邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文一个基于机器学习的备案查询系统
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | 用友U8Cloud XXE漏洞
0x00 漏洞编号CNVD-2025-063520x01 危险等级高危0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。0x0
阅读全文漏洞预警 | 帆软报表目录遍历漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述帆软报表是一个企业级Web报表工具。0x03 漏洞详情漏洞类型：目录遍历影响：获取敏感信息简述：帆软报表的/WebReport/Repor
阅读全文漏洞预警 | 用友NC SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文工具 | QDoctor
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介QDoctor是一款非传统意义上的ARK工具。0x01 功能说明基本
阅读全文泥煤的，又一次RCE
这里略过其他功能点不能暴露太多，不然大师傅会干我。直接来到漏洞点1.抓取该上传接口的数据包，上传http://100.100.100.200/latest/meta-data2.发送数据包，获取到该u
阅读全文完整收集信息以扩展实战攻击面
0x00 前言主要是分享自己在早期以及近期遇到的两个例子，也是较为简单的实战技术理论，并不是较为复杂的研究性分享，分别以外部和内部为例。并且本文主要是说收集信息，而不是信息收集，希望加以区分。0x01
阅读全文【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞
前言某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！过程https://x,
阅读全文通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数
阅读全文简单高效 | 遥感测绘场景下的分布式存储解决方案
01前 言随着遥感技术的迅猛进步和广泛应用，对地球表面及空间目标进行观测所获取的图像、地形、气象等多维度、多尺度数据量呈现出了爆炸式增长。这些数据在资源管理、城市规划、交通运输、农业估产、军事侦察等
阅读全文浏览器js调试寻找加密函数
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文我的异常 SSRF 发现
凡事总有第一次，不是吗？好吧，让我来告诉你我第一次因为一个 SSRF 漏洞获得“卓越”评级的经历。那是一段疯狂的旅程，充满了兴奋、沮丧，以及一些顿悟的时刻。如果你是一个漏洞猎人，或者只是一个热爱冒险的
阅读全文【资料】恐怖主义和战争的下一阶段：人工智能武器化
原文共计31.14万字，读完预计8小时39分钟。AI在36s内完成阅读并生成总结。人工智能在恐怖主义与反恐领域的应用及挑战分析报告一、核心背景与定义出版物信息：《人工智能的武器化：恐怖主义与战争的下一
阅读全文【资料】美国海军陆战队人工智能战略和实施计划
原文共计11.48万字，读完预计3小时12分钟。AI在31s内完成阅读并生成总结。美国海军陆战队人工智能实施计划（2025-2030财年）分析报告一、政策框架与治理体系政策要求与监管架构根据总统执行办
阅读全文推动共建中拉命运共同体迈向下一个美好十年
推动共建中拉命运共同体迈向下一个美好十年本官微评论员5月13日，中拉论坛第四届部长级会议在北京举行，习近平主席在会议开幕式上发表的重要讲话，回顾中拉关系发展，阐述中拉命运共同体重要理念的丰富内涵、实践
阅读全文一个思考：安全测试驱动产品安全？
01—引言最近两天，有幸参加了“华为合作伙伴网络安全管理前移赋能培训会”，让我感叹大厂的强大、以及对合作伙伴的无私输出。会上的一些内容，引发了我对安全测试的深入思考。在与同事晚饭后，快速回了酒店。回想
阅读全文新一代子域名爆破工具 -- subfinder-x（5月14日）
暗月渗透测试14 内网渗透篇7课合集下载链接：https://pan.quark.cn/s/c59acdb15f3b===================================免责声明请勿利
阅读全文安卓逆向 -- 某变种狼人杀 Dump
一，前言研究仅供学习交流，如有侵权请联系删除目前主流dump分下列这二种:1， 提取游戏metadata和il2cpp 之后使用Il2cppDumper进行Dump2， 使用zygisk-Dumper
阅读全文【资料】特朗普的俄罗斯制裁工具包：增加杠杆以结束普京对乌克兰战争的选择
原文共计2.03万字，读完预计34分钟。AI在51s内完成阅读并生成总结。特朗普政府对俄制裁工具包分析总结1. 能源收入封锁打击“影子船队”：对未受制裁的油轮、船东、运营商、港口、保险公司（如Abso
阅读全文【资料】挑战克里姆林宫的超现实建构
原文共计1.19万字，读完预计20分钟。AI在46s内完成阅读并生成总结。主题与核心论点本文批判性分析了克里姆林宫通过“超现实建构”（hyperreality construct）——以军事伪装（ma
阅读全文Xtream反序列化
简介XStream 是一个 Java 序列化/反序列化库，用于在 Java 对象和 XML（或 JSON）之间进行转换。它非常适合需要将对象保存为 XML 或从 XML 构建对象的场景。反序列化的原理
阅读全文【SRC实战】一次空白页面的“妙手回春”变严重漏洞
前言某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！过程https://x,
阅读全文一名合格红队的成长之路
首先这是一篇内部学习圈广告😜别着急退，看完全文的师傅们有福了/doge你是否经历过：❌ 市面上课程大几K 起步，你打开自己的支付宝微信银行卡查看余额，默默退出课程报名网页❌ 自学过程没有正反馈，但坚
阅读全文MistTrack MCP 上线，开启链上追踪与风险分析的 AI 新范式
我们很高兴地宣布：MistTrack MCP 已正式上线测试！用户可以在 Claude、Cursor 等支持 MCP 的客户端中，直接使用自然语言调用 MistTrack 的链上分析 API，实现地址
阅读全文端午安康 | LYSRC双倍积分盛宴开启，师傅们速速集合！
粽叶飘香龙舟竞，又是一年端午时同程旅行安全应急响应中心（LYSRC）特别推出【粽情挖洞】双倍积分活动邀您共度佳节的同时，携手筑牢信息安全防线！端午安康01节日限定双倍惊喜活动时间：2025.5.16
阅读全文web指纹识别工具 - httpgo
01 项目地址https://github.com/login546/httpgo02 项目介绍项目描述httpgo是一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示。可
阅读全文