【免费领】渗透测试必备工具：Nmap实战技术全解教程
点击蓝字/关注我们今日福利渗透工具学习必备宝典 全面详尽的Nmap实战技术教程理论结合实操，学完具备基本渗透能力限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识
阅读全文2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成
关注我们带你读懂网络安全谷歌威胁情报小组表示，2024年共发现75个已被实际利用的零日漏洞，其中44%的零日漏洞针对企业产品，27%针对网络与安全类别产品。前情回顾·零日漏洞利用态势警惕！2024年全
阅读全文特朗普时代的新常态？NSA、CISA局长缺席RSAC 2025
关注我们带你读懂网络安全特朗普第二任期政府执行了一系列不利于网络安全的举措，包括削减预算、裁员、调查前官员等，这使得美国网络安全产业震荡不安，最新影响是网络安全相关联邦机构的主官几乎全部缺席RSAC
阅读全文习近平主持召开部分省区市“十五五”时期经济社会发展座谈会
习近平主持召开部分省区市“十五五”时期经济社会发展座谈会强调适应形势变化 把握战略重点科学谋划“十五五”时期经济社会发展李强蔡奇出席中共中央总书记、国家主席、中央军委主席习近平30日上午在上海主持召开
阅读全文【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞
通告编号:NS-2025-00252025-04-30TAG：微软、Telnet Server、0day漏洞危害：攻击者利用此漏洞，可实现身份验证绕过。版本：1.01漏洞概述近日，绿盟科技CERT监测
阅读全文放假前夕，网安牛马最怕啥？
假期要值班最怕快#五一 放假了销售逼逼叨说客户很着急要我放假去帮忙值个班。关键是只让你值前三天，为啥后面几天要#补贴，你要报销走他们部门费用。夜里自己在空唠唠的办公室中，剧目无人，智能体合着红牛给自己
阅读全文绿盟ISOP再获国际认可｜AI驱动企业安全运营从“繁”到“简”
全文共1350字，阅读大约需3分钟。近日，绿盟智能安全运营管理平台（以下简称绿盟ISOP）再次获得国际知名咨询机构Frost & Sullivan的认可，荣获2024年“Global Modern S
阅读全文从心出发 为爱抵达｜首届绿盟公益日圆满落幕
4月27日至28日，由绿盟科技集团、北京绿盟公益基金会举办的首届绿盟公益日活动在北京总部及成都、武汉、西安研发中心同步举行。活动期间，绿盟员工通过义卖、竞拍、募捐等多种形式积极参与，以实际行动践行企业
阅读全文某实战项目登录口处的渗透测试
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 背景在测试开始之初，仅
阅读全文功能上新 | 流量分析，一键启动！
为什么需要流量分析功能呢？在以往，我们一般通过 History 页面来处理已经存进数据库的流量，通过关键词、网站树等方法筛选出我们想要的流量。一般情况下这是足够用的，但是如果需要符合筛选就比较难了。比
阅读全文【渗透测试】Beelzebub: 1靶场渗透测试
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/beelzebub-1,742/选择镜像文件进行下载。下载后解压是
阅读全文【红队】傻瓜式一键代理池工具新版
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文【欢度五一】OSRC带着五福来敲门！额外奖励、团队作战、免费端午礼盒等你来拿！
转发有奖本期奖品：OPPO定制端午礼盒*3参与方式：即日起至2025年5月25日，转发本篇文章至朋友圈即可参与抽奖。（每个ID仅限参与一次）抽奖方式：转发文章后关注OSRC公众号，回复“五福临门”，识
阅读全文【复现】Chrome V8堆沙箱绕过分析
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）01研究背景V8是Google Chrome脚本语言（JavaScript）的解析引擎
阅读全文阿里 Qwen3 来袭，安恒紧跟步伐！
阿里 Qwen3 于 4 月 29日 凌晨正式发布啦！这可是人工智能领域的一大热点事件，不少科技爱好者都已经迫不及待想要了解它的厉害之处了。一、Qwen3：实力超群的 AI 新秀阿里 Qwen3 一经
阅读全文从恶意驱动提取反杀软技术[附源码]
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新驱动信息该二进制文件是一个 64 位 Windows PE 驱动，名为 smuol.sys，伪装成 CrowdStri
阅读全文【免杀思路】无视杀软扫描-静态篇
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 加密技术异或加密#include <stdio.h
阅读全文南京理工大学 | 基于多模态学习的混淆隧道流量行为检测方案
原文标题：A Multi-modal Learning-Based Behavior Identification Scheme for Obfuscated Tunneling Traffic原文作
阅读全文纵深攻击链分析——以某菠菜站渗透实战为例
点击上方蓝字 关注安全知识 欢迎加 技术交流群 ，随意聊，禁发广告、政治 赌毒等，嘿嘿一、前言本文基于一次完整的Web应用渗透测试案例，复现攻击者如何通过组合利用Nacos组件漏洞、中间件配置缺陷及
阅读全文端午第三弹|五星计划派发粽子啦！
五星计划 端午活动补天活动时间：2024年5月1日-5月15日活动范围：IoT以及工控方向漏洞活动奖励：活动期间，审核通过的高危漏洞即可获得2025补天定制端午礼盒一个。每个ID限兑换一个礼盒。活动结
阅读全文端午第二弹 | “粽”测有礼
端午粽飘香补天众测/ 众测有礼·放粽一下 /随着夏日脚步渐近，端午节悄然来临这个源于中国古代的传统节日承载着丰富的文化内涵和深厚的历史底蕴其中最引人注目的习俗便是吃粽子补天众测也为各位辛劳的众测白帽师
阅读全文端午第一弹 | 打响人生第一洞
打响人生第一洞 粽情端午季端午安康粽香飘满仲夏，艾草守护平安值此端午向所有在数字世界「执剑卫道」的白帽侠客致敬！补天平台开启端午福利季诚邀各位极客共织漏洞防御网提交有效漏洞即享丰厚奖励！端午第一
阅读全文通用第二期，万元奖励金，更有拍立得/冰块键盘！
EVENT 通用专项活动第二期-通用2.0、通用1.0-拍立得/冰块键盘/万元奖励金本期活动涵盖通用2.0及通用1.0漏洞奖励计划，为方便师傅们的理解，在此罗列两种计划区别。收录范围、奖金范围、评
阅读全文投稿第二期 | 攻防社区端午特别活动来袭
投稿活动BINARY BINARY端午礼盒&额外稿费奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安全技术、实战攻防经验与大家交流共享，以
阅读全文好久不见，今天想和大家聊聊，我们网安的“大多数”
大家好，这里是棉花糖，快两周没有更新文章了，今天想和大家聊一个话题：大多数熟悉我的朋友都知道，在很长一段时间里，我都很抵触一些东西，比如命令行转GUI，比如exp写成GUI发包，比如现成免杀。然而这么
阅读全文【东方隐侠渗透工具箱】发布：红队作战效率革命
隐侠为什么要发布工具箱在安全攻防领域，红队前期的作战能力往往取决于日积月累的工具体系，实现快速打点、快速利用。东方隐侠安全团队凭借在红蓝对抗领域的深厚积累，正式发布 「隐侠渗透工具箱」—— 一款专为红
阅读全文Breachforums官方回复
最近breachforums.st站点恢复了访问，也有了官方的回复，大概意思翻译是“跟大家汇报一下过去两周的情况。说实话，从4月15号左右开始，我们终于实锤了之前一直怀疑的事——MyBB论坛程序有个高
阅读全文