一款针对Spring框架的漏洞扫描及漏洞利用图形化工具
工具介绍YYBaby_v1.0 Spring_Scan Tools一款针对Spring框架的漏洞扫描及漏洞利用图形化工具工具展示Tools:Scan:分析：工具获取https://github.com
阅读全文【病毒分析】潜伏在AI工具中的幽灵：银狐家族社工攻击的深度剖析
1.背景近期，AI大模型领域热度飙升，DeepSeek等开源大模型成为开发者与普通用户的热门选择。攻击者敏锐捕捉到这一趋势，将恶意软件伪装成"DeepSeek大模型自动安装助手"，利用用户对技术工具的
阅读全文超百万终端感染“幽灵插件”，黑客可操控搜索结果
背景奇安信威胁情报中心在终端侧运营过程中发现了一个规模巨大并且能够劫持受害者 Google 搜索内容和劫持电商链接等恶意行为的境外黑客团伙，基于 PDNS 数据发现该团伙从 2021 年开始活跃，并且
阅读全文【红队】一款专注于spring框架的渗透测试工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文美国当局追回2300 万美元，或与 LastPass 数据泄露有关
3月11日，星期二，您好！中科汇能与您分享信息安全快讯：01勒索软件团伙利用网络摄像头突破EDR防线近日，网络安全公司S-RM在一次事件响应中发现，Akira勒索软件团伙采用了一种不寻常的攻击方法，利
阅读全文漏洞预警 | Apache OFBiz 服务端模板注入漏洞（CVE-2025-26865）
1漏洞概述漏洞类型模板注入漏洞漏洞等级高危漏洞编号CVE-2025-26865漏洞评分无利用复杂度低影响版本18.12.17 < Apache OFBiz < 18.12.18利用方式远程POC/EX
阅读全文安恒信息安全智能体进化之路：数字空间的“具身智能”
政府工作报告在今年的两会政府工作报告中，“具身智能” 这一热词首次亮相，引发了各界的广泛关注。报告明确提出，要建立未来产业投入增长机制，培育生物制造、量子科技、具身智能、6G 等未来产业。具身智能，即
阅读全文倒计时3天！安恒信息生态合作大会即将启程
将“安恒信息”微信公众号设为星标 关注信息不走丢哦！往期精彩回顾安恒信息入选Gartner®中国数据安全平台市场指南代表厂商2025-03-10安恒信息重磅发布「智创未来：网络安全AI创新实验室」 及
阅读全文【漏洞通告】Apache OFBiz服务端模板注入漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Apache OFBiz服务端模板注入漏洞，漏洞编号为：CVE-2025-26865。Apache OFBiz是一个著名的电子商务平台，提供了创建基于最新 J2EE/ XM
阅读全文央视都说网安人才缺口大，为什么大家还是找不到工作？
为什么央视都说了网络安全的人才缺口巨大，但还是有很多人找不到工作，难道又被专家忽悠了？从业网安十年的白帽子告诉你答案！壹高校人才与企业需求不必匹配首先学校教的专业知识太过基础，企业要的是招进来就能解决
阅读全文2025送大家一份网络安全大厂内训资料（共282G）
>>想入行网络安全怎么学？>>非本专业、不懂英语能不能学？全网应该没有比我更全面的了！本人在安全圈待了十多年，现将自己积累的所有内容浓缩成了一个282G的完整资源包，包含了市面上主流的攻防技术！没耐心
阅读全文探索挖掘xss中括号被转义的绕过措施(续)
0x00 前言临时更一篇，这篇文章本不在更新计划中，直到上周有师傅留言：其实我那篇文章中有简单提到过：但是我没细讲，给出的payload也只是弹窗和打印，没有什么太大危害：所以如果大家想要危害比较大的
阅读全文FTP免杀绕过杀软及钓鱼绕过邮箱检测
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文央视都说网安人才缺口大，为什么大家还是找不到工作？
为什么央视都说了网络安全的人才缺口巨大，但还是有很多人找不到工作，难道又被专家忽悠了？从业网安十年的白帽子告诉你答案！壹高校人才与企业需求不必匹配首先学校教的专业知识太过基础，企业要的是招进来就能解决
阅读全文2025送大家一份网络安全大厂内训资料（共282G）
>>想入行网络安全怎么学？>>非本专业、不懂英语能不能学？全网应该没有比我更全面的了！本人在安全圈待了十多年，现将自己积累的所有内容浓缩成了一个282G的完整资源包，包含了市面上主流的攻防技术！没耐心
阅读全文针对Mac系统的LockBit勒索病毒样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文央视都说网安人才缺口大，为什么大家还是找不到工作？
为什么央视都说了网络安全的人才缺口巨大，但还是有很多人找不到工作，难道又被专家忽悠了？从业网安十年的白帽子告诉你答案！壹高校人才与企业需求不必匹配首先学校教的专业知识太过基础，企业要的是招进来就能解决
阅读全文2025送大家一份网络安全大厂内训资料（共282G）
>>想入行网络安全怎么学？>>非本专业、不懂英语能不能学？全网应该没有比我更全面的了！本人在安全圈待了十多年，现将自己积累的所有内容浓缩成了一个282G的完整资源包，包含了市面上主流的攻防技术！没耐心
阅读全文分享一款综合型Java漏洞平台
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H
阅读全文医学SCI无忧发表 | 同邻域大牛帮修改、润色、选刊、投稿、返修，6个月承诺中刊！
对于临床医生和医学硕博生而言，发SCI论文真的就是“噩梦中的噩梦”！这个“噩梦”对于医学工作者来说这一生都摆脱不了！因为毕业要SCI，晋升要SCI，申请国自然要SCI，而且不是发了一篇两篇就结束了！因
阅读全文攻防对抗战绩亮眼！dotNet安全矩阵团队荣获殊荣，解禁样本限时优惠等你来拿！
2025年3月1日，以“洞见风险，先知先行”为核心理念的2025阿里白帽大会在杭州圆满落幕。本次大会汇聚了国内外众多安全专家和研究团队，共同探讨信息安全最新趋势和攻防技术发展方向。dotNet安全矩阵
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文域渗透环境下通过 Sharp4QueryAD 查询 LDAP 实现信息收集
在域渗透场景中，LDAP 是 Active Directory 交互的重要协议，攻击者可以利用 LDAP 查询获取大量域内信息，例如用户账户枚举、权限分析、组策略识别等。01. 工具基本介绍Sharp
阅读全文域渗透 - 利用机器账户进行域维权
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把SecretTeam安全团队“设为星标”，否则可能就看不到了啦！免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的
阅读全文十七周年开放注册微信抽奖活动，再送40个账号注册码或300论坛币，明天下午两点开奖，详见：<a data-itemshowtype="0" target="_blank" href="https://mp.weixin.qq.com/s?__biz=MjM5Mjc3MDM2Mw==&mid=2651141917&idx=1&sn=65493cc50c40dd3e0960cfdea555fe33&scene=21#wechat_redirect">【开放注册公告】吾爱破解论坛2025年3月13日十七周年开放注册公告</a>。
十七周年开放注册微信抽奖活动，再送40个账号注册码或300论坛币，明天下午两点开奖，详见：【开放注册公告】吾爱破解论坛2025年3月13日十七周年开放注册公告。
阅读全文