工具 | termora

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Termora是一款跨平台终端模拟器和SSH客户端。0x01 功能说

什么是“好用”的安全运维智能体？

随着企业的数字化转型深入，越来越多的智能装备与应用深入集成到企事业单位的业务流程与活动中，在提升工作效率、降低运营成本的同时，网络安全方面的风险也在不断的增长。网络安全工程师每天需要面对海量告警、繁杂

面向红队的, 高性能高度自由可拓展的自动化扫描引擎 gogo

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

涉密专用装备岂能卖钱

国家安全，不容任何侥幸，更不允许任何私欲的侵蚀。近日，国家安全机关工作发现，某重要敏感部门工作人员贪图私利、罔顾法纪，公然窃卖国家重要敏感物资，对我国家安全带来严重风险隐患。贪念蚀职：监守自盗起祸端高

MCP安全协议：从攻击手法到最佳实践，全景解析

jsjcw师傅提出的一条链子。只给了一个payload，然后这里来分析一下过程。高版本spring通杀链简单分析我这里是直接搭了一个springboot3环境来进行分析，然后在TemplatesImp

内外网漏洞扫描工具 -- VscanPlus（10月10日更新）

资料合集链接：https://pan.quark.cn/s/770d9387db5f===================================免责声明请勿利用文章内的相关技术从事非法测试，

免费资源分享20251013

10月13日更新内容，保存到网盘全免费，保存到网盘全免费，保存到网盘全免费。在线观看可能有点模糊，下载到本地即可高清观看。帮您找各类学习资料（影视剧、小初高、公考、教资等等）全免费联系vx：ivu12

CyberChef 基础实用指南：安全人员必备“数据料理刀”

CyberChef 是什么？CyberChef 是由英国 GCHQ 开发的一款开源免费、可视化的数据处理工具。 在编码解码、加密解密、取证分析、日志处理、CTF 比赛中几乎无所不能。 因此被称为 网络

NSFOCUS旧友记--非正常人类研究中心被研究对象之张云海

2025.10.12国庆期间梦到云海，康复出院了，只是有些虚弱，能走路，比较慢，穿着他那件兰色的毛线衣，和文瑾一起去开个会。我看到后，心想，真好，慢慢就恢复了。但当时没有叫住他，想着等他开完会回到工

全栈爬虫系列-web爬虫开发与逆向实战视频教程更新到补环境专栏第10节啦。

官网：http://securitytech.cc/公众号:安全狗的自我修养vx:2207344074http://gitee.com/haidragonhttp://github.com/haidr

日志安全分析系统 - Security_Analysis_Engine

01 项目地址https://github.com/zskxc666/Security_Analysis_Engine_Project02 项目介绍项目描述：该项目为鉴穹日志安全分析系统，可对日志进行

伪装成银狐专杀工具攻击样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件

入侵 Veeam：多个 CVE 和 3 万美元赏金

你好，我是个 Web 开发者。由于我不懂二进制和逆向工程，所以通常不开发非 Web 应用。大约一年前，我开始尝试开发一些 macOS 应用，尽管对应用本身不太了解，但我还是成功发现了几个 RCE 漏洞

DOM XSS：绕过服务器端 Cookie 覆盖、Chrome innerHTML 漏洞和 JSON 注入

大家好，在这篇文章中，我将介绍我在漏洞赏金计划中发现的三个 DOM-XSS 问题：cookie 范围的服务器 cookie 覆盖绕过、Chrome innerHTML 怪癖以及可以覆盖窗口的 JSON

2026年AI驱动的SOC技术栈：顶级平台的核心差异

2026年的安全运营中心（SOC）将不再是纯人工战场。随着企业规模扩大和威胁态势日益复杂化，新一代AI驱动的Agent正在重塑SOC的检测、响应和适应机制。但并非所有AI SOC平台都具备同等能力。从

利用GPT-4生成勒索软件代码的LLM驱动型恶意软件MalTerminal现世

网络安全研究人员发现了首个已知利用大语言模型（LLM）在运行时生成恶意代码的恶意软件实例。这款被SentinelLABS命名为"MalTerminal"的恶意软件，通过调用OpenAI的GPT-4动态

一周网安优质PDF资源推荐 | FreeBuf知识大陆

汽车电子CAN总线ESD防护和TVS的选择方法介绍

点击上方蓝字谈思实验室获取更多汽车网络安全资讯控制器局域网（CAN，Controller Area Network）是一种在众多汽车应用中广泛使用的通信协议。与其他带有外露连接器的接口一样，CAN 接

附PPT下载 | 上海汽检：破解GB44495 VTA盲区—300次+整车&ECU的检验链路经验复盘

点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月11日，由上海市普陀区科委指导、谈思实验室与谈思汽车主办、上海市车联网协会联合主办的「AutoSec 2025第九届中国汽车网络安全周暨第六届智能汽车

IPsec VPN 渗透测试完全指南

说到企业网络安全，IPsec 可以说是撑起 VPN 半边天的技术。不管是总部和分支机构之间的互联，还是远程员工接入公司网络，IPsec 都是首选方案。IPsec 的工作原理：三个阶段的"握手"想象一下

“Web日志异常-AI检测系统”（三）

试用以来，有网友提了一些建议。现作如下改进，扩充检测规则，主要如下：集成22个威胁检测规则文件，支持CWE和MITRE ATT&CK标准；覆盖11个威胁类别和26个检测模式；包含SQL注入、XSS、W

80 个反序列化漏洞全景系列 (6) | 深入剖析特定代码场景下触发漏洞的可能性

在反序列化漏洞一直是威胁系统安全的重要隐患之一，攻击者常常利用此类漏洞执行恶意代码、获取敏感信息等。近期，有师傅提出在特定登录功能代码中是否存在反序列化漏洞的疑问，尤其是在使用ysoserial.ex

「.NET 安全交流社区」完整攻防体系的知识宝库

随着数字化转型的不断推进，.NET 技术在企业级应用开发中依然扮演着举足轻重的角色。从早期的 .NET Web 应用，到后来大规模普及的 WinForms、WPF 桌面端，再到如今跨平台的 .NET

.NET 恶意样本技术解析：从规避沙盒到混淆对抗

在数字化时代，数据已成为核心资产，而信息窃取恶意软件作为威胁数据安全的重要载体，其技术格局正随着防护技术的升级逐年演变。如今，这类恶意软件不再局限于单一的攻击目标和简单的技术手段，而是呈现出针对更多应

绕过阿里云webshell检测?easy!

虽然webshell免杀炒冷饭这事我并不看好，因为在意义不大，ai时代成本也很低，但是我还是想拿出来水一篇因为我觉得有点意思在我对抗了十几个样本之后我发现阿里云的webshell查杀只要不出现明文的恶

实战 | 记一次SQL到接口的SSRF

再一次众测项目中挖掘到一个有意思的漏洞空白页面，先扫下端口和目录Wap目录有个登录页弱口令爆破下日了，有校验本来准备换站的，刷新了一下，突然进来了？玩的就是心跳和刺激是吧，主打的就是一个陪伴是吧功能少

CODASPY 2026 CFP

CODASPY 2026 is the 16th ACM Conference on Data and Application Security and Privacy. The 16th confe

渗透测试之从绕过密码强制修改到超管

扫码领资料获网安教程本文由掌控安全学院 - 我是大白 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）信息收集谷歌语法：site:xx.edu

彩虹易支付存在前台SQL注入漏洞【0.5day】

点击上方蓝字关注我们 并设为星标0x00 前言一年前审出来的，通杀90%的站，部分新版修复了.彩虹易支付系统，专注于聚合支付网站解决方案提供，以信誉求市场，以稳定求发展，行业内最安全，简单易用，专业的

干货 | HOST碰撞漏洞挖掘技巧

文章来源：转载来源语雀文档，非P喵呜作者本人投稿。如有侵权，请联系删除0x01 前言在实战中,我们总会对一个企业进行资产收集,在这个过程中会收集到许多资产,有域名有 ip但有的时候打开的域名指向的是一