工具 | goexec

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介GoExec是一款用于在Windows上进行横向移动远程执行命令和程

公安部发布等保工作说明函，流行AI开发工具曝严重漏洞|一周特辑

公安部针对等保工作发布说明函近期，公安部发布公网安〔2025〕1846号文件，对3月8日部署的网络安全等级保护工作进行进一步说明，要求各级单位深化系统备案更新、数据资源摸底及风险整改，并对“如何执行系

Java安全-JNDI注入

1、JNDI基础JNDI的核心思想就是通过一个名字对应一个object对象，达到访问名字映射到对象的功能。JNDI 可以通过 RMI 查找远程服务以下是一个创建RMI接口的示例代码：创建远程接口实现继

存储桶OSS一键遍历

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

勿以“恶小”而为之

国家安全是安邦定国的重要基石，与我们每一个公民都息息相关。一些看似微不足道的行为，都有可能像蚁穴溃堤般，引发一系列连锁反应，威胁国家安全。——逐利越雷池，直播泄机密。网络主播赵某家住某军事机场附近，从

习近平会见斯洛伐克总理菲佐

当地时间5月9日晚，国家主席习近平在莫斯科出席纪念苏联伟大卫国战争胜利80周年庆典期间会见斯洛伐克总理菲佐。习近平指出，推动中斯关系全方位、深层次、高水平发展，符合两国人民根本利益，顺应开放合作、互利

Electron客户端安全入门【上】

关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：9509声明：仅供学习参考，请勿用作违法用途目录前记内容总结nodeIntegrationcontextIsola

习近平会见委内瑞拉总统马杜罗

当地时间5月9日晚，国家主席习近平在莫斯科出席纪念苏联伟大卫国战争胜利80周年庆典期间会见委内瑞拉总统马杜罗。习近平指出，中国和委内瑞拉是相互信赖、共同发展的好伙伴，双方在国际风云变化中结下铁杆友谊。

【能力验证】SM2 算法 ASN.1编码 - 签名长度

SM2 算法 ASN.1编码 - 签名长度一、常规理解 SM2算法正常不做编码的签名长度为64个字节，即 r + s，各32个字节； 即使经过了ASN.1 DER编码，通常理

阿里巴巴网络安全社招-需要哪些技能

习近平会见古巴国家主席迪亚斯-卡内尔

当地时间5月9日下午，国家主席习近平在莫斯科出席纪念苏联伟大卫国战争胜利80周年庆典期间会见古巴国家主席迪亚斯-卡内尔。习近平指出，近年来，我同主席同志多次会晤，共同引领中古关系进入政治互信更深厚、战

PC逆向 -- 某考吧题库软件破解分析

前言前段时间报考了计算机二级的python，在报名页面加了考点Q群，群主居然在推销题库。看它题库挺新的，就想买来练下手。下载之后看着粗制滥造的界面顿时感觉这四十多块好不值。激活的时候发现它有离线激活，

习近平会见缅甸领导人敏昂莱

当地时间5月9日下午，国家主席习近平在莫斯科出席纪念苏联伟大卫国战争胜利80周年庆典期间会见缅甸领导人敏昂莱。习近平指出，中缅是同甘共苦、守望相助的命运共同体。中缅两国共同倡导的和平共处五项原则和万隆

习近平会见塞尔维亚总统武契奇

当地时间5月9日下午，国家主席习近平在莫斯科出席纪念苏联伟大卫国战争胜利80周年庆典期间会见塞尔维亚总统武契奇。习近平指出，去年5月我对塞尔维亚成功进行国事访问。一年来，新时代中塞命运共同体建设开局良

【资料】论人工智能的毁灭风险

【摘要】人工智能 (AI) 的能力发展日新月异，一些专家甚至主张将其视为对人类生存的可信威胁，并予以严肃对待。在本报告中，兰德公司的研究人员认真考察了人工智能 (AI) 对人类灭绝的威胁。他们采用探索

【通知】四川警察学院2025年公开招聘博士等高层次人才的公告

根据《四川警察学院“十四五”改革和发展规划纲要（2021—2025）》和学校“人才强校”战略需要，学校将持续加大引进符合高质量发展现代化建设要求的优秀博士研究生，为建设高水平师资队伍打牢坚实人才基础。

耳环

作者: 孟娴在闲鱼淘耳环呢。卖家说她在船上呢，得等她下船后才能寄给我，问我能等吗？我说不急的。我以为她是在邮轮旅行，五一结束也就下船了。结果她说她半个月后才下船……我问她是在哪里旅行，要这么久？她说她

安全测试辅助bp插件 - AutoFuzz

01 项目地址https://github.com/Chave0v0/AutoFuzz/02 项目介绍项目描述AutoFuzz 是一款安全测试的辅助型项目，主要用于自动识别请求中的参数，根据预设的 p

网络安全创新论坛 | 百度大模型安全斩获“2024年十大优秀网络安全创新成果”

近日，由中央网信办、湖北省人民政府指导，武汉市人民政府主办，国家网络安全人才与创新基地、中国网络空间安全协会等单位承办的第二届“武汉网络安全创新论坛”上，百度大模型安全解决方案获颁“2024年十大优秀

网络安全顶会——SP 2025 论文清单与摘要

1、"Check-Before-you-Solve": Verifiable Time-lock Puzzles时间锁谜题是一种密码学原语，它向生成者保证该谜题无法在少于T个顺序计算步骤内被破解。近年

【DeepSeek实践】Mcp+DeepSeek的Demo编写体验

网安引领时代，弥天点亮未来 0x00前言描述MCP协议（Model Context Protocol） 是由Anthropic推出的开源协议，旨在为大型语言模型（LLM）提供标准化、安全的双向

恶意 npm 包通过后门感染 3,200+ 游标用户，窃取凭据

网络安全研究人员已经标记了三个恶意npm 包，这些包旨在针对 Apple macOS 版本的 Cursor，这是一种流行的人工智能 （AI） 驱动的源代码编辑器。“这些软件包伪装成提供'最便宜的 Cu

每日安全动态推送(25/5/9)

• 内核利用技术：操控页面表https://sam4k.com/page-table-kernel-exploitation/本文深入探讨了Linux内核中页表的利用技术，揭示了页表在权限提升和绕过

还是得做安全

现在有什么行业可以让人快速翻身上岸？可以试试这个方向 上岸其实不难！

人为什么要努力赚钱？当你想结婚的时候，你可以慢慢挑，不着急。当父母年老遭遇大病的时候，你有机会尽孝。当孩子需要时，你不会囊中羞涩。年轻时以为金钱最重要，如今年纪大了，发现这句话一点不假。没有钱，拿什么

使用 Terraform、Nebula、Caddy 和 Cobalt Strike 实现 C2 基础设施自动化

在这篇文章中，我将向读者展示如何使用 Terraform 和 Nebula 的端到端加密后端通信层构建全自动 C2 基础设施。能够在几分钟内快速构建一个 C2 基础设施，包括所有相关的设置和拆除逻辑，

【安全圈】波兰破获跨国DDoS攻击平台 抓获4名嫌疑人

关键词网络攻击波兰警方近日逮捕了4名运营DDoS（分布式拒绝服务）攻击租用平台的犯罪嫌疑人。这些嫌疑人通过Cfxapi、Cfxsecurity、neostress、jetstress、quickdow

【安全圈】"地狱提款机"重出江湖：新型加密钓鱼攻击席卷全球，盗取超900万美元

关键词网络钓鱼事件概述网络安全公司Check Point最新报告揭露，曾一度"关闭"的加密货币盗取工具**Inferno Drainer（地狱提款机）不仅死灰复燃，还大幅升级攻击手法，演变为更隐蔽的"

【安全圈】虚假加密货币交易所广告入侵Facebook

关键词恶意软件网络安全公司Bitdefender近日揭露，黑客正利用脸书（Facebook）广告网络，通过伪造知名加密货币交易平台（如币安、TradingView）及名人形象（如埃隆·马斯克、赞达亚）

【安全圈】Cisco IOS XE WLC 中的关键 CVE-2025-20188 (CVSS 10) 缺陷允许远程根部访问

关键词安全漏洞思科发布了一项安全公告,解决了适用于无线局域网控制器(WLC)的IOS XE软件中的一个关键漏洞。该漏洞被识别为CVE-2025-20188,其CVSS评分为10,表明严重程度最高。该咨