一次就学会网络钓鱼“骚”姿势
作者： obse****转载于先知社区：https://xz.aliyun.com/news/12128一、什么是网络钓鱼网络钓鱼是通过伪造银行或其他知名机构向他人发送垃圾邮件，意图引诱收信人给出敏感
阅读全文如何使用 Burp Suite Intruder 查找路径分隔符问题
在 Web 应用程序安全测试中，Web 服务器对 URL 中特殊字符的处理方式差异，可能引发网络缓存欺骗、访问控制失效等严重安全问题。下面将详细介绍如何使用 Burp Suite Intruder 工
阅读全文SCI一直投不中？保姆级全程投稿服务来了！同领域期刊审稿人全程助力直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！没有
阅读全文Palo Alto正式向所有AI/ML安全领域竞争对手发出警告
Palo Alto Networks 刚刚向所有希望在AI/ML安全领域竞争的人发出了警告。他们斥资 5 亿多美元（打算）收购 Protect AI，这无异于宣布要在竞争对手制定好战略之前赢得这一新兴
阅读全文扬帆出海，安全护航——扬帆安全沙龙·2025·深圳站圆满落幕
在当今全球化的商业格局中，中国企业的出海征程正如火如荼地推进。然而，数字化时代赋予了企业无限机遇的同时，也带来了复杂多变的安全挑战。多维度的安全护航科技能力已成为保障企业海外业务持续发展的关键要素。作
阅读全文一款开源全能的本地 PDF 工具箱，牛逼！
今天，我要教搭建亲自部署一款超级强大的、基于 Web 的开源 PDF 处理工具——Stirling-PDF！Stirling-PDF 介绍Stirling-PDF 是一款功能丰富的 PDF 工具，支持
阅读全文师傅们，这个方向又爆了！70k很稳
过去一年，能让普通人利用Python赚到钱这件事，只有两个项目落地实现了，一个是Python爬虫，一个就是Python AI方向。Python AI对人要求比较高，做完之后的迭代性不高，收益波动巨大，
阅读全文XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行
XBAP 是 Microsoft WPF 提供的一种部署方式，允许开发者将基于 WPF 的 .NET 应用以浏览器插件形式运行。其文件扩展名为 .xbap，通常由 Internet Explorer
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文.NET 总第 72 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文一个新方向爆了，70k很稳！
AI时代全栈工程师贬值？在2025年，你可以看到程序员疯狂内卷，为的就是守住自己的技术护城河。这不是某个人的困境。越来越多的程序员开始意识到：在主营业务之外开辟第二赛道，是抵御职业风险的生存必需。在这
阅读全文【工具】地理空间情报（GEOINT）分析指南
地理空间情报（GEOINT）是开源情报（OSINT）的一个方向，它结合图像分析、地理数据和人工智能来确定物体、事件或现象的位置。现代技术不仅可以识别图像中的物体，还可以预测环境变化、追踪城市化动态，甚
阅读全文一个用于快速启动和管理各类工具的图形化工具箱，支持多种类型工具的统一管理和快速启动。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文若依(RuoYi)框架漏洞战争手册
当你在用若依时，黑客已经在用Shiro默认密钥弹你的Shell；当你还在纠结分页查询，攻击者已通过SQL注入接管数据库；而你以为安全的定时任务，不过是他们拿捏服务器的玩具。这份手册，带你用渗透的视角，
阅读全文漏洞预警 | Apache IoTDB远程代码执行漏洞
0x00 漏洞编号CVE-2024-247800x01 危险等级高危0x02 漏洞概述Apache IoTDB是一个专为物联网数据存储和处理设计的高效时序数据库。0x03 漏洞详情CVE-2024-2
阅读全文漏洞预警 | 金和OA XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞预警 | Tornado日志解析器拒绝服务漏洞
0x00 漏洞编号CVE-2025-472870x01 危险等级高危0x02 漏洞概述Tornado是一个高性能的Web框架和异步网络库，专为处理大规模并发连接设计。0x03 漏洞详情CVE-2025
阅读全文工具 | AutoIR_Remote
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介AutoIR_Remote是一款CTF自动化应急响应工具。0x01
阅读全文威努特城市水务工业网络智能化解决方案，守护城市供水安全
市政自来水厂简介在城市的脉络中，自来水厂宛如一颗跳动的心脏，源源不断地为居民输送着清洁、安全的饮用水，维系着城市的正常运转和居民的日常生活。自来水厂作为城市供水系统的核心枢纽，承担着巨大的责任与使命。
阅读全文通过Yakit测试SQL注入
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文全球首个L4级高阶安全智能体来了！
北京，2025年5月19日——经过三年实战研发，青藤云安全在AI与安全融合上实现了关键性突破，于今日正式发布全球首个L4级高阶安全智能体——"无相AI"的技术预览视频。该视频将展示AI技术如何重新定义
阅读全文Vulnhub-FristiLeaks
靶机安装FristiLeaks安装后使用vmware打开，网络设置为NET模式还需要在高级设置中按照要求将mac地址设置为：08:00:27:A5:A6:76信息收集靶机安装成功后便可看到ip直接na
阅读全文网络扫描工具箱 -- ss0t-Scan（5月17日更新）
暗月渗透测试16 Cobalt Strike 使用篇19课合集下载链接：https://pan.quark.cn/s/c5c70b1dfbc1=============================
阅读全文安卓逆向 -- 通用去广告大法
PS:此方法通用于大多数广告，如果大家不想单独分析广告初始化的源头的可以试试下面的傻瓜式方法哦。 各位在使用应用时常常遇到各种各样的广告，以下方法是个人学习中记录下来的，如果还有额外方法大家也可发在
阅读全文WIZ Cloud Hunting Games 挑战赛WP
点击蓝字关注我们声明本文作者：shadowabi本文字数：3029字阅读时长：约8分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而
阅读全文WIZ Cloud Hunting Games 挑战赛WP
点击蓝字关注我们声明本文作者：shadowabi本文字数：3029字阅读时长：约8分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而
阅读全文【SRC实战】我给女神送礼物，女神骂我是BT
0前言作为一名资深的舔狗，每天挖洞赚钱就是为了给女神送礼物，在挖某家新开的SRC时，在它的一个小程序发现了一处逻辑缺陷，原本以为最多也就混个低危，结果交上去过了，还是高危，这给鼠鼠激动坏了，感觉距离女
阅读全文一名合格红队的成长之路
欢迎师傅们加入内部网络安全学习圈子。圈子提供三大板块的内容：1、网络安全0.1-1学习：每周发布学习任务，由浅入深，循序渐进，从常见的Web漏洞原理与利用、业务逻辑漏洞与挖掘、SRC挖掘、到WAF绕过
阅读全文