.NET 总第 60 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文国自然本子提交在即！十年评审专家1v1精修，中标率提升78.8%
老师们，25年国自然项目申报已经进入倒计时！多数单位3月初就交本子了，留给我们的时间只有十几天！时间已经所剩无几，你真的有信心今年能中标吗？如果你有那么一点点的不确定，建议赶紧抓住申报前的最后机会，找
阅读全文红队工具-C++编写远程桌面监控
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把SecretTeam安全团队“设为星标”，否则可能就看不到了啦！免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的
阅读全文终于迈过了5W这道坎！
DeepSeek又带着AI火了一把！在AI兴起的当下，市场对Python爬虫的需求一直保持着旺盛的状态。Python爬虫被广泛应用于互联网各行各业。尤其是近期，各种电商活动的信息复杂，数据分析的需求也
阅读全文2025 Hacker 武器库
黑客安全资讯WiKi01圈子亮点▌一次进入圈子终身提供服务。▌持续更新最新漏洞POC。▌HW提供一手漏洞情报。▌活跃的资源群聊和频繁的资料更新。▌活跃MD5解密。▌从安全入门学起，这里不缺学习资源。专
阅读全文漏洞预警 | Google Chrome V8堆缓冲区溢出漏洞
0x00 漏洞编号CVE-2025-09990x01 危险等级高危0x02 漏洞概述Google Chrome V8是一个高效的开源JavaScript引擎，用于Chrome浏览器和Node.js等平
阅读全文漏洞预警 | EnjoyRMIS目录遍历漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述EnjoyRMIS系统是由深圳市昂捷信息技术股份有限公司开发的一款面向零售行业的管理信息系统，旨在为超市、便利店、百货、购物中心及专营专卖
阅读全文漏洞预警 | 大华智能物联综合管理平台信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述大华智慧园区综合管理平台是一个基于智能物联技术的园区安防、办公、运营的数字化解决方案。0x03 漏洞详情漏洞类型：信息泄露影响：敏感信息泄
阅读全文工具 | LaunchBox
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介LaunchBox是一个用于快速启动和管理各类工具的图形化工具箱。0
阅读全文师傅们，一个接私活的绝佳渠道...
Python接单是近年来越来越受欢迎的一种兼职方式了。按市场需求排，主要在网络爬虫、Web后台接口和数据处理与分析三个技术点上。后两者在需求上不大，而近两年业界对爬虫技术服务的需求量一直在涨，且有愈演
阅读全文威努特国产化安全解决方案：构建自主可控的网络安全生态
引 言近些年来，信息网络安全事件层出不穷，对个人和企业的信息数据造成极大的威胁，同时，这些事件也警醒着各国和企业必须加强对信息网络安全的保护，信息网络安全建设国产化代替势在必行。本文主要列举了近年来
阅读全文fastjson 原生配合 jdk 原生的利用总结
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文深信服这招聘薪资羡慕了...
深信服的薪资在安全厂商中一直都是比较领先的，除了基本的工资外还有各种住房补贴，出差补贴等等（毕竟他有不能在家乡，在学校所在地工作的要求），但是晚上刷到他们给的薪资，还是觉得高，真高啊。深信服的面试题已
阅读全文入职2周，干不下去了
群里的小王今天找我吐槽，说实在干不下去了，今天必须要提离职，问他为啥，招聘的时候说是渗透测试岗，结果到了公司变成了驻场。驻场就驻场被，结果到了客户现成就是打杂的，啥都得干，日常偶尔渗透，主要是给领导跑
阅读全文警惕！“副业”背后的陷阱
当前，全球科技创新进入空前活跃的时期。科学技术从来没有像今天这样深刻影响着国家前途命运，从来没有像今天这样深刻影响着人民生活福祉。国家安全机关发现，境外间谍情报机关和一些背景复杂的非政府组织，对我重要
阅读全文【人工智能】除了DeepSeek外，还有哪些工具比较好用？
除了DeepSeek外，还有哪些工具比较好用？豆包https://www.doubao.com/chat/优点 ：功能丰富多样，无论是查找资料、与人聊天、撰写文章还是进行翻译等都能胜任，能满足用户在不
阅读全文安卓逆向 -- Fake Location 授权分析以及后门分析
前言App ：Fake Location 1.3.5 BETA（http://fakeloc.cc/app）工具：jadx、burp、frida、pycharm、ida、雷电模拟器、算法助手难点：加壳
阅读全文Jenkins 框架之 Groovy getshell
enkins 框架之 Groovy getshell 环境搭建 搭建方法很多，但是为了方便这里直接使用 p 神的环境了 ┌──(root㉿kali)-[/home/…/Desktop/vulhub/j
阅读全文【oscp】Node
~ 风雪一更，共度余生 ~如果哪里有错误，或者不理解的地方还请师傅们指出，我菜，感谢靶机地址：https://www.vulnhub.com/entry/node-1,252/主机探测 && 80端口
阅读全文朝鲜黑客组织所为？为金将军偷了14亿美金
2025年2月21日，Bybit这家大名鼎鼎的加密货币交易所被黑了，损失高达14.6亿美元，直接创下加密圈15年来最惨烈的单次攻击纪录。链上侦探ZachXBT和Arkham Intelligence立
阅读全文圣何塞州立大学 | 基于机器学习的暗网流量分类和对抗攻击
原文标题：Darknet traffic classification and adversarial attacks using machine learning原文作者：Nhien Rust-Ng
阅读全文小伙子，你要“耗子尾汁”
这是 酒仙桥六号部队 的第 139 篇文章。全文共计1681个字，预计阅读时长6分钟。前言在一个月黑风高的夜晚，我正在打游戏，突然微信像被轰炸一般，疯狂响起消息提示的声音，手机静音继续打游戏，没一会，
阅读全文DeepSeek时代，网络安全产业如何发展？安全智能体新范式即将开启！
DeepSeek的出现，让大家再次认真思考AI对各个行业的影响，也都纷纷接入DeepSeek，获取大模型能力。那么，网络安全产业，将会发生哪些变化？笔者认为：网络安全（含数据安全）产业，将开启安全智能
阅读全文一个信息收集工具，集合目录扫描（跳过200的伪404），ip端口扫描协议识别
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文Bybit 遭遇创纪录的 15 亿美元加密货币盗窃案：矛头指向 Lazarus 集团
全球领先的交易所 Bybit 遭遇了历史性的黑客攻击，损失金额达 15 亿美元，这起黑客攻击被广泛认为是有史以来最大的加密货币盗窃案，这对加密货币生态系统造成了沉重打击。此次攻击于 2025 年 2
阅读全文