工具 | Dnsdumpster

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Dnsdumpster是一款在线DNS侦察工具。0x01 功能说明查

平台性能测试调优实战

摘 要如何才能让同样的硬件服务器发挥出最佳性能？本文通过对实际项目中安全管理平台服务器性能测试调优的实战经验分享，深入剖析了 Tomcat 和 ElasticSearch 的性能问题及调优方法，同时探

Hyacinth java漏洞集合工具

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

是谁“偷”走了你的秘密

打印机作为现代办公高频使用的重要设备，其背后隐藏的安全隐患不容忽视。从硬件结构到网络连接，从日常操作到设备报废，容易造成失泄密隐患的渠道复杂多样，需要引起重视加以防护。窃密黑手知几何？——恶意“毒源”

SDL 77/100问：日常的漏洞运营，也应该是SDL团队来做吗？

高级多层加密免杀壳生成器 -- ChenYanXi(6月24日更新)

资料合集链接：https://pan.quark.cn/s/770d9387db5f===================================免责声明请勿利用文章内的相关技术从事非法测试，

6月26日更新资料（24小时后删除）

6月26日更新内容，保存到网盘全免费，保存到网盘全免费，保存到网盘全免费。在线观看可能有点模糊，下载到本地即可高清观看。帮您找各类学习资料（小初高、公考、教资等等）全免费联系vx：ivu123ivu得

卡巴斯基PC端杀毒软件免费版永久激活码获取

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。0x01 工具介绍

【资料】22国每日动态-2025.6.26

在2025年6月25日至26日期间1、吉尔吉斯斯坦展现出活跃的外交与内政发展动态，重点关注国际峰会参与、 双边合作深化、经济政策调整及国内治理优化。总统萨德尔・扎帕罗夫访问马来西亚推动多领域合作，内阁

【资料】伊朗最新消息特别报道-6月24日-25日

伊朗最新消息特别报道，2025年6月24日早间版关键要点：尽管以色列和伊朗都声称对方违反停火协议，但伊朗和以色列之间的停火协议似乎仍在维持。以色列已对伊朗违反停火协议的行为作出回应，但目前尚未恢复行动

web指纹识别工具 - httpgo

01 项目地址https://github.com/login546/httpgo02 项目介绍项目描述httpgo是一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示。可

你检查过回收站了吗？挖掘 Active Directory 回收站中的权限提升漏洞

Have You Looked in the Trash? Unearthing Privilege Escalations from the Active Directory Recycle Bin

江南漫步记2 | 记南京旅行有感

阅读了明代的历史，对南京（金陵，古称石头城）便多了一份了解。当去往一个新城市或者较为陌生的城市时会忐忑，这类感受往往是开启一段新旅途的起点。落地南京禄口机场后，比较自然地跟着指示牌前进，“南京欢迎你”

一次简单的私活

1.前言有段时间没发文章了，丢点以前的存货案例出来吧。这个是之前帮朋友搞的一次私活渗透测试（合法有授权！），用到了一些有意思的小tips。还是值得分享一下的。2.从接口未鉴权到获取源码到java代审首

src专项挖掘知识库

建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖

【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012)

漏洞描述:攻击者可能通过具有“Viewer”角色的用户或具有特定权限的用户来利用该漏洞执行任意代码。影响产品:8.15.0 <= Kibana <= 8.17.2 利用条件:版本 8.15.0至8.1

实战漏洞报告合集首发，赏金已超万元

现在的网安圈子，资料成百上千、打包几十G早就不稀奇，它们以“数量堆砌”为宗旨。但真正遇到问题的时候，有人能回你一句吗？或者说，能真正帮得上你吗？自己搜罗资料看报告，看得懂是一回事，写不出自己的

HW钓鱼攻击演练方案流程；银狐水坑钓鱼远控防御探讨丨FB甲方群话题讨论

各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第256期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供

美国顶尖红队竟是一台AI机器人

Part01聊天机器人“Xbow”登顶HackerOne排行榜人工智能（AI）的表现已经超越人类红队成员。在HackerOne平台上，一个名为"Xbow"的AI聊天机器人目前位居美国安全行业声誉排行榜

警惕微软Entra ID风险：访客账户存在隐蔽的权限提升策略

Part01访客用户订阅权限漏洞解析微软Entra ID的订阅管理存在访问控制缺陷，允许访客用户在受邀租户中创建和转移订阅，同时保留对这些订阅的完全所有权。访客用户只需具备在源租户创建订阅的权限，以及

【安全圈】#同花顺崩了# #抖音崩了# #淘宝崩了#

关键词软件最近这是怎么了？“炒股，短视频，购物”三大平台相继“崩溃”，先是同花顺APP崩了；隔天就是抖音，淘宝相继也挂了，首页打不开、搜索无响应，登上微博热搜。导致网友纷纷在微博吐槽：“高考结束大家都

【安全圈】Realtek 蓝牙协议漏洞允许攻击者通过配对过程发起拒绝服务攻击

关键词安全漏洞近日研究人员披露，Realtek 在其 RTL8762E SDK v1.4.0 中存在一个严重安全漏洞，攻击者可利用该漏洞在蓝牙低功耗（Bluetooth Low Energy，BLE）

【安全圈】法国警方抓获BreachForum五大黑客 重创全球盗数据黑市

关键词网络攻击法国警方近日突袭抓获了运营全球最大盗数据交易平台之一 BreachForum 的五名黑客。起初怀疑他们为俄罗斯黑客，但调查发现这五人均为法国本土年轻黑客，其中四人于6月15日被捕，第五人

【安全圈】非洲金融机构频遭黑客攻击，开源工具助力复杂攻击链

关键词网络攻击安全研究机构Palo Alto Networks旗下Unit 42近期披露，一支名为CL-CRI-1014的网络犯罪组织自2023年7月以来，持续针对非洲多国金融机构发起攻击，利用多种开

AiPy发布首期大模型适配度测评报告，豆包1.6表现超Claude 4

6月25日，AiPy发布《大模型适配度测评报告》。本次测评基于AiPy Pro 0.3 Windows客户端，涵盖了6个主流大模型：deepseek-v3-0324、qwen-max-latest、d

新课抢购！《安卓软件开发与逆向分析》：附赠2本PDF算法书+全套项目源码包

做安卓开发的你，是不是总被 “灵魂拷问” 暴击：想优化 app 性能，系统底层机制像黑箱，改代码如 “盲人摸象”，改了又改还是卡？搞逆向分析，面对加密代码、复杂逻辑，像 “无头苍蝇”，Hook 能力跟

Sandboxie隐形屏障：解密COM隔离机制

时镜过迁，转眼即逝，基于Sandboxie意图快速构建解决方案，除了看源码，还可以借助AI学习，对于"技术老炮"游刃有余，每当有年轻朋友来寻找答案，总会多提一句，调试，实践，分享会有更多收获。本篇是关

警惕！SparkKitty间谍软件潜入苹果商店与谷歌商店，窃取照片与加密货币信息

近期，卡巴斯基的网络安全研究人员揭露了一种名为SparkKitty的新型间谍软件，它已经渗透到了苹果官方应用商店（App Store）和谷歌应用商店（Google Play）中的应用程序里。自2024

原创 Paper | AI 原生安全 CheckList

作者：知道创宇404实验室前 言参考资料近年来，人工智能（AI）技术迅猛发展，广泛应用于金融、医疗、交通、教育、安防等各个领域，推动了社会效率与生产力的深刻变革。与此同时，AI 系统在带来巨大价值的同

别让离职员工成数据“炸弹”！江苏国骏助力数据安全

北京某公司是一家经营知识付费网络平台的企业，刘某曾是该公司技术部工程师，负责开发、维护平台的系统。该平台实行会员制，为保护音频、视频作品的著作权，平台采取了访问控制类技术措施。然而，公司在离职人员管理