实战Windows后门挖矿分析，附赠完整环境下载！

喜欢你就点个关注～一头牛马的工作内容。手搓清理Windows shift后门和挖矿，文章末尾附赠环境下载和38页操作手册，随便下载。背景作为一名全能安抚崽，某天早上正端着9.9的牛马水刚坐到工位上，就

攻防第一天，内网又穿了？

序言  记一次三天1.3w分拿下靶标过程复盘总结突破  通过互联网公开的web服务，针对子域名信息收集到目标单位的教务管理系统，它是由南京某某公司开发提供服务的通过目录遍历拿到源码开始代码审计，老思路

windows rookit防护-进程隐藏

解读的项目地址：https://github.com/ZeroMemoryEx/Chaos-Rootkit进程隐藏测试环境：连接到rookit使用效果：原理剖析在Driver.c/processIoc

攻防实战，进入某校内网

来源：先知社区，作者：尘佑不尘，原文：https://xz.aliyun.com/t/16089一、选择目标进入补天，选择一个目标信息收集真实ip查找使用nslookupxxx.xxx.xxx虽然只有

某次HVV真实环境绕过云waf执行命令

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

红队视角下通过 .NET 动态 IL 构造实现免杀的WebShell

在当前的红队攻防演练中，WebShell 依然是内网初始落地、横向渗透、权限维持的重要手段之一。然而，随着主流杀软对传统 WebShell 签名库的更新，尤其对 System.Diagnostics.

.NET 安全攻防知识交流社区

01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信

攻防演练：通过 Sharp4TransferPort 实现任意端口转发

在实际的内网渗透测试或红队行动中，网络环境往往十分复杂，直连目标服务器变得困难重重。如何高效、隐蔽地打通一条通信链路，成为了渗透流程中不可或缺的一环。针对这种需求，Sharp4TransferPort

JS前端加密自动化绕过工具 - SpiderX

介绍一款利用爬虫技术实现前端JS加密自动化绕过的渗透测试工具核心用途红队渗透增强痛点解决：针对前端传参加密率年增35%的现状（来源：OWASP 2023）效率提升：自动化绕过JS加密，爆破速度达普通爬

Satan撒旦勒索病毒最新攻击样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能

获取todesk密码与解除锁屏工具

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”

甲方安全开源项目收集

前阵子，我发布了一份甲方安全开源清单，不少朋友帮忙反馈，得到了大大的补充，重新整理了一份项目清单。GitHub项目地址：https://github.com/Bypass007/Safety-Proj

送福利

├── Blue_Tools│ ├── BlueTeam_ABC_123.jar│ ├── CobaltStrikeScan.exe│ ├── DuckMemoryScan.exe│

旧瓶装旧酒：银狐最新样本分析

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的

【技术揭秘】用Bitpixie漏洞破解BitLocker加密！完整流程+深度解读

点击蓝字关注我们前言 | 硬盘加密≠绝对安全！ 在信息安全领域，BitLocker加上TPM硬件保护被认为是极其可靠的加密方案。然而，随着Bitpixie漏洞的公开，我们发现：在特定条件下，

CVE-2025-0411 7-Zip Mark-of-the-Web 绕过

CVE-2025-0411 正在被野外利用，该漏洞是在 7-Zip 归档器中发现的，并被用于针对乌克兰组织的 SmokeLoader 恶意软件活动。据信，一个俄罗斯网络犯罪集团在俄乌冲突期间使用了这种

1v1论文辅导！985/211专业对口导师手把手全程辅导！

现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，甚至有的要求发高分SCI！但是自己写论文真的好难，特别是导师完全不管的！好不容易下定决心要

外网打点、内网渗透工具箱

黑客安全资讯WiKi01圈子亮点▌一次进入圈子终身提供服务。▌持续更新最新漏洞POC。▌HW提供一手漏洞情报。▌活跃的资源群聊和频繁的资料更新。▌活跃MD5解密。▌从安全入门学起，这里不缺学习资源。专

偷偷告诉你：这个公众号，能让你每天多学一点点

关注这些安全公众号获取最新资讯数智大号专注于数字化转型及数智化成功案例内容分享。内容主要涉及人工智能、网络安全、数据库、云计算、服务器、软件信息化等领域。sec探索者如果你正在寻找与渗透实战、攻防演练

漏洞预警 | 维达外贸客户关系管理系统SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述维达外贸客户关系管理系统是一款由维达外贸软件公司研发，专注于外贸企业客户关系管理，集客户信息管理、销售流程跟踪、市场分析等功能于一体，帮助

漏洞预警 | 锐捷EWEB任意文件读取漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述锐捷睿易是锐捷网络针对商业市场的子品牌。拥有易网络、交换机、路由器、无线、安全、云服务六大产品线，解决方案涵盖商贸零售、酒店、KTV、网吧

漏洞预警 | IBOS企业协同管理软件SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述IBOS企业协同管理软件是一款基于PHP开发、Yii框架的开源企业协同管理软件，提供沟通协作、知识管理、工作流等六大功能平台。0x03 漏

工具 | Sirius

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Sirius Scan是一款企业级开源通用漏洞扫描器。0x01 功能

网联万物，安全守护—威努特构建物联网安全接入体系

引 言随着物联网技术的发展，越来越多的日常物品，如家用电器、汽车、工业设备等，通过互联网相互连接，形成了一个庞大的网络。这种高度的互联性虽然带来了便利和效率，但也极大地扩展了潜在的攻击面，使得物联网

致敬平凡中的坚守，让数据安全永不‘放假’

地图apikey泄露与利用方式（附利用脚本）

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消

【iOS逆向与安全】frida-trace入门

前言frida-trace是一个用于动态跟踪函数调用的工具。支持android和ios。安装教程请参考官网。工欲善其事必先利其器。本文将以某App为示范，演示frida-trace的各种方法在iOS中

利用 Nuclei 最大程度提高渗透测试效率

欢迎阅读我的文章，我将在其中解释如何使用 Nuclei 等自动化工具来最大化和提高渗透测试的效率。首先，什么是渗透测试自动化工具？它是一款用于自动化渗透测试的工具，无需重复执行任务即可评估系统中的安全

一图读懂《中华人民共和国密码法》

编者按密码是国家重要战略资源，是保障网络与信息安全的核心技术和基础支撑。《中华人民共和国密码法》是总体国家安全观框架下，国家安全法律体系的重要组成部分。作为我国密码领域首部综合性、基础性法律，该法是做

2024年在野零日漏洞利用分析（上）

2024年在野零日漏洞利用分析Hello 0-Days, My Old Friend: A 2024 Zero-Day Exploitation Analysis谷歌威胁情报部门（GTIG）研究报告