安恒信息获杭州数据交易所首批数据产权登记证书
数据要素市场化流通迎来关键突破！安恒信息作为数据安全和数据要素的先行者，成功入选杭州数据交易所首批数据产权登记获证企业，为 “网络安全管理漏洞数据” 赋予法定 “身份证”，开启安全数据合规流通与应用新
阅读全文安卓逆向 -- 某Guard的SO加固探秘(有趣的GNUHash)
1. 前言最近瑣事一堆，而且也有點懶惰，分析周期拉得挺長的。動調分析了很多次，每次都有新發現，這也使得文章中很多前面的部份是後面補充上去的。注：本文只分析該加固的具體流程，以及修復的思路。2. 簡單處
阅读全文【src技巧篇】php 文件上传不含一句 php 代码 RCE 最新新姿势
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文网安原创文章推荐【2025/8/18】
2025-08-18 微信公众号精选安全技术文章总览洞见网安 2025-08-18 0x1 【0day】某物联网系统存在任意用户注册漏洞星络安全实验室 2025-08-18 23:27:25 本
阅读全文电子数据取证学习通用方法论
点击上方蓝字“小谢取证”一起玩耍 前几日公众号后台收到一位师弟的留言，询问在0基础的情况该怎么开始电子数据取证的学习。刚好最近上课也碰到了一些对于刚接触电子数据取证的新手来说，课程内容有些专业的
阅读全文绕过 WAF 的 10 大实战小技巧！
一、协议层绕过技巧（3 种）1. 分块传输编码攻击POST/search.phpHTTP/1.1Transfer-Encoding: chunked7;x-bypass=wafkeyword0;x-
阅读全文.NET MVC 漏洞挖掘，通过匿名访问实现权限绕过
在 Web 应用程序中，认证和授权是保护敏感资源的两道核心防线。认证用于验证用户的身份，表示你是谁？而授权则用于决定用户是否有权访问某个资源，表示你能做什么？.NET MVC 框架提供了一系列强大的内
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文.NET 绕过运行隔离，通过 AppDomain 创建与管理新的应用程序域
在传统的非托管编程中，比如 C++，每个应用程序都直接运行在自己的操作系统进程中。这种模型提供了天然的隔离性：一个进程的崩溃不会影响到其他进程，操作系统会负责分配和管理资源。然而，这种隔离方式的代价是
阅读全文突发｜Palo Alto宣布创始人兼CTO退休
2025年8 月18 日，Palo Alto Networks®（纳斯达克股票代码：PANW）今日宣布，其创始人、首席技术官（CTO）兼董事会成员Nir Zuk 在为公司成功奋斗二十余年后正式退休。公
阅读全文一个开源的渗透测试框架--溯光
介绍溯光，英文名“TrackRay”，意为逆光而行，追溯光源。同时致敬安全圈前辈开发的“溯雪”，“流光”。溯光是一个开源渗透测试框架，框架自身实现了漏洞扫描功能，集成了知名安全工具：Metasploi
阅读全文捷报！天融信中标某新能源车企VSOC项目
在汽车产业向智能化、网联化深度变革的浪潮中，汽车信息安全已成为保障行业健康发展的核心要素与战略基石。近日，天融信凭借在车联网安全领域的深厚积累与领先技术，成功中标某新能源车企“汽车网络安全态势感知监控
阅读全文终极对决🤜🤛第十届全国高校密码数学挑战赛，8月20日西安见
特等奖答辩&颁奖仪式8月21日 8:00-16:00西安电子科技大学（南校区）网络安全创新研究大楼B101报告厅特等奖答辩 8:00-12:0008:00-08:30签到08:30-10:30
阅读全文基于 Agent + Instrumentation + ASM 的 Java 内存马检测与清除工具（含 GUI）
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | Cherry Studio命令注入漏洞
0x00 漏洞编号CVE-2025-540740x01 危险等级高危0x02 漏洞概述Cherry Studio是一款支持多模型提供商的桌面AI客户端，可集中管理本地或云端的大模型服务，并提供可视化配
阅读全文漏洞预警 | 西部数码NAS命令执行和任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案，允许用户在家中或办公室通过网
阅读全文漏洞预警 | 锐明技术 Crocus系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述锐明技术作为一家专注于AI和视频技术的商用车智能物联解决方案提供商，Crocus系统是其核心产品之一。 0x03 漏洞详情漏洞类型：任意文
阅读全文工具 | ossec-hids
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介OSSEC是一款开源多平台的入侵检测系统。。0x01 功能说明关键目
阅读全文一个集成多源威胁情报的聚合平台，提供实时威胁情报查询和播报服务、主动拦截威胁IP，集成AI等多项常用安全类工具
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文突发！联通、移动网络服务中断，DNS安全再敲警钟
在当今社会，网络如同水、电一样，已成为支撑社会运转和日常生活不可或缺的基础设施。从社交、购物、出行等日常生活，到企业运营、公共服务的高效运转，网络深度融入各个领域。然而，近日中国联通与中国移动两大基础
阅读全文陈一新：“七戒七做”要成为国家安全机关加强工作作风建设的重要抓手
近日，国家安全部举办全国厅局长工作交流会，深入学习贯彻习近平总书记关于加强党的作风建设的重要论述，聚焦加强和改进工作作风建设的主题，交流经验、分析问题、研究举措。部党委书记、部长陈一新出席会议并讲话强
阅读全文新型钓鱼攻击利用日语字符"ん"伪装斜杠实施欺诈
安全研究人员发现了一种新型钓鱼攻击活动，攻击者利用日语平假名"ん"（Unicode U+3093）创建极具欺骗性的URL，这些网址看起来非常逼真，甚至能骗过警惕性较高的互联网用户。该攻击由安全研究员J
阅读全文专访黑客行者玄道：俯瞰星海，循道苍穹【T00ls人物专访第十二期】
玄道，一个被传奇色彩包裹的男子，据传曾以非凡之姿，与日争辉，穿越卫星之轨。作为相伴近十载的老友，他在我心中的形象鲜明而深刻：热情洋溢，真诚坦率，为人谦逊有礼，举止间流露出与众不同的成熟与务实，超越了
阅读全文西部数码NAS modUserName.php接口存在命令执行漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【高危漏洞预警】Fortinet FortiSIEM远程命令执行漏洞CVE-2025-25256
漏洞描述:Fоrtinеt FоrtiSIEM是一款由Fоrtinеt公司提供的安全管理平台,用于监控和分析网络中的安全事件该产品支持多种操作系统版本包括5.4.0至6.7.9,以及7.0.0至7.3
阅读全文禅道各版本漏洞复现汇总上篇
前言禅道各版本漏洞汇总，将网上的poc整理然后部分复现笔记记录一下，大佬勿喷，可以直接跳过。小白可以直接收藏下来学习一下很多poc我都直接给出来了，基本就是我的笔记。如果，有不对的可以指正一下，一起学
阅读全文