gartner发布《中国API管理市场指南》（2025年6月版）
阅读全文