清华大学 | 面向大规模细粒度网页指纹识别的研究
原文标题：Towards Fine-Grained Webpage Fingerprinting at Scale原文作者：Xiyuan Zhao, Xinhao Deng, Qi Li, Yunpe
阅读全文【漏洞通告】Windows SMB 权限提升漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Windows SMB 权限提升漏洞，漏洞编号为：CVE-2025-33073。Windows SMB(Server Message Block) 是一种网络通信协议，用于
阅读全文为什么 IDOR 无处不在 — 以及如何发现它们 — 第一部分
简介🔍不安全的直接对象引用 (IDOR) 是 Web 应用程序中常见且严重的漏洞，十多年来一直位列OWASP 十大漏洞榜单。该漏洞在开发过程中经常被忽视，攻击者只需修改输入参数即可访问未经授权的资源
阅读全文勒索软件分析 | 伪装成密码破解程序的勒索软件
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）安研中心最近发现，一种伪装成密码破解工具的勒索软件正在传播。此类工具通常用于暴力
阅读全文AscensionPath | 容器化漏洞环境管理平台分享
扫码领资料获网安教程本文由掌控安全学院 - cris 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）AscensionPath 漏洞环境管理
阅读全文题材轮动太快，普通人到底该怎么卡位？
这段时间炒股的朋友，估计一个个都累了：“今天是AI，明天是地产，后天新能源，转天又来虚拟电厂，连轴转，根本跟不上啊！”说实话，这种感觉我太懂了。题材轮动像过山车，板块一日游，昨天是龙头今天就变龙尾。散
阅读全文记者手机被黑，Paragon间谍软件盯上欧洲媒体人
2025年4月29日，苹果公司向部分iOS用户发出警告，称他们的设备可能被高级间谍软件攻击。其中，两位记者同意我们对其设备进行技术分析。以下是我们分析的关键发现：我们确认，知名欧洲记者（要求匿名）和意
阅读全文朝鲜又在搞乱子？可疑软件包专坑 Web3 开发者
上周，我们的自动化恶意软件分析流程标记了一个可疑软件包web3-wrapper-ethers。该软件包冒充了流行的ethers库，并包含旨在窃取私钥的混淆代码。我们的调查显示，该软件包可能与名为的威胁
阅读全文Black Hat 大会上官方展示的工具精选列表
🚀 在 Black Hat 活动上正式展示的精选真实工具集合 - Black Hat 是领先的网络安全会议，专家们在此展示尖端的进攻性、防御性和研究驱动的工具。✅ 本仓库中的所有工具均在Black H
阅读全文【红队】Viper 3.1.7 版本
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文“特朗普牌”手机涉嫌诈骗
GoUpSec点评：苹果公司举步维艰的智能手机“美国制造”梦想，特朗普一夜之间就“搓成”了。但是越来越多的消息和报道表明，“特朗普牌手机”更像是一次金融诈骗。继发行空气加密币后，特朗普家族近日又有惊人
阅读全文“真随机数系统”问世，网络安全要变天
GoUpSec点评：人类的数字社会建筑在“伪随机数”的沙滩上。在这个充斥谣言与诈骗、AI伪造内容、黑客攻击、选举作弊、算法黑箱的时代，能够被公众信任的“随机”本身，就成为了某种珍贵的公共品。近日，美国
阅读全文在 Linux 上检测数据包嗅探恶意软件|译文
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文非法获取个人信息16万余条，是谁在非法买卖个人信息？|全球超4万摄像头“裸奔”，美国家庭隐私首当其冲
非法获取个人信息16万余条，是谁在非法买卖个人信息？2025年6月15日，据央视新闻报道:近日，北京市丰台区人民法院就审理了一起贷款公司负责人非法获取公民个人信息案件，被告人张某所使用的电脑里含有公民
阅读全文防线失守：生成式AI驱动攻击的现实已到来
曾几何时，生成式AI还被视为“生产力革命”的代名词，是自动化和智能化时代的象征。但到了2025年中期，网络安全行业不得不直面一个愈发严峻的现实：AI不再只是工具，它已经演变为攻击者的共犯，甚至在某些场
阅读全文实战｜从文件写入sql语句到getshell
文章作者：先知社区(Werqy3)文章来源：https://xz.aliyun.com/news/17412环境搭建源码下载地址：https://github.com/rainrocka/xinhu下
阅读全文Wavely | 高效便捷的图形化Nuclei GUI POC管理工具
安全工具0x01 工具介绍Wavely 是一款专为 Nuclei POC 管理设计的图形化工具，可以方便快捷地对Nuclei POC进行增删改查和精准漏洞扫描。0x02 主要功能实现对nuclei模板
阅读全文纽约地标550 Madison疑遭黑客入侵，700GB敏感数据或被窃取
6月17日，星期二，您好！中科汇能与您分享信息安全快讯：0178%政府机构存在长期未修复的安全漏洞，修复周期远超行业平均根据Veracode最新研究，78%的公共部门组织存在显著的安全债务问题，即漏洞
阅读全文安恒信息携手百度开启战略合作，共筑数字经济安全底座
NEWS百度与安恒信息签约6月16日，北京百度网讯科技有限公司（以下简称“百度”）与安恒信息正式签署战略合作协议。百度副总裁陈洋、安全副总经理聂科峰、安全泛科技行业经理李志华、安全华东区域经理王毅辉与
阅读全文“高见2025”上市公司杭州研讨会举行｜王欣分享安恒信息挖掘AI价值之道
近日，由《每日经济新闻》主办，博涵财经协办，浙江大学管理学院作为学术支持的AI赋能与市值重塑“高见2025”上市公司杭州研讨会在浙江大学举办，多名专家、教授及上市公司高管参会。安恒信息研究院院长、高级
阅读全文.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路
在红队对目标进行 Web 渗透测试、权限维持与横向移动前期，代码审计往往是至关重要的技术环节。特别是在 .NET Web 应用中，存在一些极具价值的攻击面，可以直接达成远程代码执行，进而控制服务器。其
阅读全文.NET内网实战：通过父进程欺骗绕过终端安全防护
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 红队通过 Sharp4Zip 打包排除指定目录和文件类型
在红队行动、数据外发或安全测试过程中，如何快速、安全、高效地打包并处理大量目录与文件，成为实战中不可或缺的一环。Sharp4Zip 正是为此而生的一款轻量级、高灵活度的压缩解压工具，基于 .NET 编
阅读全文一个flutter框架的App渗透日记
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文sci论文润色！AI工具和润色机构到底选哪个？
自从ChatGPT和Deepseek兴起，AI论文润色也变得流行起来，所以最近经常有老师和同学在后台私信我，问我AI润色到底靠不靠谱？首先我们要明确一下，什么样的论文需要润色？通常是想要发表到外文期刊
阅读全文使用 NTLM 反射进行 Pwning 反射
这篇文章仅演示了该攻击过程。关于“反射”攻击链的详细说明，我已经创建了一个，您可以在这里找到：https://seriotonctf.github.io/Reflection-Vulnlab/Syna
阅读全文90%人忽略的买入信号，近期多只强势股都是这样启动的
雪球大神录在近期震荡的行情中，不少个股在毫无征兆的状态下突然走强，涨幅惊人。但如果回头看这些股票的启动前走势，其实早已透露出主力进场的蛛丝马迹，只不过多数人当时并未察觉。比如，个股在连续缩量震荡后，某
阅读全文dnsimg——将图像存储在 txt 记录中
我对将图像存储在 DNS 记录中的想法很感兴趣，我想测试一下图像在 DNS 记录中存储的效率。我一直对 TXT 记录很感兴趣，因为它们似乎是一种存储任意数据的有效方法。在这篇博文中，我将讨论我是如何从
阅读全文SQL注入：所有概念、所有有效载荷，尽在一处
掌握 SQL 注入：面向初学者和专业人士的深度指南注意：本指南假设您拥有安全、合法的测试环境（例如，DVWA、OWASP Juice Shop、本地虚拟机）。切勿针对未经授权的目标进行测试。1.什么是
阅读全文PE代码执行虚拟机详解&原理&源码
前言粉丝要求,安排!不过我不知道是PE代码虚拟执行还是指虚拟化壳的. 而且还问不了!所以先写一篇关于PE代码虚拟机的，下一篇再写一个关于虚拟化壳的,全都要。源码先丢这里,可以看着源码对着学习https
阅读全文