免杀之LLVM PASS入门: hello world
前言五一本来想出去玩的,但是人太多了,所以来研究一下llvm pass,不得不说,这玩意是真的方便,之前写壳花了大力气都在函数识别,全局变量识别,重定位 等等上了,而pass用来做各种代码层面的事情正
阅读全文离职泄愤售卖客户信息？ 千元获利换来刑事处罚！|记者调查医疗信息泄露问题：一条产妇信息售价50元
重要！！！HW中高级急聘，薪资从优，急速面试，项目优先，加V:Hacker-ED详情请点击：重要！2025HW招募！离职泄愤售卖客户信息？ 千元获利换来刑事处罚！近日，山东烟台海阳公安网安部门破获一起
阅读全文中央网信办部署开展“清朗·整治AI技术滥用”专项行动
为规范AI服务和应用，促进行业健康有序发展，保障公民合法权益，近日，中央网信办印发通知，在全国范围内部署开展为期3个月的“清朗·整治AI技术滥用”专项行动。中央网信办有关负责人表示，本次专项行动分两个
阅读全文攻防实战，进入某校内网
来源：先知社区，作者：尘佑不尘，原文：https://xz.aliyun.com/t/16089一、选择目标进入补天，选择一个目标信息收集真实ip查找使用nslookupxxx.xxx.xxx虽然只有
阅读全文EasyTools 一个简单方便使用的渗透测试工具箱
工具介绍本工具目前糅合了工具导航、网址导航、数据库管理、Redis连接、SSH连接、信息查询、信息处理、编码解码、随机生成、免杀生成等功能，工具使用主打一个简洁，双击即可。工具功能工具仓库通过右键支持
阅读全文网络攻击还是系统故障？西班牙、葡萄牙遭遇大规模断电
5月6日，星期二，您好！中科汇能与您分享信息安全快讯：01安恒信息发布2024年年报，营收下降5.87%，亏损收窄安恒信息（股票代码：688023）4月29日发布2024年年报。年报显示，报告期内，公
阅读全文数海铸锋芒，AI 论苍穹！2025中国数谷·西湖论剑大会亮点一图速览
（手机横屏观看效果更佳👇）将“安恒信息”微信公众号设为星标 关注信息不走丢哦！往期精彩回顾可信数据空间、低空经济...安恒信息在数字中国收获多项肯定2025-05-01 一图看懂｜安恒信息2024年报
阅读全文让安全更智能 让智能更安全丨多款新品、四大方案、全新服务全景图……5.9不见不散！
西湖论剑新品发布会在AI技术深度渗透网络安全领域的当下，攻防对抗已进入智能化博弈的新阶段。自动化攻击工具不断迭代，防御体系也加速向智能化升级，“AI+安全”正成为行业破局的关键所在。5月9日，2025
阅读全文NISP二级：在校生直通网络安全职场的“黄金通行证”！
NISP二级证书凭借其“国家级认证+实战能力赋能”的双重价值，成为在校生突破就业困局的“黄金通行证”。一、NISP二级：网络安全行业的权威背书1. 国家级认证，含金量获官方认可NISP（国家信息安全
阅读全文某瑟瑟平台渗透测试到代码审计前台getshell历程
文章作者：peiqiF4ck文章来源：https://peiqif4ck.github.io/penetrationtest/2024/11/articles/cbd79839949e8ffc/背景介
阅读全文某银行员工维修APP渗透测试总结
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文CVE-2025-3248：Langflow远程代码执行漏洞
关注我们❤️，添加星标🌟，一起学安全！作者：Howell@Timeline Sec 本文字数：2418阅读时长：3～4mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介L
阅读全文提升GUI智能代理深思与推理能力的框架
活力无限，科技无界点击关注👉 #猕猴桃实验室 一起在网络技术里遨游 研究团队发布InfiGUI-R1-3B 提升多模态GUI代理推理能力当前，基于多模态大模型（MLLMs）的图形用户界面
阅读全文记一次实战小程序漏洞测试到严重漏洞
前言本文记录了最近的一次src漏洞挖掘，并成功获取到严重漏洞的过程，漏洞本身就是几个接口的组合利用，但是其中小程序的代码的分析审计过程比较有趣，遂记录一下和大家分享。准备工作本文涉及到小程序的静态分析
阅读全文通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数
阅读全文权限维持实战技巧，通过 Sharp4WinService 指定任意程序转换为系统服务运行
在红队渗透、持久化控制或红蓝对抗场景中，有一个经典思路屡试不爽——将自定义程序伪装为系统服务运行，既能实现后台常驻执行，又能极大降低可疑度。今天要介绍的工具 Sharp4WinService.exe，
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文.NET 总第 70 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文限时赠书！天融信主编、高教社出版《网络安全产品部署与调试》教材正式发行
新书上架限时免费领~在数智化深入发展的当下，网络安全已成为关乎国家安全和经济社会高质量发展的重要组成部分。为响应国家深化产教融合、校企协同育人的号召，天融信携手职业教育权威专家，重磅推出职业教育创新教
阅读全文Telegram安装程序捆绑木马样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述近日笔者追踪到一例使用Telegram安装程序捆绑木马样本，该样本使用了正常数字签名，同时将C2配置信息保存到相应的配置文件当中，并使用OLLVM强
阅读全文行情变了...太逆天了！
说个圈子里的好消息，现已进入Python技术做私活的旺季，各行业对Python技术服务的需求可能暴增。估计圈子里的朋友都没闲着，趁着高潮期接单赚一笔。最近，来咨询技术变现、兼职接单问题的朋友也越来越多
阅读全文记一次诈骗网站渗透测试
原文链接：https://xz.aliyun.com/news/17760作者：lack漏洞背景首先看了一下网站的主要运行模式，属于电商诈骗，投钱进去支持两个电商项目，然后每在巴西卖出一单会给你分红，
阅读全文夜组安全通知，以防失联！！！
通知近期公众号多篇文章被投诉后台收到《关于文章被处理的通知》，很多以前发过的精选工具被删除下架。以防止失联，特此重新开通了一个备用公众号《夜组OSINT》。请粉丝朋友们留意关注并加星标⭐，点击👇关注即
阅读全文PTT（票据传递，基于Kerberos认证）
域渗透是实战攻防中不可缺少的一部分，今天介绍一下PTT(票据传递，基于Kerberos认证)。一、PTT介绍PTT（Pass The Ticket）是一种基于Kerberos认证机制的攻击方式，攻击者
阅读全文漏洞预警 | NetMizer日志管理系统远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述NetMizer日志管理系统是一款可以记录流经设备的所有会话日志并将其传送到外部的管理中心上的系统。0x03 漏洞详情漏洞类型：代码执行影
阅读全文漏洞预警 | 红帆HFOffice SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红帆HFOffice是广州红帆科技有限公司研发的新一代医院智慧管理云平台，它采用了一系列红帆HFOffice是广州红帆科技有限公司研发的新
阅读全文漏洞预警 | 汉王e脸通智慧园区管理平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理
阅读全文