Fiora：漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。可作为独立程序运行也可burp插件使用。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文【资料】全球每日动态已增加至31个国家和地区
目前开源情报大模型中的每日全球新闻快讯中已有：朝鲜、巴基斯坦、阿塞拜疆、阿富汗、中国台湾省、越南、印度尼西亚、印度、以色列、伊朗、叙利亚、新加坡、乌兹别克斯坦、乌克兰、土库曼斯坦、土耳其、泰国、塔吉克
阅读全文作为一名不具备天赋的普通人，如何在漏洞赏金计划中取得成功
正文本文是我在红迪上面闲逛的时候发现的,作者是一个越南人,在h1上面也是一个成功的赏金猎人,本文主要讲述了他的心路历程,原文如下:大约四年前(2020年)，我开始从事漏洞赏金猎人的工作。我查阅了顶级漏
阅读全文必看---当前国护0day漏洞权威汇总
免责声明月落星沉研究室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。
阅读全文Android应用脱壳工具汇总
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文知识星球【安全大杂烩】地址
星球里包含公众号文章的PDF版本、代码、附件等。目前正在更新Frida专题。只要我不出意外，知识星球都会定期更新。现在加入星球只要25元，买不了吃亏，买不了上当，你还在等什么，赶紧加入吧！我每天都会
阅读全文Redis被曝三大严重安全漏洞，PoC代码已公开
Redis是一个高性能、灵活且易于扩展的键值存储数据库，适用于各种应用场景，可作为缓存、数据库和消息中间件等，具有出色的性能和稳定性。但近日，Redis数据库被曝存在三大严重安全漏洞。Part01漏洞
阅读全文强推一个永久的HW演练、渗透攻防知识库
又是一年HW月，全国各地的白帽子、甲乙方安全团队都已经就位开战。有人早早拿到情报、胸有成竹，有人却还在翻旧帖、拼凑工具库、找不到能直接上手的干货资源。临场打点被拖、攻防题一问三不知、0day刚爆就错过
阅读全文Web服务器面临认证前RCE与管理员接管风险，PoC已公开
Part01漏洞概况网络安全公司Synacktiv近日发布安全公告，披露了ScriptCase生产环境模块（即"prod console"）中两个可串联利用的漏洞，攻击者无需认证即可实现远程命令执行（
阅读全文伊朗加密货币运作蓝图：规避制裁与对抗监控体系曝光
上月，伊朗加密货币巨头Nobitex遭遇史无前例的网络攻击。虽然多数媒体报道聚焦于其热钱包被盗9000万美元，但事件背后隐藏着更为复杂的政治图景。TRM Labs最新分析报告指出，这起被归咎于黑客组织
阅读全文【安全圈】微软“偷偷”推送KB5001716更新引争议，强制升级条款已被删除
关键词Windows2025年7月6日消息，本周早些时候，微软悄然向部分 Windows 10 和 Windows 11 用户推送了名为 KB5001716 的系统更新，引发用户广泛关注和争议。该更新
阅读全文【安全圈】俄罗斯逮捕为乌克兰情报部门工作的黑客，涉嫌攻击关键基础设施
关键词网络攻击近日，俄罗斯联邦安全局（FSB）在西伯利亚地区展开联合行动，逮捕了两名涉嫌在乌克兰情报机构指挥下实施网络攻击的黑客。这些攻击主要针对俄罗斯的政府、工业与金融系统的关键信息基础设施，旨在造
阅读全文【安全圈】警惕！境外势力入侵校园广播
关键词网络攻击警惕！境外势力入侵校园广播，国家安全机关及时处置。近日，国家安全部披露了一起境外黑客入侵校园网络广播系统的案件，揭示了境外敌对势力通过网络手段渗透我国校园、传播不良信息的恶劣图谋，事态严
阅读全文【安全圈】Cisco 紧急修复 Unified CM 中存在的严重 Root 账户漏洞
关键词安全漏洞网络设备巨头 Cisco 公司近日发布紧急安全通告，并针对其 Unified Communications Manager（统一通信管理器，简称 Unified CM）及 Session
阅读全文扳手攻击：新高之下绑架案掀起暗流
背景在区块链黑暗森林中，我们常谈论链上攻击、合约漏洞、黑客入侵，但越来越多案例提醒我们风险已蔓延至链下。据 Decrypt 与 Eesti Ekspress 报道，在近期一场庭审中，加密亿万富翁、企业
阅读全文伊利诺伊大学厄巴纳-香槟分校 | 结合知识图谱社区检索的推理增强医疗保健预测
原文标题：REASONING-ENHANCED HEALTHCARE PREDICTIONS WITH KNOWLEDGE GRAPH COMMUNITY RETRIEVAL原文作者：Pengchen
阅读全文DSRC｜25年第二季度奖励发放公告
感谢各位白帽师傅对DSRC的鼎力支持与辛苦付出DSRC 第二季度已结束季度奖励与D-Grade奖励名单已揭晓速速查阅名单来领奖励⬇️01 季 度 奖 励Quarterly Incentive恭喜Ali
阅读全文从北邮到百亿市值：小红书第4号员工陆伟离职，一个技术极客的创业史诗
12年磨一剑，财富自由后，他仍在寻找改变世界的下一站7月7日，一个消息在互联网圈悄然传开：小红书第四号员工、企业效率负责人陆伟已在上周离职。这位真名“陆伟”、薯名“路飞”的初代程序员，就此告别了他奋战
阅读全文中国第一“少年黑客天才”现形记
必须承认,这个世界还是有天才的。同那些生前不能得到社会承认的天才(比如毕加索)相比,我国IT界频频冒出的天才实在应该庆幸自己生逢其时了，2000年8月份,上海出了一个家喻户晓的“少年天才”满舟。一时间
阅读全文月底开班 | 红队第十二期班（超强课程体系）
点击星标，即时接收最新推文红队特训营十二期班，7月底开班！信息收集：红队攻击的基石在红队攻击的初始阶段，信息收集至关重要，犹如建造高楼大厦的基石。特训营详细讲解了信息收集的多种方法，包括主动信息收集和
阅读全文【0707】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文网信办对某公司未履行网络安全保护义务作出行政处罚
近日，湘潭市互联网信息办公室依法对湖南某公司作出行政处罚。经调查核实，湖南某公司承担属地一平台升级改造，在试运行过程中，未落实等级保护制度规定，网站存在技术漏洞，未保存有关日志记录，造成网络安全危害后
阅读全文更新5课时｜《零基础学习网络安全》：专注上手实战，后悔没早学～
想踏入网络安全领域却不知从何开始？担心没有基础学不会？现重磅推出《零基础学习网络安全》课程，技术大佬手把手教学，助你从零搭建知识体系，掌握核心技能，轻松开启网络安全学习之旅！本周更新课时3：MySQL
阅读全文