Webshell免杀、流量加密传输工具 V2.5 | 免杀冰蝎、哥斯拉等Webshell的ASP、PHP、JSP木马文件
工具介绍XG拟态用于Webshell木马免杀、流量加密传输免杀冰蝎、哥斯拉等Webshell的ASP、PHP、JSP木马文件，生成冰蝎流量加密传输配置文件静态免杀目前搭载1种ASP、4种php模板、3
阅读全文苹果紧急修复两个“极其复杂”的高危零日漏洞
4月21日，星期一，您好！中科汇能与您分享信息安全快讯：01Linux中国开源社区官网正式关闭 因为Linux.cn域名因未知原因被冻结运营超过二十年的Linux中国开源社区（linux.cn）官方网
阅读全文必看！大模型时代，十大网络安全危机深度剖析
在当今数字化浪潮中，大模型技术宛如一颗璀璨的新星，在各个行业中大放异彩。在医疗领域，大模型发挥着至关重要的作用。以影像诊断为例，过往医生解读医学影像，如 X 光、CT、MRI 等，需凭借多年积累的经验
阅读全文【红队】PC版微信聊天记录导出工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文审计-starsea-mall电商系统
鼎新安全don't give up and don't give in !下载地址https://github.com/StarSea99/starsea-mall然后根据要求配置环境，配置Maven
阅读全文Android远程管理工具
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！特征权限绕过（Android 12 以下）、键盘记录器、通知监听器、短信监听器、电话录音、图像捕捉和截图、视频录制、持久性、读取和写入联系人、
阅读全文分享某EDUSRC漏洞挖掘复盘
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文车载Android15系统提权思路和方法
免责声明:学习研究为主，切勿用于非法用途Linux内核探针深入浅出Android16“云编译”解决方案Android7至Android16系统定制篇(魔改)Android系统从硬件上电到应用启动的完整
阅读全文用Frida看看AmsiScanBuffer
用Frida看看AmsiScanBuffer呢AMSI简介反恶意软件扫描接口(AMSI)是Microsoft首次在Windows 10中引入的安全机制，目的是保护用户免受恶意软件侵害。AMSI能够
阅读全文从内存中提取敏感信息工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文低调使用，一个师傅们做私活的好地方...
Python接单是近年来越来越受欢迎的一种兼职方式了。按市场需求排，主要在网络爬虫、Web后台接口和数据处理与分析三个技术点上。后两者在需求上不大，而近两年业界对爬虫技术服务的需求量一直在涨，且有愈演
阅读全文疑似某红队CS样本分析三
安全分析与研究专注于全球恶意软件的分析与研究前言概述不知道今年的活动啥时候开始，此前每年活动都会有发现一堆有意思的CS免杀木马样本，这些样本会使用各种免杀加载、反调试反分析对抗技术，研究起来挺有意思的
阅读全文一招禁用 Windows Defender，通过 Sharp4BypassWDAC 绕过端点安全防护
在Windows操作系统中，Windows Defender 应用程序控制（WDAC） 已成为重要的安全防御机制。WDAC 是随着 Windows 10 和 Windows Server 2016 引
阅读全文.NET 安全基础入门学习知识库
01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正
阅读全文.NET 总第 68 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文华为的AI系统网络安全治理梳理
2024年发布基于全栈自研技术开发的盘古系列大模型盘古5.0，构建三个层次的系列大模型： 1. L0层：基础大模型，包括盘古语言大模型、盘古多模态大模型、盘古视觉大模型、盘古预测 大模型、盘古科学计算
阅读全文从被宰到主宰｜网络安全谈判与杀价终极指南
在上一篇文章中，我讨论了为什么厂商定价对安全团队来说是个问题。原因之一是，一般的安全负责人很难与厂商进行激烈的谈判，因此人们最终支付的费用比他们需要的要多。我只是想旁敲侧击一下，但有几个人已经向我诉说
阅读全文大力出奇迹—从目录爆破到getshell
一、获取备份文件1、对目标站点进行目录扫描没有什么收获，只有一些403，但是总感觉这里会有东西，于是我又重新fuzz了一下目录，把目标的公司名缩写加在了目录名中，果然大力出奇迹，获取到了一个备份文件。
阅读全文SCI投稿总是被拒？保姆级SCI全程投稿服务来了！同领域期刊审稿人全程助力直至中刊！
所有要发sci的老师和同学们都请看过来！如果你一直投不中，被拒稿拒到崩溃。如果你没有时间也不知道怎么投稿。如果你对你的文章内容没有信心……那我建议找专业的同领域学术大牛或知名期刊审稿人进行手把手投稿协
阅读全文师傅们，终于跨过了5W这个坎！！
大数据时代，数据现在就是黄金，很多公司都抢着要。而爬虫作为一种高效且大批量获取整理数据的手段，自然也受到市场的青睐。副业赚钱这几年越来越火，尤其是程序员的副业赛道，比如接私活、搞自媒体、做自动化工具等
阅读全文某公司的渗透技能考核靶场通关记录
作者：消失的猪猪原文链接：https://xz.aliyun.com/news/176800x0 前言某天，突然基友群发了个东西，一问说是网上别人发的，不知道哪个公司的一个技能考核的靶机环境：这个思路
阅读全文RUST重构工具免杀知识点及视频教程
实战攻防课程由某大厂攻防实验室攻击手开发并讲授，讲师拥有丰富的红队经验和一线安全服务经验，多次担任国家级攻防演练攻击手及省级攻防演练攻击手，荣获多个“最佳攻击手、优秀攻击手”称号。熟练掌握外网打点、钓
阅读全文EasyTools 一个简单方便使用的渗透测试工具箱
工具介绍 工具使用主打一个简洁，双击即可。工具仓库 通过右键支持新增、修改、删除。因工具打包过大问题，暂不提供收集整理版本优点：支撑自定义工具路径、不管你是C、D、E盘还是啥、都可以快速定位，无需将文
阅读全文什么？HW要开始了？
2025 护网招聘启动项目时间：面试通过之后等通知正式HVV时间项目地点：全国可飞（就近原则）初级岗位：要求掌握基础漏洞的原理、挖掘及利用技巧，具备日志分析能力，能准确识别并上报攻击事件。同时，需熟悉
阅读全文Spring漏洞扫描工具，springboot未授权扫描/敏感信息扫描以及进行spring相关漏洞的扫描与验证
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文