2025“数证杯”ai自动化分析流量题
免责声明：本公众号 太乙Sec实验室 所提供的实验环境均是本地搭建，仅限于网络安全研究与学习。旨在为安全爱好者提供技术交流。任何个人或组织因传播、利用本公众号所提供的信息而进行的操作，所导致的直接或间
阅读全文渗透测试之批量刷洞技巧
作者：soufaker文章来源：https://forum.butian.net/share/5820X00 前言恰逢七夕,朋友们都跑去和他们的女朋友谈情说爱了, 而我只能呆在家里挖洞,突然看到一个令
阅读全文东南亚网络安全盛会收官！MY Hack 2025 硬核内容全梳理，下一站等你来
在数字化浪潮加速的当下，网络安全正以前所未有的速度成为国家、企业乃至个人共同关注的焦点。如何以创新驱动安全、以安全保障发展，成为整个行业的重要课题。近日，MY HACK 2025 网络安全大会在马来西
阅读全文2025 暴露面管理市场指南：现代风险与暴露面管理平台的演进｜深度
引言漏洞管理已不再是2000年代的模样。CVSS评分、漏洞数量和已修复CVE数量等指标不再是主要标准。如今，企业已无需被提醒扫描资源漏洞——大多数都已常态化执行。真正的挑战在于优先级判定：识别真正关键
阅读全文强推一个永久的渗透攻防知识库
想跳槽面试，翻遍全网找大厂真题，要么是三四年前的旧题，要么零散得凑不成体系，连份能参考的面经都没有；护网演练到关键节点，急需某个漏洞的 POC/EXP，在各个群里 “求资源” 求到半夜，拿到的还是过期
阅读全文漏洞预警 | Fortinet FortiWeb命令注入漏洞
0x00 漏洞编号CVE-2025-580340x01 危险等级高危0x02 漏洞概述Fortinet FortiWeb是一款专业级Web应用防火墙，专注于防御OWASP Top 10威胁、API攻击
阅读全文漏洞预警 | 天锐绿盾审批系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | spiderfoot
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SpiderFoot是一款开源的情报搜集和足迹分析工具，用于自动化收
阅读全文一款基于 Rust 开发的模块化免杀框架 | 免杀360、微步等
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文网络安全日志分析平台，提供实时威胁检测、行为异常分析和安全可视化功能
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文“告别手动扫描”-Atlas 定时巡航，全网资产实时更新，IP 变动 0 漏报
🌐 Atlas —— 网络基础设施可视化平台基于 Go + FastAPI + React + Nginx 的全栈容器化解决方案 一键扫描、分析、动态绘制整网拓扑 🚀 在线演示 → https://a
阅读全文最新最全！52项数据安全国家标准合集
根据全国网络安全标准化技术委员会最新发布的《数据安全国家标准体系（2025版）》，我国已建立起一套统一权威的数据安全国家标准体系，旨在深入贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法
阅读全文【JS逆向】0基础一文入门JS逆向
前言JS逆向一直以来都是重难点，挖掘SRC，小程序常常会遇到各种签名与加密，不会JS逆向就寸步难行，但一旦逆向出来，往往会一马平川，发现各种越权漏洞……基于此，笔者找到一个靶场很适合新手师傅们从0到
阅读全文从“唉，这只是个反射型 XSS 漏洞”到“卧槽，我干掉 CEO 了”
官网：http://securitytech.cc/找到了！本来以为只是无聊的反射型 XSS（哈欠 😴）。公司一般都把这种标为「低危」。我先是难过，然后起了好奇心。结果发现他们竟然把身份验证 Toke
阅读全文方寸之间的国家安全较量
当我们收到一个贴有精美邮票的信件或包裹时，大多会欣赏其图案设计，感慨其承载的情谊。邮票，可展示国家或地区的特色景观、重大事件、风土民情、人文传统等，因而又被称作“国家名片”，是国家主权、历史文化和科技
阅读全文【免杀工具更新】哥斯拉webshell一键生成免杀360、卡巴斯基、火绒、defender、某擎
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 工具介绍ByPassGodzilla3.0自动化免
阅读全文检测工程: 实践检测即代码 – 规则调优自动化 – 第8部分
本文是系列文章 Detection Engineering: Practicing Detection-as-Code 的第 8 部分。---检测规则应当适应被监控环境中的变化。随着组织通过迁移、网络
阅读全文银狐黑产组织捆绑FinalShell安装AsyncRAT远控木马
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文内网综合渗透靶场一(上) 附靶场环境
计划写一下内网综合渗透靶场的系列文章，附带靶场环境，对内网渗透感兴趣的同学可以关注下。 首先简单介绍靶场一，这个靶场文章将分为上下两个部分分开讲解打靶过程以防篇幅过程导致读者读不下
阅读全文TCP打洞技术深度解析：网络通信的边界突破与防御
随着企业服务上云和vpn技术的发展，传统的网络边界正加速瓦解。这种背景下，红队利用TCP打洞等常见通信技术建立隐蔽后门，本质上就是利用了网络协议设计的“善意”与“信任假设”，将控制流伪装成数据流，从而
阅读全文【安全圈】SitusAMC 遭黑客攻击，牵连华尔街银行客户数据外泄
关键词数据泄露一家为美国顶级华尔街银行提供服务的供应商 SitusAMC 最近遭遇黑客入侵事件，可能导致摩根大通、摩根士丹利、花旗等金融机构的客户数据被曝光。作为处理房地产贷款与按揭支付的关键供应商，
阅读全文【安全圈】Shai Hulud npm 蠕虫再爆发
关键词网络攻击Shai Hulud npm 蠕虫在短暂沉寂后再次出现，并以更猛烈的方式冲击软件供应链。该蠕虫最早在 2025 年 9 月被报道，当时仅感染约 180 个软件仓库。而在 11 月 24
阅读全文【安全圈】推特新增位置标签功能
关键词隐私安全近日在账号透明度页面新增一项位置显示内容，用于标示账号所在国家以及其关联的应用商店地区。此举引发部分用户担忧，认为可能导致隐私风险，尤其对举报者或敏感领域人士而言可能带来曝光问题。不过，
阅读全文【安全圈】Fluent Bit 多漏洞曝光引发云端入侵风险
关键词安全漏洞安全研究人员近日披露，轻量级开源遥测代理 Fluent Bit 存在五个可被组合利用的安全漏洞，攻击者能够借此入侵甚至接管云基础设施。Oligo Security 指出，这些缺陷可能绕过
阅读全文【高危漏洞预警】Claude Code工具命令注入漏洞CVE-2025-64755
漏洞描述:Clаudе Cоdе是一款代理式编码工具主要用于代码的编写和管理,在2.0.31版本之前由于ѕеd命令解析存在错误,攻击者可以绕过Clаudе Cоdе的只读验证,进而在宿主系统上写入任意
阅读全文华为Mate80系列发布，4699元起售！牙膏挤爆还全系大降价就问你牛不牛
这代全系改为直屏设计，并升级配备蓝牙6.0、第二代红枫镜头、星闪E2.0、高规双扬等硬件。其中标准版和Pro版统一将电池容量增至5750毫安时，Pro Max版则将独享6000毫安时大电池。分版本来看
阅读全文APT35攻击者组织内部文件泄露，暴露其攻击目标与方法
2025年10月，一次重大数据泄露事件曝光了APT35（又称"迷人小猫"）攻击者组织的内部运作细节。该网络攻击单位隶属于伊朗情报组织。数千份泄露文件显示，该组织对中东和亚洲地区的政府与企业实施系统性攻
阅读全文