长亭科技招聘安全实习生！
扫码可投递简历扫码加入免费的网安攻防知识库
阅读全文"接口+UI=好工具"：网络安全圈正在经历怎样的认知降级？
曾几何时，我对网安圈子的各个工具都充满向往，巴不得自己电脑上塞满“大佬”制作的插件、工具、gui、被动扫描器，企图三分钟出货，这么多年过去了，我发现我开始有了工具疲劳，很多新工具往往只是用数据包，或者
阅读全文币安钱包邮件骗局：特朗普主题加密货币背后藏恶意软件
3月13日，星期四，您好！中科汇能与您分享信息安全快讯：01蓄意破坏公司系统，前雇员面临10年监禁近日，美国德克萨斯州男子Davis Lu因对前雇主实施网络破坏行为，面临最高10年监禁。据美国司法部（
阅读全文从用户到管理员：通过业务逻辑进行权限提升
大家好，今天的故事中，我想分享一个业务逻辑漏洞，该漏洞允许我利用受害者的组织进行权限提升。什么是权限提升？在理解这个故事之前，你需要知道什么是权限提升。权限提升是指攻击者获得比他们应有的更高的访问权限
阅读全文483页Linux应急响应手册
483页Linux应急响应手册0X01 Linux应急响应手册获取吧关注微信公众号「软件工具吧」扫码回复关键字【Linux手册】获取下载链接注：公众号后台回复 001 领取EduSRC邀请码，002
阅读全文企业必看！等保2.0合规指南：避开80%的踩坑风险！
作为我国网络安全领域的重要制度，《网络安全等级保护制度2.0》（简称“等保2.0”）于2019年12月1日正式实施，标志着我国网络安全保护迈入新阶段。本文将从等保2.0的体系框架、核心要求、实施流程
阅读全文Behinder免杀&流量隐蔽&流量分析
Tips +1篇幅过长,排版过乱,各位佬将就看原始shell代码分析<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%><
阅读全文大模型“狂飙”时代，谁来守护AI生长的边界？
自Monica发布了自己的首款AI Agent产品——Manus，将其定义为“全球第一款通用Agent产品”以来，这款被称作“超级实习生”的产品在短短数日轰动整个AI圈，尽管“炸裂”、“中国的第二个D
阅读全文倒计时1天！安恒信息生态合作大会明日启幕
将“安恒信息”微信公众号设为星标 关注信息不走丢哦！往期精彩回顾安恒信息安全智能体进化之路：数字空间的“具身智能”2025-03-11 安恒信息入选Gartner®中国数据安全平台市场指南代表厂商20
阅读全文将AI结合进越权扫描，助力SRC挖掘。
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文招新 | 2025年团队纳新公告，新设两个组
又是一年三月，团队招新的号角已然吹响。回首往昔，自团队成立以来，时光已悄然流转五载。在这五年里，我们凭借着各组长的卓越引领以及全体成员的齐心协力，Timeline Sec收获了诸多令人瞩目的成
阅读全文【金融】深信服财报分析
这次来点不一样的，分享点除网络安全技术外的其他领域内容-----财报分析。本篇文章将围绕2023年深信服的财报展开分析，分享一些个人解读。⚠️ 免责声明： 本文内容仅代表个人观点，不构成任何投资建议。
阅读全文APT攻击全链溯源：基于多阶段载荷投递的Windows 11定向渗透技术深度解构
电子邮件始终是恶意软件传播的常用途径。大多数此类恶意邮件会被垃圾邮件陷阱及其他安全过滤器拦截。但不法分子仍不断尝试各种新手段，试图绕过这些过滤机制。其中一种手段是为附件中的压缩文件使用异常的文件扩展名
阅读全文论文全程辅导!从延毕边缘到中科院二区！人生第一篇SCI真的不难！
师兄，我的毕业论文不知道怎么写，感觉今年要延毕了我投SCI已经五六次了，不是直接拒稿，就是反复修改后依然拒稿，整个人都麻了身边的同学都发了两篇二区了，我还在对着空白文档发呆……上面这些是我近期收到的来
阅读全文我的首个 AI 智能体，一键关联漏洞 POC ！
AI 真是个好东西，不仅能帮我写 POC，还能帮我一键检测网站指纹并进行漏洞匹配，不信你看：任何人都可以在信安之路的微信公众号回复想要探测的网站地址，AI 都会帮大家一一探测，目前刚发布，可能会存在各
阅读全文nuclei-plus！一款Nuclei图形化工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H
阅读全文银狐注入型最新样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/news/17222先知社区 作者：熊猫正正最近几年“银狐”类黑产团伙非常活跃，今年这些黑
阅读全文.NET 安全研究新成果：一种绕过 SQL 全局防注入拦截的方法
在.NET安全中，SQL注入攻击一直是安全领域的一个重要话题。尽管SQL注入的基础原理和常见手法在安全圈内已被广泛讨论和研究，最近在代码审计和实战演练中我们团队发现了一种全新的SQL注入绕过技巧。这种
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文通过 Sharp4SessionExec 实现在不同用户会话中执行命令
在内网渗透测试和红队活动中，渗透者通常需要在不同的用户会话之间切换，以模拟不同用户的操作，或者获取更高的权限。例如，攻击者可能通过窃取凭据或利用漏洞获得 SYSTEM 级权限，然后切换到其他低权限会话
阅读全文一个针对Exchange邮件服务器的后渗透利用工具，用于从 Exchange 服务器下载邮件，搜索邮件，获取人员信息等。
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文深度XSS漏洞扫描器
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文构建主机防护坚固屏障：威努特勒索病毒处置方案实战分享
勒索软件是黑客用来劫持用户资产或资源实施勒索的一种恶意程序。黑客利用勒索软件，通过加密用户数据、更改配置等方式，使用户资产或资源无法正常使用，并以此为条件要求用户支付费用以获得解密密码或者恢复系统正常
阅读全文JavaSecLab 好用的综合型Java漏洞平台
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！介绍项目地址：https:/
阅读全文漏洞预警 | GeoServer远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述GeoServer是一个用Java编写的开源服务器，它允许用户共享、处理和编辑地理空间数据。为了互操作性而设计，它使用开源标准发布来自任何
阅读全文漏洞预警 | OfficeWeb365任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述OfficeWeb365是专注于Office文档在线预览及PDF文档在线预览云服务，包括Microsoft Word文档在线预览、Exce
阅读全文漏洞预警 | Kavita路径遍历漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Kavita是一个快速、功能丰富的跨平台阅读服务器。0x03 漏洞详情漏洞类型：目录遍历影响：获取敏感信息简述：Kavita的/api/i
阅读全文工具 | FastjsonScan4Burp
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介FastjsonScan4Burp是一款基于burp被动扫描的fas
阅读全文