SinoTrack GPS设备存在严重安全漏洞，可被远程控制车辆
6月13日，星期五，您好！中科汇能与您分享信息安全快讯：01Salesforce Industry Cloud曝出20个安全漏洞，包含多个零日漏洞安全研究公司AppOmni近日发现Salesforce
阅读全文社会工程学密码生成器（6月7日更新）
暗月渗透测试34 项目实战渗透合集项目项目五 linux内网完整渗透测试链接：https://pan.quark.cn/s/440c727f5313==========================
阅读全文金华市人民政府与安恒信息签署深化合作框架协议
NEWS金华市人民政府与安恒信息签约6月12日，金华市人民政府与安恒信息签署深化合作框架协议。金华市委常委、常务副市长王志强与安恒信息董事长范渊分别代表双方签署协议。金华市政府副秘书长周建丰主持会议。
阅读全文Stealth Falcon组织利用0Day漏洞在中东发动网络攻击——每周威胁情报动态第226期 （06.05-06.12）
APT攻击Librarian Ghouls APT组织针对俄罗斯展开网络攻击活动APT组织Stealth Falcon利用0Day漏洞在中东地区发动网络攻击攻击活动仿冒奇安信证书，利用白加黑技术针对区
阅读全文2025网络安全学习路线 非常详细 推荐学习
掌握系统化路径，少走弯路成为安全专家。本文结合2025年最新行业需求和技术趋势，为你梳理一条清晰可行的网络安全学习路径。一、网络安全三大发展方向在开始学习前，需了解网络安全行业的主要技术方向，选择适
阅读全文【渗透测试】未授权从接口FUZZ到后台getshell
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文针对某银行钓鱼免杀样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述笔者近日在威胁情报沙箱平台捕获到一例针对某银行钓鱼免杀样本，样本基本信息，平台无法检出，如下所示：沙箱也无法跑出C2信息，如下所示：只能通过人工分析
阅读全文渗透测试JS接口Fuzz场景研究
渗透测试中当页面功能点过少无处可测,或者攻防、SRC场景下开局一个登录框尝试弱口令,爆破、注入无果后针对JS接口寻找未授权信息泄露成为了得分关键前端Webpack接口Vue框架并且使用Webpack打
阅读全文内网对抗-横向移动手法大全
原文首发在：先知社区https://xz.aliyun.com/news/18020收集到域内用户和凭据后，为后续利用各种协议密码喷射通讯上线提供条件。这里注意域内域外是有差异的。我们需要判断当前获得
阅读全文【攻防实战】Windows系统安全防御全攻略：从账户到日志的终极防护指南
Windows安全防御一、账户安全风险评估与防御策略1. 密码安全合规性检测密码策略分析：实施全面的管理员及应用系统账户（数据库/FTP/应用后台）密码复杂度评估，建议遵循国家密码安全标准GB/T 3
阅读全文权限提升之通配符注入
介绍这是一种有趣的老式的UNIX黑客技术，可能很多人都没听过，一些UNIX工具（tar、chown）可能导致整个系统受损通配符通配符是一个字符或一组字符，可以用作某些范围/类别的字符的替换。在执行任何
阅读全文恶意样本分析 | AsyncRat通过svg多阶段钓鱼分析
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文Linux应急响应工具集【Html可视化报告】
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | 银达汇智智慧综合管理平台SQL注入和XML实体注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述扁鹊飞救智能急救与质控系统是飞救医疗科技有限公司研发的，集生命体征数据实时采集与远程传输、院前急救电子病历、现场监控、远程诊断、定位跟踪、
阅读全文漏洞预警 | 宏景eHR SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述宏景人力资源管理系统是一款由宏景软件研发的系统。0x03 漏洞详情漏洞类型：SQL注入影响：敏感信息泄露简述：宏景eHR的/service
阅读全文漏洞预警 | 美特CRM XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述MetaCRM是一款智能平台化CRM软件，通过提升企业管理和协同办公，全面提高企业管理水平和运营效率，帮助企业实现卓越管理。 0x03 漏
阅读全文工具 | IPFilter
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介IPFilter是一款HVV攻防演练必备的IP筛选工具。0x01 功
阅读全文某地市我打穿了一个上市公司
参加某市单位组织的攻防演练，记录一次文件上传到内网横向实战。成功获取了初步的系统控制权。随后，利用内网漏洞进一步渗透，直达专网，逐步突破网络隔离。文件上传前期打点找到一个招标平台，在上传执照处，用fi
阅读全文日新1000-2000的工作是干啥
护网持续招人厂商多个一线安全公司主要以中级为主，卡学生。只要有工作经验的师傅。地点全国可飞最好，这样钱也多一点。还有就是进场有预付款。注：不是中介不是中介，重要的话说三遍是中介是中介是中介。但是可以骂
阅读全文一次奇妙的降价支付逻辑漏洞挖掘之旅
前言记录一次支付逻辑漏洞挖掘，这个支付漏洞很细，能挖出来需要十分细心和耐心，一点点看数据包，不然真的非常容易漏下，实际上这个漏洞的出现就是由于在确定订单价格时，后端数据校验缺失导致的。这是一个新能源汽
阅读全文群友爆料：安全圈知名培训机构存在“培训跑路”行为
今日，有群友爆料，安全圈知名培训机构，成都xx网络科技有限公司旗下公众号“红x蓝军”存在“培训跑路”行为，以下内容中聊天记录为当事人提供，本公众号仅做整理，一切法律后果由当事人承担。据悉，当事人在20
阅读全文智能汽车安全-漏洞挖掘到控车攻击
前言随着人工智能、5G通信与车联网技术的深度融合，智能网联汽车正从理论验证阶段快速迈进规模化商用时代。截止目前，我国L3-L4级自动驾驶试点城市已拓展至数十个。智能化进程的提速带来了多样化的安全挑战：
阅读全文《学信网F12过了,您看可以吗》
在昨天的实话有一个师傅突然间加我，然后我同意好友之后。哪个大师傅立马发了一句您好，大三本科，信息安全专业，有一次国护蓝队，一次省护红队，一次漏洞复测。想投今年护网但是鬼知道今年行情这么差，然后的话我跟
阅读全文Windows应急响应中的“隐形战争”：深度解析账户安全事件
Windows应急响应中的“隐形战争”：深度解析账户安全事件大家好，我是你们的技术探险家！在几乎每一场成功的网络攻击中，无论手法多么眼花缭乱，最终都离不开一个核心元素——账户。被窃取的账户，就是攻击者
阅读全文电力安全预警！3.5万台漏洞太阳能设备在公网暴露
光伏发电拉响安全风险警报据外媒报道，网络安全研究团队近期发现，约3.5万台存在漏洞的太阳能发电相关设备直接暴露在公开的互联网上，通过网络空间搜索引擎就能轻松定位。攻击者可直接访问这些设备的管理界面，利
阅读全文java审计之下载漏洞获取到的代码如何断点调试
前言文件下载漏洞获取到网站源码，想通过代码审计漏洞，但是逻辑太复杂，难以直接复现出来，这时候就需要断点调试了。演示以调试jar包举例，这里以之前下载到的源码演示一下java -agentlib:jdw
阅读全文