微软签名的 XOML 工具，通过 Sharp4LoadXOML 执行任意命令
在红队打点与对抗过程中，如何在目标系统中实现高隐蔽性的代码执行，一直是攻防双方关注的重点。本文将详细介绍一款专为此目的设计的工具 —— Sharp4LoadXOML.exe，它不仅...
admin
一招绕过 AMSI 与 CLM，通过 Sharp4ReverseShell 获取反弹交互式 Shell
PowerShell 曾是 Windows 环境中最具威胁性的载体，不仅能执行任意命令、远程加载脚本、内存加载 DLL，还能轻松集成 .NET 各种对象模型，深得攻击者喜爱。微软自...
福利 | 最专业、最全面的 [ .NET 代码审计 ] 体系化学习平台
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究...
小心馅饼变陷阱！四川达州公安网安部门破获2起侵公案；|招租3天被骗36万！北京一房主遇杀猪盘，这种租客不能轻信→
重要！！！HW中高级急聘，薪资从优，急速面试，项目优先，加V:Hacker-ED详情请点击：小心“馅饼”变“陷阱”！四川达州公安网安部门破获2起侵公案；“贪小便宜吃大亏”一些不法分...
安全快报 | 伊朗黑客通过VPN缺陷和恶意软件对中东多国关键基础设施系统持续开展网络入侵
本周安全事件速览05月01日-05月07日01伊朗黑客通过VPN缺陷和恶意软件对中东多国关键基础设施系统持续开展网络入侵简要介绍一个伊朗国家支持的威胁组织被归咎于近两年针对中东多国...
最终议程｜EISS-2025企业信息安全峰会之北京站（05.16/周五）
EISS企业安全峰会始办于2016年，在上海、北京、深圳等地已成功举办22届。EISS由安世加主办，并得到众多行业协会、机构以及媒体等共同参与支持，已成为国内具备广泛影响力的行业安...
谎言与真相的较量：5.7印巴冲突中的认知战分析
报告讲解音频，完整分析报告可扫描文末二维码下载。2025年4月22日，克什米尔山谷的帕哈甘姆（Pahalgam）小镇突遭恐怖袭击，26名平民惨烈遇难。2025年5月7日凌晨，印军发...
中央网信办雷霆出击：AI技术滥用专项整治行动全面铺开
点击上方蓝字关注我们为规范AI服务和应用，促进行业健康有序发展，保障公民合法权益，近日，中央网信办印发通知，在全国范围内部署开展为期3个月的“清朗·整治AI技术滥用”专项行动。中央...
号称近代最大规模空战，印巴125架战机缠斗1小时
2025 年 5 月 7 日，一名士兵在巴基斯坦控制的克什米尔穆扎法拉巴德附近检查一栋被印度导弹袭击损坏的建筑物。印度周三对巴基斯坦发动了军事打击，巴基斯坦声称击落了五架印度空军飞...
