【SRC挖洞神器】FakeCryptoJS加解密逆向分析工具，自动化获取密钥、加密方式
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文朝鲜APT组织Kimsuky首次被证实使用ChatGPT伪造假证件展开攻击—每周威胁情报动态第240期（09.12-09.18）
APT攻击朝鲜APT组织Kimsuky首次被证实使用ChatGPT伪造假证件展开攻击俄罗斯黑客组织APT28发起“Phantom Net Voxel”网络攻击行动数据泄露越南国家信用信息中心遭遇重大数
阅读全文闪耀2025网安周！天融信获五项CNVD荣誉和一项CCTGA荣誉
近日，作为2025国家网络安全宣传周的重要活动之一，第22届中国网络安全年会暨网络安全协同防御分论坛在昆明举行。会上公布了国家信息安全漏洞共享平台的优秀单位（个人）名单。天融荣获「CNVD技术组支撑单
阅读全文这里是云南，天融信在这里深耕25年
9月15日，2025年国家网络安全宣传周在昆明举行，这场以“网络安全为人民，网络安全靠人民——以高水平安全守护高质量发展”为主题的网络安全盛会，不仅汇聚了全国网络安全领域的顶尖智慧，更让人们将目光聚焦
阅读全文工具推荐-Phantom
前言：一直都想有一款工具能够直接提取所有的接口，然后直接进行api接口测试，看到这个工具后非常喜欢，于是提出修改建议，贡献了这个api测试的功能0x01 项目地址Releases · Team-int
阅读全文信息收集实战，进入某校内网
作者：尘佑不尘原文：https://xz.aliyun.com/t/16089选择目标进入补天，选择一个目标信息收集真实ip查找使用nslookup xxx.xxx.xxx虽然只有一个ip回显，但是访
阅读全文斯元亮相香港 ISACA ANNUAL CONFERENCE 2025，共探金融 AI 信任建设
当 “新兴技术战略融合” 成为增强全球基础设施韧性、守护关键领域安全的核心路径，信息安全行业正迎来全新的发展命题与市场机遇。近日，以「推动新兴技术战略融合，增强韧性并保护关键基础设施」为主题的 ISA
阅读全文限量赠票！MY Hack 2025 重磅议题发布！中国安全研究议题成功入选！
MY Hack 2025 大会议题，经过数月的筛选，现已正式公开发布。MYHACK 2025这场被誉为东南亚顶级安全技术盛会的活动，将于 2025 年 10 月 23 日 在马来西亚吉隆坡盛大举行。届
阅读全文斯元出席 Investopia Global–Hong Kong”投资盛会，探索中东新机遇
斯元Z-ONE 应香港投资推广署（InvestHK）邀请，于2025年9月17日出席于香港举办的“Investopia Global – Hong Kong”投资盛会。本次活动由Investopia平
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，最快3个月中刊！
提示：免费预约《国自然破局之战，双视角助你提升中标率》国自然真实评审免费直播讲座，请拉至文末!在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找
阅读全文.NET内网实战： 通过LNK 文件实现目标权限持久化
在红队行动中，持久化是必不可少的环节。攻击者往往需要在目标系统中寻找一种隐蔽且稳定的方式来确保后续访问权限。常见的持久化手法有注册表启动项、计划任务、服务劫持、Office 模板注入等。但有一个往往被
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文识别非常规端口，通过 Sharp4PortTtitle 探测隐藏的 Web 服务
在渗透测试与红队行动中，发现目标系统上隐藏的服务是一项非常关键的工作。常见的 Web 服务通常运行在 80 或 443 端口，但在真实环境中，为了规避侦测或满足业务需求，管理员或攻击者常常会将 Web
阅读全文【漏洞分析】某度网盘存在rce详解及利用过程
作者论坛账号：taoyangui前言某网盘Windows客户端安装后，后台程序将监听本地10000端口，处理HTTP\HTTPS请求。其中的HTTP请求OpenSafeBox存在命令注⼊漏洞，攻击者可
阅读全文xkInfoScan 是一款集成化的网络信息收集与安全扫描工具，支持 IP / 域名 / URL /信息追踪多维度目标探测
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文第五届长城杯-京津冀 writeup by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文漏洞预警 | Langflow容器权限提升漏洞
0x00 漏洞编号CVE-2025-577600x01 危险等级高危0x02 漏洞概述Lаnɡflоԝ是一款用于构建和部署AI驱动的代理和工作流的工具。0x03 漏洞详情CVE-2025-57760漏
阅读全文漏洞预警 | itC中心管理服务器任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述itC中心管理服务器是广东保伦电子股份有限公司推出用于管理其旗下各类系统的服务器工具。0x03 漏洞详情漏洞类型：任意文件上传影响：上传恶
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文工具 | riskbird
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介RiskBird是一款企业信息模糊查询工具。0x01 功能说明企业信
阅读全文nginx配置未清理导致host碰撞
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文维护国际法的权威性和严肃性
国际法治是全球治理的根本保障。国际法治，是指国际社会基于国际法基本原则、制度规范、程序规则等实施的国际法之治，涵盖国际立法、执法、司法、守法和监督等环节，是全球治理在法律、规则和制度层面的表达方式。遵
阅读全文深入分析Windows内核appid.sys本地提权(CVE-2024-21338)
前言tykawaii98写的exp很精辟,不管是绕过的一些安全机制还是实现的原语去读写都是以最简的代码去实现的，但是涉及到一些硬编码，导致可能在其他版本的时候，并没有成功的将当前程序PreviousM
阅读全文FlowiseAI 存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【高危漏洞预警】Wondershare Repairit身份认证绕过漏洞(CVE-2025-10644)
漏洞描述:Wоndеrѕhаrе Rераirit SAS令牌权限分配不当导致的身份验证绕过漏洞,此漏洞允许远程攻击者绕过Wоndеrѕhаrе Rераirit 的身份验证,利用此漏洞无需身份验证,
阅读全文