一款智能且可控的目录爆破工具

工具介绍spray是一个最好用最智能最可控且全新理解的下一代的目录爆破工具，一个全方位的目录爆破的解决方案。主要为了解决自动有效目录识别，极限性能，多目标以及分布式目录爆破中可能会遇到的问题，并为解决

渗透某果聊APP见证多条色情交易，管理员竟用明文存裸照！

点击上方蓝字 关注安全知识 0x01 背景五一有始无终，在最后娱乐时间（身体快乐）朋友居然让我（精神快乐），好友要了个APK，本地安装打开看了下，妥妥的诈骗啊，是个权限都得给0x02

src漏洞挖掘之XSS由浅入深

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

网络攻防必刷的靶场

01基础类靶场 sql-libs靶场1.专注于SQL注入漏洞的学习和测试，提供多种注入场景，适合新手练习SQL注入攻击。2.下载地址：[sql-libs GitHub： https://github

终章｜运行时可达性全方位解析

我们终于到了可达性探索之旅的终章。在第一部分，我论述了可达性实际上仅关联展示可利用的漏洞。在第二部分，我通过比较运行时可达性和静态可达性得出结论：如果目标仅是修复可利用的漏洞，那么只有运行时可达性能助

Kimsuky APT组织最新免杀样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新

免杀 WebShell，通过 Sharp4AppdShell.aspx 绕过服务端 WAF 的监测和拦截

在现代网络攻防对抗中，WebShell 依旧是渗透测试过程中常用的持久化控制手段之一。而面对日益严苛的杀软检测机制和流量分析系统，传统的 WebShell 已越来越容易被检测拦截。本文将介绍一款兼具“

.NET 安全基础入门学习知识库

01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正

.NET 总第 71 期红队武器库和资源汇总

01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直

师傅们，终于跨过了5W这个坎！！

互联网行业的震荡不会到今天就结束。当大厂裁员名单频繁登上热搜，当"程序员送外卖"不再是个别案例，当技术迭代速度超越个人成长曲线，当企业用人策略愈发趋向年轻化，这场风暴正在倒逼每个程序员重新审视职业的稳

智能汽车安全-漏洞挖掘到控车攻击

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立

从Mimikatz到黄金票据：黑客内网漫游的核心武器库

随着网络安全形势日益严峻，企业内网渗透测试已成为安全运营的核心环节。本文将从实战角度深度解析内网渗透技术体系，结合最新攻防案例，构建完整的内网安全攻防认知框架。一、内网渗透的本质认知1.1 企业网络

第三届盘古石杯晋级赛做题记录(exe部分)

1、分析Windows木马，其控制端ip是？[标准格式：192.168.1.11] Analyze the Windows trojan virus: What is its controller I

任意用户登录漏洞挖掘思路

任意用户登录漏洞挖掘思路前言 任意用户登录漏洞以利用漏洞利用难度低、危害高、奖金高已经成为src/众测漏洞挖掘中的香饽饽，本文将分享一下众测/src中任意用户登录漏洞的挖掘思路。1.手机验证码问题导致

通过细节挖掘漏洞的艺术

低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数

HW继续持续招人

收初中高级，厂商直面~HW吹水群聊移动端投递PC端投递https://wj.qq.com/s2/18171749/8b35/

狠狠装

SCI一直投不中？保姆级全程投稿服务来了！同领域期刊审稿人全程助力直至中刊！

说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！没有

渗透测试报告自动生成工具 | 二开！

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

漏洞预警 | FoxCMS SQL注入漏洞

0x00 漏洞编号CVE-2025-452400x01 危险等级高危0x02 漏洞概述FoxCMS是一款采用PHP+MySQL架构、可免费商用且开源的内容管理系统，内置多种企业常用内容模型，具备丰富模

漏洞预警 | 用友U8CRM SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8CRM是一款功能全面、灵活定制的客户关系管理软件，能够帮助企业建立健全、改善与客户之间的关系，提高客户满意度和获利能力。0x03

漏洞预警 | 锐捷EWEB任意文件读取漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述锐捷睿易是锐捷网络针对商业市场的子品牌。拥有易网络、交换机、路由器、无线、安全、云服务六大产品线，解决方案涵盖商贸零售、酒店、KTV、网吧

工具 | VulnScan

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介VulnScan是一款基于AWVSapi实现的网站漏洞扫描工具。0x

印度电网瘫痪警示：构建电力安全防御体系的实践路径

2025年5月10日，根据央视新闻报道，巴基斯坦军方宣布对印度发动代号“铜墙铁壁”的网络攻击，导致印度全国约70%的电网瘫痪。印度快报、印度时报等主流媒体报道称，包括首都新德里、金融中心孟买在内的23

通过CE调试安卓APP

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

车机Android系统安全漏洞深入浅出

使用Magisk+riru实现全局改机Root检测绕过(文件系统虚拟化)Root和隐藏(Magisk+Ruru+LSPosed)Android15无需解锁就能Root的解决方案安卓15抓包新姿势:Fr

【资料】CIA是如何观察、研究、分析和搞垮苏联的？

原文共计70.44万字，读完预计19小时34分钟。AI在135s内完成阅读并生成总结。这本书对于理解美国情报分析、涉及完成情报生产的官僚过程以及其对美国政策制定者的影响都具有不可估量的价值。也是我们观

一大批网安企业可以盈利了，公积金可以降到1%了

❝中国政府采购报：困难企业可申请将公积金缴存比例降至最低1%（原为5%）【为啥不把养老也降低点？】字越少，事儿越大公积金为了配合90年代的改革开放，经济发展，妈妈给我们出了一个刺激我们买房的政策：住房

改变二战历史的“东方佐尔格”

今年是中国人民抗日战争、苏联伟大卫国战争暨世界反法西斯战争胜利80周年。5月7日，习近平总书记在《俄罗斯报》发表题为《以史为鉴 共创未来》的署名文章，回顾了中俄两国人民在世界反法西斯战争中并肩作战、相

鹏组安全社区站：您身边的安全专家-情报 | 攻防 | 渗透 | 线索 | 资源社区

▌从安全入门学起，这里不缺学习资源。专注于分享各类渗透测试相关的付费资源资料课程和一些内部工具或HW时用的大杂烩，分享漏洞挖掘经验和海量SRC私有报告，交流遇到的各种问题，如报告提交，资产寻找，挖洞技