工具 | exceed
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介exceed是一个用于检测Web系统中权限越权漏洞的浏览器扩展程序。
阅读全文威努特与中建四局合作项目荣获IDC“安全与信任领军者”优秀奖
荣誉加冕近日，全球领先的IT市场研究和咨询公司IDC正式揭晓2025年IDC中国未来企业大奖名单，威努特与中国建筑第四工程局有限公司（简称“中建四局”）携手打造的“潮州市城区饮用水应急水源及潮安区第三
阅读全文某APP众测-SSRF/任意文件读取（三）
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文【资料】俄乌战争系列研究报告
今天给大家分享一些俄乌战争相关资料，昨天已在知识星球中上传100余篇相关资料，这里仅介绍一小部分文章。1、《俄罗斯战术》280页主要介绍了俄罗斯的战略概述、军事力量、地面部队的组织与战术行动等内容。以
阅读全文【培训】第15期全国开源情报能力培训班
在全球化信息浪潮与人工智能、大数据等技术迅猛发展的时代，开源情报（Open Source Intelligence, OSINT）已成为国家战略决策与安全体系的关键支柱。 面对海量公开信息，如何高效挖
阅读全文原创 | 除了账号密码，我们还能怎么安全地“证明自己”？
字数2433，阅读大约需13分钟 你有没有这样的经历？早上打开公司邮箱，顺手登录内部系统处理工作；中午用手机点个外卖，微信一键登录；晚上回家想看个视频，又掏出身份证实名注册了一个新平台……一天下来，
阅读全文大模型提示词注入实战—通过在线靶场看提示词注入手法
文章作者：奇安信攻防社区（ansdjkfasfbkas）参考来源：https://forum.butian.net/share/4559排版来自：hack之道如有侵权，请联系我删除本文通过一个在线靶场
阅读全文src专项挖掘知识库
建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖
阅读全文【高危漏洞预警】Windows远程访问连接管理器权限提升漏洞CVE-2025-59230
漏洞描述:Windоԝѕ远程访问连接管理器是微软Windоԝѕ操作系统中用于管理远程访问连接的组件,该漏洞由于访问控制不当允许已授权的攻击者在本地提升权限攻击场景:攻击者需具备低权限本地用户账户,利用
阅读全文普华科技-PowerPMS Transfer.aspx接口存在敏感信息漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文SDC2025 精彩议题预告 | 跨向无人之境：智能架构的支付宝安全风险扫描实践
抢先看！SDC2025精彩议题1议题简介跨向无人之境：智能架构的支付宝安全风险扫描实践随着金融科技快速发展，传统代码风险评估面临严峻挑战：人工审计效率低且依赖专家经验；静态分析存在准召率瓶颈；业务逻辑
阅读全文静态程序分析之数据流分析(Foundations + LiveVar Analysis Code)续
从Bottom出发达到的一定是最小不动点，从Top出发到达的一定是最大不动点。Prove Function is Monotonic(证明转换函数单调性)对于Transfer Function的单调性
阅读全文一次勒索软件攻击，让多家零售巨头的线上业务陷入停滞。
日本零售公司无印良品（Muji）已暂时关闭线上商店，起因是其物流合作伙伴爱速客乐（Askul）遭遇勒索软件攻击，导致物流中断。上周日晚上（10月19日），无印良品表示，此事件影响了所有零售服务，包括在
阅读全文【资料】美国智库给特朗普新政府的政策备忘录满满的利益计算
这篇《美国新政府政策备忘录》来自美国德国马歇尔基金会（GMF）。GMF 是一家独立的美国基金会，由吉多·戈德曼（Guido Goldman，1937 年 11 月 4 日 - 2020 年 11 月
阅读全文【安全圈】反转！间谍软件开发者成间谍软件攻击受害者
关键词网络攻击一名代号“杰伊·吉布森”（化名）的间谍软件开发者，近日向科技媒体 TechCrunch 爆料，称自己遭到国家级雇佣间谍软件的攻击。更讽刺的是，吉布森本人正是为政府机构开发黑客工具与监控技
阅读全文【安全圈】受AWS 宕机影响3万元的智能床集体失控
关键词Eight Sleep因 AWS 全球宕机，售价高达 3000 美元的智能床品牌 Eight Sleep 遭遇严重故障。用户报告称床体报警声不断、温控失灵、角度卡死，有人甚至被迫半夜睡地板。Ei
阅读全文【安全圈】47GB机密即将外泄！俄罗斯黑客盯上高尔夫奢牌
关键词数据泄露一家与俄罗斯有关联的勒索软件组织声称，已窃取知名高尔夫服装品牌母公司 Summit Golf Brands 的 47GB 内部数据，并在暗网上发布了泄露倒计时，威胁将在三天后公开所有资料
阅读全文【安全圈】131款Chrome扩展被曝劫持WhatsApp Web
关键词网络攻击网络安全研究人员近日披露，一场针对巴西用户的大规模垃圾信息行动正在进行中——攻击者利用了 131 个伪装成 WhatsApp Web 自动化工具的 Chrome 扩展程序，通过浏览器脚本
阅读全文知道创宇有什么神兵利器？
杨冀龙，网络ID Watercloud，中国网络安全领域的资深技术专家，中国原创信息安全经典畅销书《网络渗透技术》的作者之一。他同时也是著名安全组织 XFOCUS 的核心成员，擅长漏洞发掘和安全软件研
阅读全文DudeSuite进阶版：从漏洞验证到抓包重放，让渗透测试更顺畅
很多好用的安全工具，都是先在圈子里被默默认可——DudeSuite 就是其中之一。它以“轻量一体化的单兵渗透利器”在同行间口口相传，集合了重放与爆破、漏洞验证、端口扫描、流量劫持与远程管理等常用功能，
阅读全文无印良品因物流合作伙伴遭勒索攻击暂停线上销售
物流合作商Askul遭勒索攻击导致无印良品暂停线上销售，订单处理、应用服务和网站访问均受影响。日本零售巨头无印良品（Muji）在其物流合作伙伴Askul遭受勒索软件攻击后，暂停了线上销售业务。此次网络
阅读全文TP-Link Omada网关曝高危漏洞，无需认证即可远程执行命令
TP-Link Systems 已发布新版固件，修复其广受欢迎的 Omada 网关系列产品中四个高危漏洞，这些产品包括 ER605、ER7206、ER8411 等在企业和小型商业网络中广泛部署的型号。
阅读全文Microsoft 365 Copilot提示注入漏洞可导致攻击者窃取敏感数据
研究人员发现Microsoft 365 Copilot（M365 Copilot）存在一项复杂漏洞，攻击者可通过间接提示注入攻击窃取租户敏感数据，包括近期电子邮件内容。Part01漏洞利用机制分析该漏
阅读全文网安原创文章推荐【2025/10/21】
2025-10-21 微信公众号精选安全技术文章总览洞见网安 2025-10-21 0x1 丝滑之swagger未授权到oss存储接管安全无界 2025-10-21 23:06:30 声明：请勿
阅读全文【APP分析】某APP参数逆向破解分析过程
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉
阅读全文edu漏洞挖掘实战：三个典型案例的思路分享
原文首发在：先知社区https://xz.aliyun.com/news/19045前言最近整理了几个edu系统的漏洞案例，也不能说有意思吧，反正都是大部分会遇到的类型，edu系统一直是个很好的练手场
阅读全文这些证书，是网安圈的“硬通货”和“高薪通行证”
在网络安全的赛道上，你是否也曾陷入这样的迷茫：深耕技术却缺少权威背书，求职时因 “无证可依” 错失心仪 offer，想突破职业瓶颈却找不到清晰的进阶方向？其实，一张高含金量的安全证书，往往能成为你破局
阅读全文