如何永久安全地删除iPhone中的照片
你是否需要永久安全地删除iPhone中的照片，以防止未经授权的访问？仅仅删除它们并不总是足够的，因为它们有时可能会被恢复或存储在云端。幸运的是，有一种直接的方法可以永久删除它们。本指南将向你展示如何安
阅读全文基于SimpleXMLElement class的免杀webshell
前言闲着没事就去翻阅一下php手册，没有想到真翻到了一个而且构造方法还是很多的，长亭和微步都测试通过了SimpleXMLElement我们看看php手册Represents an element in
阅读全文针对安全研究者的隐蔽数据嵌入工具
工具介绍@Lockly师傅投稿分享他写的一个工具，ShadowMeld是一个针对安全研究者的隐蔽数据嵌入工具，可将二进制载荷（如Shellcode）无缝注入png，bmp等常见文件格式，并生成专用的内
阅读全文记一次 RCE 0day 的审计过程
大家好，我是 Sukali，首次在信安之路上投稿，并获得免费加入信安之路知识星球的机会，同时解锁了信安之路成长平台、文库以及 POC 管理系统的使用权限，今天来为大家分享一下自己挖掘的一个 RCE 0
阅读全文PyPI恶意包伪装成时间工具窃取云访问凭证，已被下载逾1.4万次
3月19日，星期三，您好！中科汇能与您分享信息安全快讯：012月份勒索软件攻击创历史新高，边缘设备成主要目标根据Bitdefender最新研究，2025年2月勒索软件攻击数量创下历史新高，共记录962
阅读全文Windows 内核类型混淆漏洞介绍
【翻译】0x05 - Introduction to Windows Kernel Type Confusion Vulnerabilities在上一篇教程中，我们利用了 Windows 7 (x86
阅读全文安恒信息校企合作育人实践案例入选2024年中国产学研深度融合好案例！
第十六届中国产学研合作创新大会2025年3月16日，第十六届中国产学研合作创新大会在北京举行，来自科技部、工信部、教育部等国家部委的领导、两院院士、高校、企业、科研院所及全国政产学研一线的千余名代表出
阅读全文JS逆向系列19-无感绕过一类运行时间差反调试
0x00 前言在开始正文之前，我想先和大家讲一件我去年下半年专注过的一件事。经常看我文章的读者朋友应该都知道，我有一段时间特别专注于绕过location的一些属性和方法，例如location.href
阅读全文用 Manus 进行代码审计，效果如何？
花钱搞了个 Manus 研究研究，试试代码审计效果怎么样。随便找了个 Ruoyi-4.2 项目进行测试，这个版本倒是有几个漏洞。具体可以看下面这篇文章。https://power7089.github
阅读全文医学SCI无忧发表 | 同邻域大牛帮修改、润色、选刊、投稿、返修，6个月承诺中刊！
对于临床医生和医学硕博生而言，发SCI论文真的就是“噩梦中的噩梦”！这个“噩梦”对于医学工作者来说这一生都摆脱不了！因为毕业要SCI，晋升要SCI，申请国自然要SCI，而且不是发了一篇两篇就结束了！因
阅读全文双重勒索模式勒索病毒BlackLock分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文Windows应急响应工具包 - EmergencyTookit
01 项目地址https://github.com/XcNgg/EmergencyTookit02 项目介绍项目描述EmergencyTookit 是一款专为Windows系统设计的应急响应解决方案，
阅读全文安全即效率：数据交换新范式 | Ftrans飞驰云联王泽瑞·大咖访谈
王泽瑞Ftrans飞驰云联 联合创始人&CTO高级工程师，数据安全认证专家，零信任认证专家。近20年网络通信技术和信息化建设经验，致力于推动高性能大数据安全交换领域的技术革新。一、作为中国最早专注于企
阅读全文网络安全创业，创始团队，几个人最合适？
网安初创企业创始人的理想背景我经常讨论安全工程的兴起，以及为什么我们需要将软件工程原则、系统和流程引入网络安全。在这些讨论中，我还提到安全工程师有潜力成为伟大的创始人。事实上，我们需要更多从根本上理解
阅读全文一个用于动态切换的代理池工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文一个简单便捷的代理池小工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文Sharp4ADInformation：Active Directory 域信息收集与内网渗透必备工具
在 Windows 域渗透场景中，掌握 Active Directory 的结构和配置是成功执行攻击的关键。通过 Sharp4ADInformation，红队成员可以直接提取域控制器（DC）、Kerb
阅读全文.NET内网实战：通过系统白名单文件 Fodhelper.exe 绕过 UAC 实现提权
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 总第 63 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文hvv前夕推荐几个优质攻防武器库
逆向与爬虫的故事专注于网络爬虫、JS逆向、APP逆向、安全攻防实战经验分享及总结。不秃头的安全不秃头的安全，专注于信息安全攻防技术、SRC赏金与网络安全知识分享。道一安全本公众号不定期更新内网渗透、代
阅读全文分享一次利用无问AI进行应急响应
前情摘要：最近勒索病毒真的太猖獗了。不过黑客的攻击方式都是大同小异，处理完报告之后，特来分享其中一起。各位可得小心小心再小心，千万不要中招，不然就只有重装的份了。事件概述：最近，某公司机房数据库中了勒
阅读全文打击涉网犯罪技术科普
这是一个系列科普内容，旨在普及技术，促进技术氛围进步，欢迎各位踊跃交流投稿，过后开设技术交流群，方便大家畅所欲言，人人为我，我为人人。文章技战法都是公开渠道可见内容，讲的是思路，没有独家高精尖高大上技
阅读全文漏洞预警 | Nacos未授权访问漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Nacos是一个易于使用的平台，专为动态服务发现和配置以及服务管理而设计。可以帮助您轻松构建云原生应用程序和微服务平台。0x03 漏洞详情
阅读全文漏洞预警 | 千宜医药信息管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述千宜医药信息管理系统是一个全面且高效的管理工具，涵盖了销售管理、客户档案管理、药品字典管理等多个核心模块。0x03 漏洞详情漏洞类型：SQ
阅读全文漏洞预警 | UniTalk任意用户添加漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述UniTalk是一款即时通讯软件。0x03 漏洞详情漏洞类型：任意用户添加影响：越权操作简述：UniTalk的/unitalk/v1.0/
阅读全文工具 | HostAttack
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介HostAttack是一个用于检测HOST头攻击漏洞的BurpSui
阅读全文Cobalt Strike插件集合
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文威努特酒店全光网解决方案，打造智慧住宿新体验
在数字化转型的浪潮中，光纤技术以其高带宽、低成本、易维护、高安全和灵活扩展的特性，成为现代网络挑战的理想解决方案。高效的网络不仅能够提升员工的工作效率，还能改善消费者的消费体验。特别针对酒店行业，宾客
阅读全文