记一次开源OA组合拳RCE漏洞审计过程
原文链接：https://xz.aliyun.com/news/17273一、漏洞详情 某开源OA存在前台SQL注入和后台RCE漏洞，可以用SQL注入跑出来后台账号密码，登录后打后台RCE，组合拳达到
阅读全文【补天平台助力】 第15期安全范儿技术沙龙|AI大模型攻防安全
以低成本和高性能为特点的DeepSeek爆火，带动大模型的应用场景不断拓展。随着大模型技术的飞速发展，其安全风险也日益凸显。3月21日，字节跳动安全范儿技术沙龙焕新开启，25年首场沙龙主题聚焦「AI攻
阅读全文奖金翻倍 | 补天通用开源奖励计划启动！
EVENT 通用开源漏洞奖励计划活动时间：3.13-4.30在人工智能蓬勃发展的当下，AI技术正以前所未有的速度渗透到我们生活的每一个角落，改变着我们的生活方式和工作模式。然而，随着202
阅读全文【应急响应工具教程】镜像取证之挂载镜像——Arsenal Image Mounter
1、工具介绍Arsenal Image Mounter (AIM) 是一款高级磁盘映像挂载工具，主要用于数字取证和数据恢复。它由 Arsenal Recon 开发，支持将多种磁盘映像（如 E01、VH
阅读全文“人肉开盒”再调查：网络灰产隐秘升级，记者买到自己的秘密；|ChatGPT漏洞被超过10000个IP积极利用，攻击美国政府组织
“人肉开盒”再调查：网络灰产隐秘升级，记者买到自己的秘密；百度副总裁谢广军女儿“开盒”事件，持续引发外界对数据安全的担忧。他在回应中提到，女儿系从海外社群网站上获得他人隐私信息并发布。南都、N视频记者
阅读全文新型“规则文件后门”攻击：黑客通过AI代码编辑器注入恶意代码
网络安全研究人员近日披露了一种名为“规则文件后门”（Rules File Backdoor）的新型供应链攻击方式，该攻击影响人工智能（AI）驱动的代码编辑器，如GitHub Copilot和Curso
阅读全文从域认证协议以及密码凭据机制的角度来看内网渗透
windows密码抓取主机登录验证（NTLM哈希和LM哈希）Windows的登陆密码是储存在系统本地的SAM文件中的，在登陆Windows的时候，系统会将用户输入的密码与SAM文件中的密码进行对比，如
阅读全文隐蔽Shellcode嵌入与反检测加载器生成框架
工具介绍ShadowMeld 是一个针对安全研究者的隐蔽数据嵌入工具，可将二进制载荷（如 Shellcode）无缝注入png，bmp等常见文件格式，并生成专用的内存加载器（Loader），实现无文件痕
阅读全文Windows图形化应急分析工具
关于Hawkeye 本工具为安全分析、应急响应、事件响应、DFIR、安全服务等岗位从业人员设计的一个图形化Windows安全分析工具，涵盖常见Windows安全分析场景，能够有效的发现Windows主
阅读全文探索现代 Windows 内核类型混淆漏洞
【翻译】0x06 - Approaching Modern Windows Kernel Type Confusions在上一篇教程中，我们利用了 Windows 7 (x86) 内核中的类型混淆漏洞
阅读全文医学SCI无忧发表 | 同邻域大牛帮修改、润色、选刊、投稿、返修，6个月承诺中刊！
对于临床医生和医学硕博生而言，发SCI论文真的就是“噩梦中的噩梦”！这个“噩梦”对于医学工作者来说这一生都摆脱不了！因为毕业要SCI，晋升要SCI，申请国自然要SCI，而且不是发了一篇两篇就结束了！因
阅读全文安恒信息六步走方案，解决金融业网络安全运营四大痛点
安恒信息安全咨询讲武堂讲武堂，带兵者研究武学之所。今设“安恒信息安全咨询讲武堂”，与圈内人士共同聚焦、分享安全咨询领域的心得体会与实践经验。本期聚焦“金融业网络安全运营体系设计与实践”，为行业数据安全
阅读全文AMI MegaRAC严重漏洞，可能导致服务器被劫持甚至损毁
3月20日，星期四，您好！中科汇能与您分享信息安全快讯：01新型Windows木马StilachiRAT带来数据窃取与横向移动双重威胁Microsoft威胁分析团队周一警告，新型Windows远程访问
阅读全文强推一个永久的渗透攻防知识库
各位师傅们，我们建立了一个专业的渗透知识库，涵盖丰富的内容，旨在为网络安全从业者提供宝贵的资源和支持。01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术
阅读全文2025HW红队、蓝队面试题及经验分享（持续更新）
飞书在线免费学习地址：https://zkunu7syvm.feishu.cn/wiki/LWXvwzKTGiIpgZkWXBRcUWCanwd
阅读全文国内首本 .NET 攻防实战力作丨《.NET安全攻防指南》新书上线，文末领取福利！
当前 .NET 技术已经深入至国内外企业级产品的各个领域，在国际市场上，微软的Exchange、SharePoint等.NET企业级产品早已声名远扬。而国内市场上，用友软件的U9-Cloud、畅捷通T
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文Sharp4ADInformation：一款Windows域环境下信息收集与内网渗透的必备工具
在 Windows 域渗透场景中，掌握 Active Directory 的结构和配置是成功执行攻击的关键。通过 Sharp4ADInformation，红队成员可以直接提取域控制器（DC）、Kerb
阅读全文【2025HW】国HVV蓝队中高级精英第五批招聘
2025 国护蓝队精英招聘时间地点项目时间：面试通过之后等通知正式HVV时间项目地点：全国，一线城市为主（具体地点根据甲方安排和自己意愿安排）岗位招聘要求1. 能力达到HVV蓝队研判或以上级别。（暂不
阅读全文一次奇妙的降价支付逻辑漏洞挖掘之旅
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文【资料】如何阻止资本外逃-欧洲储蓄与投资市场整合分析报告
如何阻止资本外逃，利用欧洲储蓄为欧洲企业提供资金核心问题资本外流与市场碎片化：欧盟年资本外流达3000亿欧元，主因金融市场碎片化、流动性不足及美国市场吸引力。结构性差距：欧盟资本市场规模仅为美国1/4
阅读全文Rust语言编写的反沙箱CS木马样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述一款Rust语言编写的CS木马，该CS木马在VT上的检出率比较低，威胁情报平台样本信息，如下所示：沙箱没有跑出行为与C2，如下所示：说明该样本有反沙
阅读全文针对LNK文件的PE嵌入隐写工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把“
阅读全文NSA_Equation漏洞复现笔记
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文等级保护现场测评工具 - Golin（更新-1.2.6）
一、项目地址https://github.com/selinuxG/Golin二、项目介绍弱口令检测、漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、子域名扫描、等保模拟定级、自动化运维、等
阅读全文逻辑漏洞 一次奇妙的降价支付逻辑漏洞挖掘
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文【案例分享】浅谈海康视频监控数据恢复与日志分析
点击蓝字 关注我们前言：随着视频监控系统的普及应用，常见有NVR（网络硬盘录像机）和DVR（数字硬盘录像机）两种视频监视系统，这两种硬盘录像机具有录像录音、远程监控等功能。作为一种在某些情况下能直观体
阅读全文