Doonsec's feed

Doonsec's feedhttp://wechat.doonsec.com/MzkwMzYyNzQ1NA.xmlThe latest security articles about WeChat official accountzh-CNWed, 25 Feb 2026 08:13:15 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/Doonsechttp://wechat.doonsec.com/static/front/img/doonsec_bak3.png漏洞扫描神器！最新版 Invicti 26.2.0https://mp.weixin.qq.com/s/Cqllk_2wmwxnyE0OfaFHWgInvicti（原名 Netsparker）是一款业界领先的企业级 Web 应用与 API 安全扫描工具，以红队安全圈红队安全圈2026-02-24T20:15:30千问超级免单第二轮启动！https://mp.weixin.qq.com/s/DkGN25SVYGrzbQ87n5r18g红队安全圈红队安全圈2026-02-14T17:33:16冲！阿里千问请喝奶茶咖啡外卖https://mp.weixin.qq.com/s/HdPqrXgmaGZvD1MvJQiH8g红队安全圈红队安全圈2026-02-06T11:40:27红队必备漏扫神器！最新版 Invicti 26.1.0https://mp.weixin.qq.com/s/Txmwjkh48Lz88s4Fq7QYnA顶尖的漏洞扫描工具-Invicti（原名Netsparker）红队安全圈红队安全圈2026-01-18T11:13:09【免杀研究】PE文件植入后门之CodeCavehttps://mp.weixin.qq.com/s/e27B9qIYFRs6c71oJnP6lwCode Cave（代码洞穴）是一种隐蔽的PE文件后门植入技术。红队安全圈红队安全圈2025-12-21T15:12:07【复现】腾讯QQ JS注入漏洞，可被远程控制https://mp.weixin.qq.com/s/Y0jP9lVN1HWMKI2t-7Wn4w腾讯QQ 9.9.25.42744 Windows版本存在高危漏洞。红队安全圈红队安全圈2025-12-04T11:00:20核弹级漏洞：React远程代码执行漏洞CVE-2025-55182，立即升级！https://mp.weixin.qq.com/s/Xde_2XgNoq7BXMPNgAgxMQ红队安全圈红队安全圈2025-12-04T10:10:25网安必备漏扫神器！AWVS最新版25.11https://mp.weixin.qq.com/s/hU53m2Bdqg3znUf5PNe40wAWVS(Acunetix Web Vulnerability Scanner)，全球顶尖的Web漏洞扫描工红队安全圈红队安全圈2025-11-30T08:00:18红队必备漏扫神器！最新版 Invicti 25.10https://mp.weixin.qq.com/s/lGnGyjLzyFhk_lg3gXWMxg红队蓝队护网SRC漏洞扫描神器invicti红队安全圈红队安全圈2025-11-08T09:00:38网安必备漏扫神器！AWVS最新版25.8https://mp.weixin.qq.com/s/g-0I3jZb3wSK3ZqxWXzXowAWVS(Acunetix Web Vulnerability Scanner)，全球顶尖的Web漏洞扫描工红队安全圈红队安全圈2025-10-30T06:30:53漏扫神器：Nessus 最新版20251024https://mp.weixin.qq.com/s/r044Wx4mDLHbOfU8OlJdPgTenable Nessusxa0是一款强大的漏洞扫描器，可帮助识别和解决网络、Web 应用、云基础设施等环境中的安全问题红队安全圈红队安全圈2025-10-29T08:02:58【漏洞速递】CVE-2025-32463 Linux 高危提权漏洞https://mp.weixin.qq.com/s/aa4coqhBYZO7J_X4sTqorA朋友们国庆快乐，希望大家都不加班🎉CVE-2025-32463 是一个Linux高危本地权限提升漏洞，利用红队安全圈红队安全圈2025-10-02T15:09:02HTB 第九赛季Imagery靶机：XSS+LFI+RCE三洞结合getshellhttps://mp.weixin.qq.com/s/MSnPKhQMO-9F4TLxhy6R6g红队安全圈红队安全圈2025-09-28T20:58:46【渗透技巧】ServiceUI 提升到 system 权限https://mp.weixin.qq.com/s/kK0jfngTZUoYl9Uib_HkwA红队安全圈红队安全圈2025-09-26T12:58:18【实战】MeetC2 - 红队利用Google日历做远控https://mp.weixin.qq.com/s/AdTdFPfFQrt_wfYfKktysw红队安全圈红队安全圈2025-09-19T11:51:48【漏洞速递】百度网盘曝高危漏洞，可远程执行命令！速更新https://mp.weixin.qq.com/s/Hc89X5HhW5MIv1jCPzfnmQ百度网盘曝高危漏洞，可远程执行命令！请速更新近日，百度网盘Windows客户端被曝存在一个高危的远程命令执行漏洞，攻击者可能利用此漏洞控制用户电脑。红队安全圈红队安全圈2025-09-04T16:13:13国家队就是帅哦https://mp.weixin.qq.com/s/99UjCOYzKlQi9EiQnaiGKQ红队安全圈红队安全圈2025-09-03T11:18:436大密码管理器遭劫！你的账户还安全吗？https://mp.weixin.qq.com/s/6XhFTWK6kWX_UkEPySOXRQ红队安全圈红队安全圈2025-08-22T16:08:09CVE-2025-50154 零点击 NTLM 凭证泄露漏洞https://mp.weixin.qq.com/s/7ndyJtIblcCUBf8cTiZ0xg红队安全圈红队安全圈2025-08-13T16:57:58速速更新！WinRAR 又又又出漏洞了！https://mp.weixin.qq.com/s/McKkTbpcxxTS1D6zwyIX6g红队安全圈红队安全圈2025-08-09T12:50:25支付宝大鹅红包又来咯~https://mp.weixin.qq.com/s/HVZDt9GP2R157bbbQNB2fg红队安全圈红队安全圈2025-08-01T11:04:31红队必备神器！Invicti 25.7 更新下载https://mp.weixin.qq.com/s/83393BacXAyrnB8sedfaqw红队安全圈红队安全圈2025-07-24T08:00:29安全分析技能：Kusto 查询语言 (KQL) 课程https://mp.weixin.qq.com/s/BVQStf6GarmBd7VBoYPzhw红队安全圈红队安全圈2025-07-21T08:01:09漏扫神器：AWVS 最新版250613157https://mp.weixin.qq.com/s/Ez6AddQV-kwbDWfdtYeZOw红队安全圈红队安全圈2025-07-18T12:02:04HTB 第八赛季Outbound靶机：企业邮件服务的沦陷 (思路)https://mp.weixin.qq.com/s/NOaGRM2tUSqsBWIoY0RJ6w红队安全圈红队安全圈2025-07-14T08:00:45HTB 第八赛季Voleur靶机：SMB泄漏/WSL备份/直捣域控https://mp.weixin.qq.com/s/sS8_XGWB5RNF-9RF66B0aA红队安全圈红队安全圈2025-07-11T20:00:17HTB 第八赛季Voleur靶机：从SMB到域控 (速通版)https://mp.weixin.qq.com/s/9byI79Ar0PZ-fMP70DknrQ红队安全圈红队安全圈2025-07-08T21:29:42HTB RustyKey靶机：域控渗透实战复盘https://mp.weixin.qq.com/s/v7BFhI-pUuTZgku4trxUyQ红队安全圈红队安全圈2025-07-06T21:19:51【超强复现】WinRAR目录遍历漏洞社工钓鱼获取目标权限(CVE-2025-6218)https://mp.weixin.qq.com/s/Ti2o-2lQ5nUrHuCM3kSByA红队安全圈红队安全圈2025-07-04T20:00:00【提权】CVE-2025-32463 超低难度Linux提权漏洞，速度修复https://mp.weixin.qq.com/s/HeDMRtr8QoQZGE9CVxm7Rg红队安全圈红队安全圈2025-07-04T08:01:04红队心态崩了啊！https://mp.weixin.qq.com/s/y-rFrtPG1mTWDf2QvzKH1Q红队安全圈红队安全圈2025-06-30T11:53:32[CVE-2025-49144] 超详细复现notepad++提权漏洞https://mp.weixin.qq.com/s/f1GgZdfboaZh9p0vU35iLQ红队安全圈红队安全圈2025-06-27T11:05:33速速更新！WinRAR 又又又出漏洞了！https://mp.weixin.qq.com/s/NYOOLLtd8OfKS1sQRVE7ng红队安全圈红队安全圈2025-06-26T11:58:05【已复现】用Notepad++提权漏洞社工钓鱼控制系统最高权限https://mp.weixin.qq.com/s/FjPeYZ2O71Z2dT_GoOEIKgCVE-2025-49144 是 Notepad++ v8.8.1 安装程序中存在一个权限提升漏洞，该漏洞允许非特权用户通过不安全的可执行文件搜索路径获取 SYSTEM 级权限，只需极少的用户交互即可利用此漏洞红队安全圈红队安全圈2025-06-25T08:00:28HTB Artificial 靶场：从AI模型的RCE到NAS备份系统提权https://mp.weixin.qq.com/s/vAgL6_eIJi4XM1XCvDsPag红队安全圈红队安全圈2025-06-23T15:54:50漏洞扫描神器AWVS最新版2025.4https://mp.weixin.qq.com/s/XpSCb6nqfhHLQ50J_biS0g红队安全圈红队安全圈2025-06-20T15:10:38HTB TombWatcher靶场：从ACL滥用到证书漏洞拿下域控https://mp.weixin.qq.com/s/6q4UuTg130gWtyVuQmFhEQ红队安全圈红队安全圈2025-06-11T11:43:05红队必备神器！Invicti 25.5.1 更新下载https://mp.weixin.qq.com/s/epfQbm2bZyH7bi7tZ0K86g红队必备神器！红队安全圈红队安全圈2025-06-04T12:01:28紧急预警：谷歌Chrome高危0Day漏洞（CVE-2025-5419）遭黑客大规模利用！https://mp.weixin.qq.com/s/5XqOmo43Zyk7_7TDU95-8A红队安全圈红队安全圈2025-06-03T22:38:30HTB 第八赛季fluffy靶机：从SMB到域控https://mp.weixin.qq.com/s/1fpNGQjhn_IZcMkv17ddEg红队安全圈红队安全圈2025-05-27T21:04:15HTB Puppy靶机：DPAPI 凭证解密提权https://mp.weixin.qq.com/s/6O7JkAPdNCz2P9aHIm1LRg红队安全圈红队安全圈2025-05-26T08:01:48HTB Puppy红队靶机：Windows域渗透经典https://mp.weixin.qq.com/s/xmk1CXApDFfdaq1XXnfsYw红队安全圈红队安全圈2025-05-21T12:06:04红队信息收集神器 | 风鸟企业查询平台—注册即送5年VIPhttps://mp.weixin.qq.com/s/fEoeRJgwJc0EJ0Bsv-j9bQ红队安全圈红队安全圈2025-05-20T12:16:11wifi 钓鱼 (物理)https://mp.weixin.qq.com/s/y-uv5YmuHM3Rrnq61tXiMQ红队安全圈红队安全圈2025-05-19T12:00:41这么好的福利，肯定要交钱才能去上班吧https://mp.weixin.qq.com/s/zb2n8qzM6WcFEwe4QdwmLA红队安全圈红队安全圈2025-05-15T08:00:25HTB Administrator 靶场：带你从 FTP 到 Kerberoasting，直取域控！https://mp.weixin.qq.com/s/_KUjuoOXHJr0ytSjeI1zoQ红队安全圈红队安全圈2025-05-14T20:00:42红队必备神器！Invicti 25.5 更新下载https://mp.weixin.qq.com/s/uylcSmuCAcu6pk-3eHbAcQ红队安全圈红队安全圈2025-05-08T14:13:59HTB Aero红队靶机：Windows 11主题也能被黑客利用控制电脑？https://mp.weixin.qq.com/s/p9i85Gp-gZrLWoX-DEiDrA红队安全圈红队安全圈2025-05-07T20:56:26速薅！BUG白嫖谷歌Gemini会员18个月，随时取消https://mp.weixin.qq.com/s/xcCxZpybQWR5EmIf2hQoQQ红队安全圈红队安全圈2025-05-06T19:45:33红队网安视角聊热搜：女生手机自动连上酒店 WIFI 被分手https://mp.weixin.qq.com/s/-wJNUmr2IjkXy5f5tk6pxQ红队安全圈红队安全圈2025-05-03T22:19:11HTB-TwoMillion：不是吧不是吧 easy 靶机都拿不下？https://mp.weixin.qq.com/s/Ibz_5opS1wJnsVW_x0rjlg红队安全圈红队安全圈2025-04-30T08:30:40红队内网实战 - zimbra 邮件服务渗透技巧https://mp.weixin.qq.com/s/kFjdAlMvelohYNZ1qGPM2w红队安全圈红队安全圈2025-04-28T12:00:44HTB-PC红队靶机，由sql注入引发的彻底沦陷https://mp.weixin.qq.com/s/wntY1Isg-0JXh-gBPVwRuQ红队安全圈红队安全圈2025-04-24T20:00:10Base64 编码解决 webshell 命令中有特殊符号导致执行失败https://mp.weixin.qq.com/s/e6OfrSlvdgc4RDR4c-AV9g红队安全圈红队安全圈2025-04-22T11:50:15Windows 提权漏洞速报：CVE-2025-21204https://mp.weixin.qq.com/s/S8s1f0G-K1YxI023jtTRag红队安全圈红队安全圈2025-04-18T15:39:46HTB-CozyHosting 红队靶机三阶渗透思维突破：Cookie伪造+命令注入组合拳https://mp.weixin.qq.com/s/Z68IFX1GIarYiSplKXCr2A红队安全圈红队安全圈2025-04-17T21:22:32HTB-Keeper红队靶机：从内存泄露到Root权限https://mp.weixin.qq.com/s/uTgHaQbOzWNsVejUhQ28fQ红队安全圈红队安全圈2025-04-14T11:53:14HTB Hospital红队靶机-医疗系统沦陷实录https://mp.weixin.qq.com/s/MNvVlGtoqfhZkUA__VgBTw红队安全圈红队安全圈2025-04-11T12:16:42红队必备神器！Invicti 25.4 更新下载https://mp.weixin.qq.com/s/pUzv3UsapK6yX_QWLATBbQ红队安全圈红队安全圈2025-04-09T12:27:40红队渗透神器！AI颠覆传统，SmartScanner 智能扫描器https://mp.weixin.qq.com/s/EmmIivAuh1raFX7TPk_MCQSmartScanner 告别手动挖洞！自适应AI扫描器 5 分钟锁定高危漏洞！红队安全圈红队安全圈2025-04-08T11:50:30速速更新！WinRAR 又又又出漏洞了！https://mp.weixin.qq.com/s/oAim0S6Sw9r1JcJCFCJragCVE-2025-31334 是近期曝光的 Winrar 高危压缩文件漏洞，小于7.11的所有版本都受影响，红队安全圈红队安全圈2025-04-07T12:00:192025年了，还有人挂科在闲鱼找黑客改成绩？https://mp.weixin.qq.com/s/-A4FrbS9l94APPS4WUQkcw红队安全圈红队安全圈2025-04-04T11:24:24红队实战-超大型Oracle数据库落地https://mp.weixin.qq.com/s/NmpfSEowxFkq5o3g5MlHwQ红队安全圈红队安全圈2025-04-02T15:59:45红队渗透必备：免安装Dropbox命令行工具，2G免费空间搞定数据回传https://mp.weixin.qq.com/s/CD_kl-aQA_0fLBwYtDJr8g红队安全圈红队安全圈2025-04-01T11:40:55【红队渗透神器】匿名不限速！15G超大文件秒传https://mp.weixin.qq.com/s/bXlWuX-NJ3P9KyuLXg6wGA还在为渗透测试中大型文件回传发愁？之前一篇文章我介绍了几种匿名网盘，虽然方便使用但基本都有大小和速度限制，今天介绍这个MEGACMD命令行工具堪称红队作战的秘密武器！红队安全圈红队安全圈2025-03-31T12:06:26HTB-Codify靶机：代码编辑器的便利成为黑客的跳板 — 现代Web开发中的致命沙盒逃逸https://mp.weixin.qq.com/s/VSrV72zeef-N3CPcDrHsuwHackTheBox Codify靶机聚焦现代Web开发安全风险，模拟一个Node.js代码沙盒环境。红队安全圈红队安全圈2025-03-26T20:43:04Devvortex靶机：Getshell只是渗透的开始https://mp.weixin.qq.com/s/HgaTOaHt4p0hvYZ7hCWTPA红队安全圈红队安全圈2025-03-24T20:01:34HTB-Sau靶机：技术干货！从SSRF到RCEhttps://mp.weixin.qq.com/s/crHeXcJk-5UHzxSXfslShA红队安全圈红队安全圈2025-03-21T12:17:20HTB Analytics靶机：藏在数据报表里的核弹级漏洞https://mp.weixin.qq.com/s/owkOccHteLKUW0lHOR_8_A当数据分析平台成为黑客的后门电梯!红队安全圈红队安全圈2025-03-20T08:05:18HTB-Headless靶机：从 xss 到 root 权限https://mp.weixin.qq.com/s/aIjmBlw3x-OafdkalRF1Ig在HackTheBox的暗网丛林中，Headless靶机如同一台被遗弃的“数字幽灵”，仅凭5000端口的一丝红队安全圈红队安全圈2025-03-19T08:40:58u200b【红队必修课】BoardLight靶机：企业内网渗透的链式攻击实战解析https://mp.weixin.qq.com/s/MZ_ReOkryVCtimg67Tb1xw在 HTB 的 BoardLight 实战靶机中，其企业级业务场景和多重漏洞链式利用的设计，成为红队演练的经红队安全圈红队安全圈2025-03-18T12:17:20【Linux提权】用这个祖传工具，扒光了root的底裤https://mp.weixin.qq.com/s/PhJOFHzRVgH-7TrZM6kuSg红队安全圈红队安全圈2025-03-17T08:04:46HackThebox-Titanic 简单靶场玩出花儿https://mp.weixin.qq.com/s/cV3n_5VU2EcgSDZwqG5u7A红队安全圈红队安全圈2025-03-14T20:42:45红队必备神器！Invicti 25.3 更新下载https://mp.weixin.qq.com/s/EoM7Q7QPqL_Gf82zCpIp-g与 AWVS 齐名的顶尖漏洞扫描神器红队安全圈红队安全圈2025-03-12T15:29:0990%红队不知道的截屏渗透神器！免杀！https://mp.weixin.qq.com/s/2OVLpjK6SdKLvc0rdSMMzA红队安全圈红队安全圈2025-03-06T15:07:19超实用！内网渗透中的文件传输姿势https://mp.weixin.qq.com/s/2yauhaeWk6R8yhsWmxAM_g红队安全圈红队安全圈2025-03-05T12:19:46Kali 破解 Word/PPT/Excel 等办公文件密码https://mp.weixin.qq.com/s/pYRbXGrWCvjLbAZuJEOTkg红队安全圈红队安全圈2025-03-04T15:04:39内网渗透 - 优雅地运行 linpeas 提权https://mp.weixin.qq.com/s/Aie3x5mGVdUB_ArpU9JEDQ红队安全圈红队安全圈2025-03-03T11:32:25漏洞扫描神器AWVS最新版2025.1https://mp.weixin.qq.com/s/gOonBelv_Ob9aPKL4TOTAA红队安全圈红队安全圈2025-02-28T11:48:56HackThebox靶场EscapeTwohttps://mp.weixin.qq.com/s/ea9Gf5r2g1ZbBD28xFfLAA红队安全圈红队安全圈2025-02-24T15:45:57CyberStrikeLab-PRIV-7https://mp.weixin.qq.com/s/4m9dm9MsybHnihtxBytuogcyberstrikelab 靶场 - PRIV-7 靶机红队安全圈红队安全圈2025-02-08T17:21:29HackTheBox-Editorialhttps://mp.weixin.qq.com/s/a8cmKZ-UeToRCmCyK6y9Sw红队安全圈红队安全圈2024-09-10T09:36:12HackTheBox-Caphttps://mp.weixin.qq.com/s/KY3G9utq9YL0y1Bbe0XakQ红队安全圈红队安全圈2024-08-29T09:41:51HackTheBox-Permxhttps://mp.weixin.qq.com/s/yyqoOoEuLE3jXTA83306ow红队安全圈红队安全圈2024-08-13T11:32:23信息收集 - 导出 Google 搜索结果https://mp.weixin.qq.com/s/7HFnsFvXyxSWIk5zLpR-2Q搜索谷歌结果并保存到本地，包括链接、标题、域名、正文简述红队安全圈红队安全圈2024-05-06T12:03:45HackTheBox-Biznesshttps://mp.weixin.qq.com/s/Fc56WLeeN72_-W5NDWjALQ这是一个难度级别为 Easy 的靶场，getshell比较简单，后续提权需要是从大量文件中翻找到SHA加密的红队安全圈红队安全圈2024-01-16T14:52:35HackTheBox-Topologyhttps://mp.weixin.qq.com/s/DC6dFs7LQsYT9y3ZIQ7cog这是一个难度级别为 Easy 的 HTB 靶场，入口点使用 latex 表达式撕开口子，后续 getshell 和提权难度不大红队安全圈红队安全圈2023-12-15T17:10:39