文章总结： 本文是2025年12月15日的微信公众号安全技术文章总览，汇总了20篇网络安全相关文章，涵盖了多个安全领域。主要内容包括AMSI绕过技术、银狐系valleyRAT工具对抗、缓存欺骗攻击、勒索软件变种分析、多个CVE漏洞分析、IoT安全、Web安全工具、溯源技术、加密数据包解密、CTF题目解析、Nmap实践、路由器漏洞、网络安全攻击过程、自动化漏洞扫描器以及Spring内存马查杀工具等。文章提供了丰富的技术细节和实践经验，对网络安全从业者具有较高参考价值。 综合评分： 75 文章分类： 漏洞分析,安全工具,WEB安全,恶意软件,漏洞POC
网安原创文章推荐【2025/12/15】
AJay13
洞见网安
2025年12月17日 10:15 河南
2025-12-15 微信公众号精选安全技术文章总览
洞见网安 2025-12-15
0x1 【免杀基础】AMSI介绍与绕过（实战哥斯拉过Defender）
XRED.TEAM 2025-12-15 21:08:51
0x2 银狐系valleyRAT工具对抗技术浅析
TIPFactory情报工厂 2025-12-15 20:53:04
ValleyRAT 是一种多阶段远程访问木马（RAT），主要针对中文用户和组织，常与“SilverFox”相关
0x3 “缓存欺骗第二章第四节”攻击开始前不能忽略的内容–静态扩展缓存规则
升斗安全 2025-12-15 19:24:49
【文章说明】目的：本文内容仅为网络安全技术研究与教育目的而创作。红线：严禁将本文知识用于任何未授权的非法活动。
0x4 VolkLocker勒索软件变种针对Linux和Windows系统
安全圈的那点事儿 2025-12-15 19:06:48
CyberVolk，一个亲俄的黑客行动组织，首次于2024年底被记录，经过数月的Telegram执法行动后，现
0x5 CVE-2025-2945 pgAdmin <9.2 后台命令执行漏洞
蚁景网络安全 2025-12-15 17:50:45
0x6 某edusrc教育厅漏洞简单挖掘
陌笙不太懂安全 2025-12-15 17:06:29
某edusrc教育厅漏洞简单挖掘
0x7 IoT安全 | 无人机安全攻防 (四)：信息收集与服务脆弱性探测
Real返璞归真 2025-12-15 16:43:33
本文聚焦无人机攻防的信息收集阶段。实战演示利用Nmap精准识别无人机与地面站资产，详解MAVLink端口分析技巧。深入探测SSH、RTSP及Web服务，复现弱口令爆破与视频流未授权访问漏洞，为后续渗透测试夯实基础。
0x8 Next.js/React漏洞利用工具，支持waf绕过、哥斯拉内存马、批量扫描、反弹shell等
Mrykz 2025-12-15 15:54:53
0x9 CVE-2025-55182检测工具
dmd5安全 2025-12-15 14:45:21
0xa 如何安全使用第三方MCP服务器?
玄月调查小组 2025-12-15 10:30:25
如何安全使用第三方MCP服务器?
0xb GitHub的正反向溯源方式
军机故阁 2025-12-15 09:30:43
在挺多溯源场景里，GitHub 是一个极其稳定的信号源。
0xc 记一次简单Web加密数据包的解密过程与思路
开心网安 2025-12-15 09:06:00
本文记录了对某Web应用加密数据包的完整解密过程，从分析加密参数生成机制到成功解密敏感数据。
0xd 2025鹏程杯 Writeup by Mini-Venom
ChaMd5安全团队 2025-12-15 08:01:53
0xe 若依RuoYi 4.8.1存在SSTI漏洞复现，一键获取Shiro密钥
梦醒安全 2025-12-15 08:01:07
本文详细分析了若依RuoYi后台管理系统在4.8.1版本中存在的Thymeleaf模板注入（SSTI）漏洞。该漏洞允许攻击者通过未充分过滤的fragment参数执行任意代码，进而获取Shiro框架的RememberMe加密密钥，结合Shiro反序列化漏洞实现远程代码执行，最终完全控制服务器。文章介绍了漏洞的原理、复现过程、以及如何利用该漏洞获取Shiro密钥。同时，提供了漏洞的修复建议，包括升级至官方最新安全版本，并关注官方GitHub发布的安全更新。此外，文章还提到了漏洞的FOFA指纹和修复后的版本信息。
0xf CTF密码学题目深度解析：消失的岛屿（LostIslands）
破镜安全 2025-12-15 08:00:45
CTF密码学题目深度解析：消失的岛屿（LostIslands）
0x10 网络安全分析的利器：Nmap实践
武文学网安 2025-12-15 05:00:43
前文学到了查找域名，和反查ip，也对端口查找有了一点了解。今天我们来学习网络安全分析利器——Nmap。
0x11 【漏洞检测POC】Tenda AC20 路由器远程缓冲区溢出漏洞（CVE-2025-14656）
金夏安全 2025-12-15 01:11:42
【漏洞POC】Tenda AC20 路由器远程缓冲区溢出漏洞（CVE-2025-14656）
0x12 网络安全攻击的过程
运维星火燎原 2025-12-15 00:00:52
本文详细分析了网络安全攻击的过程，分为三个阶段：获取目标、扫描端口和重定向服务。在获取目标阶段，攻击者通过公开信息挖掘、暗网情报购买和社会工程学等方式锁定高价值目标。扫描端口阶段，攻击者使用代理IP池和慢速扫描技术来规避防御，并通过Nmap等工具识别开放端口和服务版本。在重定向服务阶段，攻击者通过修改配置文件或DNS解析记录来实现数据窃取或服务破坏。文章还介绍了防御案例，包括DDoS攻击、APT攻击和社会工程学的防御措施，以及云服务在抵御大规模攻击中的应用。最后，文章提出了精准对抗、智能前置和合规闭环的防御原则，并给出了具体的落地建议。
网络安全攻击攻击过程防御策略漏洞利用信息收集社会工程学DDoS攻击APT攻击邮件安全云安全
0x13 自动化集成Web漏洞扫描器 — NucleiFuzzer
风铃Sec 2025-12-15 00:00:20
NucleiFuzzer是一款集成了多种Web漏洞扫描工具的自动化工具，旨在简化Web应用程序的安全测试。它整合了ParamSpider、Waybackurls、Katana、Gauplus和Hakrawler等工具，全面收集Web应用程序的潜在入口点，并通过Nuclei的模糊测试模板进行漏洞扫描。该工具支持多种URL发现方法，并提供了高级过滤和验证功能，以确保扫描结果的准确性和针对性。NucleiFuzzer允许用户自定义扫描速率，并提供了用户友好的界面，支持单个和批量扫描。文章中详细介绍了NucleiFuzzer的功能、使用方法以及所需的依赖工具的安装步骤。同时，还提供了获取NucleiFuzzer工具的链接和每日资源分享，包括漏洞自检工具和Next.js RCE漏洞检测器等资源。
Web安全扫描自动化工具漏洞检测集成工具模糊测试安全测试开源工具命令行工具资源分享
0x14 关于spring内存马查杀工具的思路
安服小兵洞洞拐 2025-12-15 00:00:14
本文探讨了Spring内存马查杀工具的开发思路。作者在Spring Boot学习过程中，发现现有的查杀工具如阿尔萨斯、cop等虽然能检测和反编译内存马，但缺乏通用的卸载方法。作者尝试使用agent技术注入项目，但发现无法获取到Spring容器管理的上下文ApplicationContext。通过研究MemShell_KIller.jar的工作原理，作者了解到其通过反编译获取所有类并字符匹配有问题的类，但这种方法可能存在误报或漏扫。作者发现实现查杀的关键在于获取Spring内部的特殊Bean，该Bean需要提供一个静态方法返回ApplicationContext。文章详细分析了Spring中三种HandlerMapping的区别，并探讨了如何找到具体的卸载方式。此外，文章还提到了冰蝎马的注入方式，以及如何通过增强字节码来获取无磁盘文件的类。作者总结了查杀内存马的方法和思路，并提出了自己的实现建议。
Web安全Spring框架内存马查杀Java安全代码审计工具开发
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
查看原文：《网安原创文章推荐【2025/12/15】》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论