【$6,000】Mozilla VPN 客户端通过文件写入和路径遍历的 RCE
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文安恒信息落地省级项目！公共数据授权运营安全如何保障？
近日，安恒信息成功中标某省公共数据授权运营安全保障项目。该项目响应国家公共数据资源开发利用“1+3”政策体系要求，构建全流程安全防护与监管体系，降低公共数据流通利用的安全顾虑。项目实施增强了政府供数信
阅读全文安恒信息亮相2025产融合作大会，共探数据安全技术赋能产融协同新路径
近日，2025（第二届）产融合作大会在“万里长江第一城”四川宜宾开幕。来自国家部委、金融机构、产业龙头等千余名代表齐聚宜宾，共探共商金融赋能实体经济的有效路径。在推动“股贷债保”赋能实体经济主题活动中
阅读全文推荐一款免费代理池:fir-proxy
推荐一款最近github上很有潜力的免费代理池:fir-proxy,3天50starfir-proxy一个高可用的 HTTP/SOCKS5 代理池，具有强大的图形化界面和多种代理获取方式。✨ 项目特点
阅读全文安卓逆向 -- 某绘笔记破解教程
软件教程用的是7.3.1版本，谷歌下载下来的是xapk格式，用mt管理器直接转换成apk安装。首先重签名，不出意外的闪退了。还是老生常谈的signatures，dex和so都有校验，处理方式比较简单。
阅读全文【优秀技战法】0Day漏洞的逆向利用与主动诱捕
点击上方蓝字 关注安全知识引言本文的核心内容非常有价值，展现了主动防御和实战化演练的思路。表述专业、细节丰富、逻辑结构完整。 如需添加无广告技术群聊请添加：The_movement如需添
阅读全文XSS之Flash弹窗钓鱼和文件上传getshell各种姿势
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文突发｜Palo Alto将以超 200 亿美元收购CyberArk
据《华尔街日报》周二报道，Palo Alto Networks 正就收购以色列公司CyberArk 进行深入谈判，交易金额超过200 亿美元。市值达1300 亿美元的全球最大网络安全公司Palo Al
阅读全文精选案例·征集即将结束！｜中国网络安全年鉴 2025
🌟中国网络安全年鉴·2025 🌟「China Cybersecurity Yearbook 2025 」案例征集🎉 正式启动 🎉尊敬的网络安全从业者：我们正处在一个充满不确定性的时代，而网络安全无疑
阅读全文挖掘 .NET DLL文件任意下载和会话ID明文暴露漏洞
在Web安全审计过程中，安全人员往往会聚焦于身份验证逻辑、输入验证、SQL 注入或文件上传等核心高危区域。但一些配置项层面的疏忽，往往隐藏着攻击面更广、危害更持久的风险。本文将聚焦 .NET 的 co
阅读全文.NET内网实战：通过文件映射技术实现注入本地进程
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 攻击面发现新维度，提取临时编译文件跨应用获取敏感信息
在红队作战中，信息收集是突破防御体系的第一把钥匙。传统的攻击面发现手段，比如端口扫描、服务枚举、漏洞探测往往聚焦于网络层或应用层，而针对.NET应用编译层的攻击却鲜有人涉足。Sharp4Compila
阅读全文领跑大模型安全赛道！天融信TopLMG让大模型应用落地更安心
领跑大模型安全赛道近日，国际数据公司（IDC）发布《中国大模型安全保护市场概览，2025：全方位安全检测与防护构建可信AI》。IDC结合全球统一定义以及中国市场特色，将中国大模型安全保护市场划分为构建
阅读全文实战打磨“网安尖兵”｜天融信&太原理工大学2022级实训实习班正式开班
为全面提高学生的综合实力，打通学生就业最后一公里，近日，“天融信&太原理工大学2022级实训实习班”正式开班。太原理工大学党委副书记、副校长肖连团，校党委常委、组织部部长郝小星，校党委组织部副部长谢鹏
阅读全文2025年IT人必看的安全应急响应指南！
2025年6月15日夜间，加拿大第二大航空运营商西捷航空遭遇针对性网络攻击，攻击者利用第三方地勤软件漏洞植入恶意脚本，并通过航空公司OT系统与IT系统未完全隔离的缺陷横向移动，最终获取Active D
阅读全文实战攻防演练期间，你必备的30条红队打点思路！
从边缘突破到核心渗透的完整攻击链构建，在攻防演练中，红队的首要任务是快速建立有效攻击据点。本文基于项目经验，提炼出30条经过实战验证的打点思路，覆盖信息收集、漏洞利用、权限提升等关键环节，供参考。一
阅读全文FOFA信息搜集助手（Chrome插件）
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文一款最全未授权访问漏洞批量检测工具，集成40+常见未授权访问漏洞 | GUI界面
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文勒索病毒突袭？20个生死攸关的自救技巧，速收藏！
勒索病毒已成为悬在企业和个人头顶的达摩克利斯之剑。一次成功的攻击足以瘫痪核心业务、泄露敏感数据，造成难以估量的声誉和经济损失。面对这种持续演变的威胁，掌握科学、系统化的应急响应能力至关重要。本文汇集
阅读全文漏洞预警 | 索贝融合媒体内容管理平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述索贝融合媒体内容管理平台是一款专为媒体行业设计的多功能内容管理系统，旨在实现媒体内容的高效管理、共享、发布与传播。0x03 漏洞详情漏洞类
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | Fiora
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Fiora是Nuclei PoC漏洞框架的图形版。0x01 功能说明
阅读全文8月实施！民航局连发两项数据安全标准（下载+合规解读）
近日，中国民用航空局发布《民航领域数据分类分级要求》（MH/T 3039 - 2025）与《民用航空数据安全监测预警技术要求》（MH/T 3038 - 2025）两项行业标准，并将于2025年8月1
阅读全文项目推荐 | eBPF 开发者教程与知识库
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文GitHub全球核心服务中断事件全过程
全球性服务中断2025年7月28日，GitHub发生大规模服务中断，影响全球数百万依赖该平台的开发者和组织。此次事件波及API请求、问题跟踪和拉取请求等核心功能，暴露出全球软件开发所依赖的云端协作工具
阅读全文