工具 | jeecgBootAttack
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介jeecgBootAttack是一款jeecgBoot漏洞利用工具。
阅读全文漏洞挖掘小工具，用于发现页面中的隐藏可点击元素
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文巧用AI回溯海莲花APT样本释放过程
恶意代码分析：最近帮朋友分析了一个APT组织海莲花样本，尝试使用AI插件来分析完整的文件释放过程，留此记录。海莲花（OceanLotus，APT32）是一支活跃在东南亚地区的APT（高级持续性威胁）组
阅读全文顺应时代潮流，威努特积极响应企业办公电脑需求
背景介绍1PC市场大环境据Canalys机构报告，2024年第三季度，全球PC市场继续延续增长态势，实现连续四个季度的稳健增长。在这一季度中，台式机、笔记本电脑以及工作站的总出货量达到了6640万台，
阅读全文爆火的DeepSeek提示词技巧大公开！这7招让你事半功倍
DeepSeek作为一款强大的语言模型，正受到越来越多的关注。如何高效利用DeepSeek？掌握提示词技巧是关键！本文将为你深度揭秘DeepSeek的7大提示词技巧，从基础操作到进阶玩法，手把手教你优
阅读全文脚本 | AntiFrida_Bypass
通用的绕过一些frida检测的脚本声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。
阅读全文如何为 Bug Bounties 制作 URL - 掌握 URL：2025 版
让我们开始吧在漏洞赏金猎杀的世界中，理解 URL 不仅是一项技能，而且是一种必需品。URL 是隐藏漏洞、错误配置和被忽视的安全漏洞的关键。无论您是初学者还是经验丰富的猎人，掌握 URL作、解析和枚举都
阅读全文SecWiki周刊（第574期）
本期关键字：Java安全生态、IDA 插件、网络流量分类、数字防御等。2025/02/24-2025/03/02安全技术[漏洞分析] Java安全生态中反序列化攻防https://mp.weixin.
阅读全文坚定不移贯彻总体国家安全观 为建设更高水平平安中国贡献国安力量
坚定不移贯彻总体国家安全观为建设更高水平平安中国贡献国安力量本官微评论员2月28日，二十届中央政治局就建设更高水平平安中国进行集体学习。习近平总书记发表重要讲话，充分肯定了党的十八大以来党中央在维护国
阅读全文今年春招：这5家公司共放出30000个HC
近期各家大厂疯狂的放出HC，总的算下来这也差不多有3w个了，但是细品，是不是实习岗占比70%啊。网络安面试题库截止目前已更新68篇，近16w字，里面包含了网安的职业规划、面试准备篇幅、学习方向、求职名
阅读全文Tomcat CVE-2024-50379 条件竞争导致命令执行
漏洞描述如果默认 Servlet 启用了写权限（即readonly初始化参数被设置为非默认值false），在不区分大小写的文件系统中，同一文件的并发读取和上传操作可能会绕过 Tomcat 的大小写敏感
阅读全文Web安全课堂 -- 跨站请求伪造(CSRF)
本套课程在线学习（网盘地址，保存即可免费观看）地址：链接：https://pan.quark.cn/s/0175410992cb00:12 - 理解CSF攻击：概念与案例分析CSF攻击允许攻击者在受害
阅读全文安卓逆向 -- VIP破解的学习和总结
工具教程 Demo核心破解MT 管理器界面分析雷电模拟器课程任务完成关卡2掌握修改判断、强制跳转、修改寄存器的值 的基本原理实现过程前情提要本次主要完成的任务，是正己大佬的教程 Dome 第二关 初试
阅读全文HTML编码真的可以防范XSS吗！
大概4年前，也是我渗透报告做了2-3年后，突然想到一个问题，“既然用户浏览器能够执行html解码，那为什么html实体编码依然可以防范XSS攻击呢？这个....不矛盾吗？” 记得当时查找互联网仅有一篇
阅读全文【工具】AI搜索引擎：cylect
今天给大家介绍一个AI搜索引擎：https://cylect.io/cylect集成了多个 AI 数据库并将其搜索功能简化为易于导航的界面，提供全面的解决方案来满足您的特定数据需求。cylect为威胁
阅读全文【漏洞预警】Git 终端提示信息注入+信息泄露漏洞
Git终端提示信息注入漏洞漏洞描述:Git是一款快速、可扩展的分布式版本控制系统,拥有丰富的命令集,既能提供高级操作,也能让用户完全访问内部机制。当Git通过终端提示（即不使用任何凭证助手）请求凭证时
阅读全文【漏洞预警】HTTP/2拒绝服务漏洞
漏洞描述:攻击者可能会通过发送过量的CONTINUATＩON帧来导致HTTP/2端点读取任意数量的标头数据.维护HPACK状态需要解析和处理连接上的所有HEADERS和CONTINUATION帧.当请
阅读全文绕过 AMSI - 2025 版
【翻译】Bypass AMSI in 2025 - r-tec Cyber Security引言自从我发表第一篇关于绕过 Antimalware Scan Interface (AMSI) 的博客文章
阅读全文SecWiki周刊（第573期）
本期关键字：大模型安全、 AI基础设施、代码安全、Java库漏洞识别、污点分析、JA4 TLS、加密流量分类、Electron逆向、漏洞情报等。2025/02/17-2025/02/23安全技术[数据
阅读全文DeepSeek会颠覆网络安全产业吗？
DeepSeek会颠覆网络安全行业吗？会的。准确的说，是AI一定会颠覆网络安全行业，是不是DeepSeek其实不重要。让我们畅享一下这样的场景：一个个安全原子智能体，完成原子任务（类似于安全原子能力）
阅读全文白帽子“炸”了腾讯安全应急响应中心
见怪不怪的瓜了，不好评判什么，但总得蹭一下热度带粉丝热闹下！事情是真的，大家感兴趣可以去官网看看：https://security.tencent.com/年榜第1、2、3、4名白帽子集体改名 “炸榜
阅读全文越权漏洞检测的工具 - PrivHunterAI
01 项目地址https://github.com/Ed1s0nZ/PrivHunterAI02 项目介绍功能一款通过被动代理方式调用Kimi、DeepSeek和通义千问AI，实现越权漏洞检测的工具。
阅读全文网空数据泄露监测引擎限时抢先用!
李白你好VIP-网络安全情报攻防站V1.0正式上线，欢迎注册使用（www.libaisec.com）。即使不充会员也能免费获取各种网络安全资源！！！网安攻城狮的备忘录【Ctrl + D，收藏吧】1►社
阅读全文《论语别裁》第01章 学而（16）花言巧语
《论语别裁》第01章 学而（16）花言巧语有子的话讲完了，接下来就是：子曰：巧言令色鲜矣仁。什么是“巧言”？现在的话是会吹、会盖。孔子说有些人很会盖，讲仁讲义比任何人讲得头头是道，但是却不脚踏实地。“
阅读全文DNS渗透测试完全指南：10大技术详解，一文精通DNS安全测试
在浩瀚的互联网海洋中，DNS（域名系统）犹如一本隐形的通讯录，默默地将我们熟悉的网站域名转换为计算机能够理解的IP地址。每当我们输入"www.example.com"这样的网址时，正是DNS在幕后完成
阅读全文CVE-2025-21333：Windows Hyper-V 堆缓冲区溢出漏洞
网址https://github.com/MrAle98/CVE-2025-21333-POC目标Windows < 2025 年 1 月累积更新解释由于堆缓冲区溢出，Windows Hyper-V
阅读全文