一款超棒的网络空间资产测绘工具

介绍网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使

动态编译的攻防战：通过 .NET 临时文件实现跨站点路径遍历与敏感信息收集

在 .NET 的开发生态中，动态编译是提升开发效率的核心机制之一。它允许开发者直接编写 .aspx、.cshtml 或 .ascx 等动态页面，而无需手动编译为 DLL 文件。然而，这种便利性背后，离

.NET 安全攻防知识交流社区

01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信

Web 内存远程加载 .NET 文件 ，通过 Sharp4ExecMemory 绕过终端安全防护

在传统红队渗透的实践中，攻击载荷如信息收集工具、端口扫描器以及各类打包模块等，往往需要先写入磁盘再执行。然而，随着现代安全防护体系的不断完善，EDR端点检测与响应和WAFWeb应用防火墙等安全产品对磁

原创 | 《茶汤与月光》

茶汤与月光——记一个夜班之后的清晨凌晨四点，我拎着医院门口五块钱一杯的豆浆，站在公交站牌下。豆浆已经凉了，像这四年来所有赶早班的日子。我老婆在急诊室干了四年，白大褂的袖口洗得发白。去年新来的小张，三

一个网安投资人决定回购被投企业核心员工股份帮他们套现

以色列知名风投机构Cyberstarts（其最著名的早期投资案例为网络安全公司Wiz）联合创始人Gili Raanan表示，该公司已募集3亿美元资金，用于从其投资组合公司的员工手中收购股权。Raana

年度盛会｜香港2025网络安全峰会，共同构建未来数字基础设施

今年的香港网路安全峰会2025 (Cyber Security Summit Hong Kong 2025)主题为「构建未来数字基础设施：运用人工智能强化安全与韧性(Future-Proofing D

精选案例·征集即将结束！｜中国网络安全年鉴 2025

🌟中国网络安全年鉴·2025 🌟「China Cybersecurity Yearbook 2025 」案例征集🎉 正式启动 🎉‍尊敬的网络安全从业者：我们正处在一个充满不确定性的时代，而网络安全无疑

强推一个永久的HW演练、渗透攻防知识库

又是一年HW月，全国各地的白帽子、甲乙方安全团队都已经就位开战。有人早早拿到情报、胸有成竹，有人却还在翻旧帖、拼凑工具库、找不到能直接上手的干货资源。临场打点被拖、攻防题一问三不知、0day刚爆就错过

防火墙和9中架构模式

师傅们，又一个被严重低估的新方向！！

经济下行期，只有可观的收入才能带给人足够的安全感。可是一边是全新技术带来的冲击，一边是传统企业降薪裁员。大部分人连自己的基本生活都无法得到保障，这个时候，开辟第二职业成为了越来越多人的必需品。当普通程

BreachForums 黑客论坛强势回归

引言2025 年 7 月 27 日，BreachForums 黑客论坛以令人震惊的方式再次回归网络安全舞台。这一事件不仅引起了网络安全专家的广泛关注，也再次凸显了网络犯罪生态系统的顽强生命力。作为一个

Burp Suite扩展，用于将HTTP请求和响应按分组进行组织和管理，提升渗透测试和Web应用安全评估的效率。

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

漏洞预警 | Google Chrome类型混淆漏洞

0x00 漏洞编号CVE-2025-80100x01 危险等级高危0x02 漏洞概述Google Chrome是由Google开发的免费网页浏览器。Chrome代码是基于其他开放源代码软件所编写，包括

漏洞预警 | 用友U8Cloud SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。0x03 漏洞详情漏洞类型：SQ

漏洞预警 | 东胜物流软件任意文件读取漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：任意

工具 | Yscan

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Yscan是一款集Web资产扫描、图形化Nuclei POC管理、漏

行业安全实践：构建“数字烟草” 物流工控信息安全体系

1 项目背景近年来，随着两化融合加速发展，工业控制系统信息安全事件不断发生，网络信息安全形势也越来越严峻，烟草工业企业在响应互联互通号召时，工控网络也越来越多地与管理网、办公网进行连接，给工业控制系统

当心别被“套路”了

近年来，境外间谍情报机关紧盯我党政机关、国防军工、科研机构、高等院校及驻外机构等工作人员，以各种卑劣手段实施拉拢策反，危害我国家安全。结合多起案例特点，小编为您揭露一些间谍常用“套路”。“官方”身份贴

HW结束之自我测评

android与linux漏洞实战与漏洞挖掘学习路线直播

帕德博恩大学 | 传输层混淆：在TLS层规避SNI审查

原文标题：Transport Layer Obscurity: Circumventing SNI Censorship on the TLS-Layer原文作者：Niklas Niere, Feli

Weekly06:N8N实践、RAG科普与Coze开源解读

本周做了什么本周没有发文，确实是时间有些紧张，不过算起来还有几天就结束这次行动了。时间紧张是事实，另外的时间全给N8N了。啥是N8N？可以看看我上周的周报。N8N真是给人带来无限的可能。我主要做了一个

一次从0到1的逻辑漏洞挖掘之旅

前言最近对某产品进行渗透测试，系统登陆进去发现是一片空白，前端没有任何菜单，界面，登陆后也仅仅只会产生两个后端请求，通过爆破也发现没有什么敏感的接口、api文档等。以往遇到这种情况都是直接下一个，但这

AI漏洞扫描器 - Scan-X

01 项目地址https://github.com/kk12-30/Scan-X02 项目介绍项目描述Scan-X是一款基于mitmproxy高效的被动扫描器，专注于快速识别常见Web漏洞，包括SQL

【安全圈】微软365全球管理后台"停摆危机"：企业数字化命脉的72小时断流警报

关键词Microsoft2025年7月24日晨间，当纽约证券交易所的科技股分析师们打开电脑时，一场悄无声息的数字瘫痪正在蔓延——微软365管理员中心（Admin Center）突然在全球范围内出现访问

【安全圈】千万保单背后的暗战：全美人寿1.4亿客户数据遭"少年黑客团"攻陷始末

关键词数据泄露2025年7月16日凌晨，明尼阿波利斯市的全美人寿（Allianz Life）数据中心警报骤响。黑客们正通过云客服系统的后门，如入无人之境般搬运着含有140万份保单的数据库——这不是寻常

【安全圈】电竞外设惊现"傀儡鼠标"：黑客借官方驱动植入Xred病毒入侵百万玩家

关键词网络病毒2025年夏，电竞圈爆发一场隐秘的数字瘟疫。德国外设大厂Endgame Gear的OP1w 4K V2鼠标配置工具，竟化身特洛伊木马——黑客通过污染官方下载通道，向玩家输送潜伏期长达14

【安全圈】数字猎手揭开印度假币帝国：人脸识别与GPS技术如何摧毁2亿美元的黑色产业链

关键词网络犯罪2025年夏，孟买郊外一家数码印刷厂内，工业级喷墨打印机昼夜不停地吞吐着特殊纸张。这些印有甘地头像的"艺术品"正通过Meta旗下平台流向全印度——这不是普通印刷业务，而是一个规模惊人的假

一文了解汽车ECU应用层软件开发工具链

点击上方蓝字谈思实验室获取更多汽车网络安全资讯在汽车电子领域，ECU应用层软件开发工具具有极其重要的地位，它们贯穿于整个开发流程，从最初的需求管理、模型开发到最终的软件标定，为开发高效、可靠、功能强大