【复现】宝兰德BES远程代码执行漏洞风险通告
-赛博昆仑漏洞安全风险通告-宝兰德BES远程代码执行漏洞 风险通告漏洞描述 宝兰德BES是一款国产中间件产品，主要用于构建、部署和管理企业级应用。它支持多种操作
阅读全文一款安全服务集成化工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文勒索软件团伙正利用Paragon Partition Manager驱动程序缺陷发动零日攻击
3月5日，星期三，您好！中科汇能与您分享信息安全快讯：01勒索软件团伙正利用Paragon Partition Manager驱动程序缺陷发动零日攻击微软近日发现，硬盘分区管理软件驱动程序Parago
阅读全文YZNCMS白盒审计开源漏洞挖掘分析
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文DeepSeek爆火！OWASP发布大语言模型应用程序十大风险 2025（附下载）
OWASP（开放网络应用安全项目）《大规模语言模型（LLM）应用十大安全风险2025》是由全球社区共同推动的安全指南，旨在应对LLM技术广泛应用带来的新兴安全挑战。项目始于2023年，2025年版本
阅读全文【工具推荐】YYBaby-Spring_Scan
FOCUS ON US点击蓝字.关注我们YYBaby-Spring_Scan，一款针对Spring框架的漏洞扫描及漏洞利用图形化工具。在JDK1.8 win7/10/11测试暂无问题。首发于微信公众号
阅读全文漏洞预警 | VMware ESX中三个0day正在被在野利用
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文插件被下架不能用？想多开完全隔离的谷歌浏览器环境？给你一份棉花糖的解决方案
前言：今天有师傅发现自己的很多谷歌插件用不了了，被最新的谷歌浏览器屏蔽了img同时还有一些师傅想把自己的日用谷歌浏览器与渗透专用谷歌浏览器分隔开（不要问我为什么不用火狐或者其他浏览器做渗透），所以，本
阅读全文一文讲透！恒脑智盾：大模型安全的一站式守护者
NEWS恒脑智盾正式发布人工智能技术正以指数级速度重塑千行百业，2024年中国大模型备案数量突破197个，金融、医疗、工业等领域纷纷迎来“AI革命”。随着数字化转型的深入，企业面临的数据安全威胁日益凸
阅读全文关于开展2025数字中国创新大赛数字安全赛道数据安全和移动互联网(APP)安全赛事的通知
各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局，各相关单位，各高校:随着新一轮科技革命和产业变革深入发展，数字安全成为关系国家安全和经济社会稳定的关键因素。
阅读全文TPCTF 2025｜倒计时3天！
TPCTF 2025竞赛详情本届TPCTF由XCTF国际联赛合作单位清华大学Redbud战队及北京大学pkucc战队组织，由赛宁网安提供技术支持。作为第九届XCTF国际联赛的分站赛，本次比赛将采用在线
阅读全文车载Android系统破解工具和漏洞挖掘浅析
鸿蒙APP逆向分析工具和方法Root检测绕过(文件系统虚拟化)DeepSeek辅助研究魔改LSPosed Hook框架车载Android系统破解工具和漏洞挖掘方法针对车载Android系统破解工具及漏
阅读全文车载系统破解工具和方法
针对车载系统破解的常用工具、方法及注意事项的综合分析，结合当前主流车型的实践案例和技术要点整理而成：一、主流破解工具1. U盘与升级包用于存储破解文件或升级包，需格式化为FAT32格式（8-32GB容
阅读全文UEFI BootKit恶意软件狩猎技术
安全分析与研究专注于全球恶意软件的分析与研究前言概述UEFI BootKit类型的恶意软件一直是高级黑客组织研究的重点之一，2023年3月国外某安全厂商首次发现了一例绕过系统安全启动的UEFI Boo
阅读全文震撼出击：DeepSeekR1破解恶意流量的绝杀秘诀！
01引言随着网络技术的迅猛发展，恶意流量愈发隐蔽且多变，传统的流量分析手段在面对日益复杂的网络攻击时显得力不从心。近年来，深度学习技术尤其是大规模预训练模型在各个领域的应用不断突破边界，安全行业也迎来
阅读全文出海安全必修课｜解锁安全评分与评级密码
中国企业出海热潮与潜藏危机在全球化的浪潮中，中国企业出海的步伐愈发坚定且迅速。据商务部、外汇局统计，2024 年 1-6 月，我国全行业对外直接投资 6060.7 亿元人民币，同比增长 16.1% 。
阅读全文外媒｜美国将停止针对俄罗斯的进攻性网络行动
据报道，在特朗普政府努力向莫斯科让步以结束乌克兰战争之际，美国已暂停针对俄罗斯的进攻性网络行动。据《The Record》报道，美国国防部长Pete Hegseth授权下令停止美国发起的针对俄罗斯的黑
阅读全文招募展商·同行中东｜2025 GISEC，出海中东第一站
随着地缘冲突和网络攻击的不断升级，网络安全科技已成为全球关注的焦点。在这个关键时刻，2025 GISEC Global ，作为中东地区最大的网络安全专业峰会，即将再次拉开帷幕，为网络安全领域的顶尖专家
阅读全文招募展商｜开拓东南亚网安市场，从马来西亚 CYDES 2025 开始
2025 年，马来西亚将担任东盟主席，这为其国家网络安全局(NACSA) 在东盟层面推进其愿景提供了战略机遇。CYDES 是 NACSA 展示其倡议、促进区域合作并在东盟社区中确立其网络安全领导者地位
阅读全文网安出海正当时｜2025全球展会攻略一览
在全球化的浪潮中，中国网络安全企业以其创新技术和专业服务，正逐步成为国际舞台上的重要力量。为了更好地让海外客户了解和认识中国的网安企业，斯元Z-ONE精心策划了2025年的全球展会攻略。这一年，我们将
阅读全文ViewState反序列化绕过防护提权
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文2024 年 GreyNoise 在野大规模漏洞利用报告
GreyNoise 通过在 75 个国家的数千个传感器构建了全球观测网络，共计对 1350 万个IP地址进行了标记。2024 年对全球观测网络进行了更新升级，将捕获率提高了 200%。捕获率大幅度提高
阅读全文“青春华章·我们的回答”网络大思政课走进天融信，近距离感受网络安全创新成果
青春华章·我们的回答近日，在湖北省委网信办指导下，武汉市委网信办、长江网在武汉联合组织开展“青春华章·我们的回答”网络大思政课活动，邀请北京大学、清华大学、中国人民大学、武汉大学、华中科技大学等11所
阅读全文.NET 实战中使用 Sharp4FUAC 通过 Windows 白名单文件绕过 UAC 实现本地权限提升
UAC 是 Windows 系统的一项安全机制，用于防止恶意软件在未经用户许可的情况下执行高权限操作。即使用户以管理员身份登录，其默认运行的程序权限也是受限的，只有在 UAC 提示框弹出并经过用户确认
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文2025年2月份红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文最后15天！国自然真实评审专家1v1本子精修，中标率提升78.8%
老师们，已经3月份了！25年国自然项目申报真的到了最后的冲刺阶段！时间已经所剩无几，你真的有信心今年能中标吗？如果你有那么一点点的不确定，建议赶紧抓住申报前的最后机会，找国自然真实评审来1v1精修本子
阅读全文