普林斯顿大学 | 自动流量分析的新方向
原文标题：New Directions in Automated Traffic Analysis原文作者：Jordan Holland, Paul Schmitt, Nick Feamster, P
阅读全文如何入坑.NET安全《.NET安全攻防指南》给出答案
每个时代的安全议题皆与当时社会的核心价值紧密相连。农业社会以土地为基，工业以能源为王，而在AI与大数据双轮驱动的全新时代，数据与语料已晋升为新时代的“石油”，其重要性不言而喻。因此，保障数据与信息的完
阅读全文记一次某大厂配置不当导致的任意密码重置和任意用户登录
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文2025騰訊遊戲安全大賽(安卓初賽)
作者论坛账号：ngiokweng前言第一次聽說這比賽是上年偶然和舍友聊天時他告訴我的，沒想到還有以遊戲安全為主的比賽，當時看到有安卓的賽道就報名了，然後比賽時就被那門卡了2天，然後就沒有然後了。今年沒
阅读全文.NET安全从零到一学习
每个时代的安全议题皆与当时社会的核心价值紧密相连。农业社会以土地为基，工业以能源为王，而在AI与大数据双轮驱动的全新时代，数据与语料已晋升为新时代的“石油”，其重要性不言而喻。因此，保障数据与信息的完
阅读全文凝聚民族团结力量 筑牢边疆安全屏障
近日，习近平总书记在云南考察时指出：“云南民族众多，要加强边疆民族地区治理，拓宽各民族全方位嵌入的实践路径，深入推进新时代兴边富民行动，切实维护民族团结、边疆稳固。”在祖国西南边疆，国家安全机关深入践
阅读全文CVE要黄？特朗普认为漏洞数据库与国家安全无关
全球网络安全市场的重要支柱——CVE（通用漏洞披露）项目，正面临资金断裂危机。作为一个运行了25年的漏洞数据库，CVE为数以万计的安全漏洞分配唯一的标识符，让漏洞管理变得清晰、高效。然而，本周三，美国
阅读全文美欧关系破裂，欧盟官员赴美出差配“一次性”设备防间谍
据《金融时报》报道，欧盟委员会已开始为赴美出差的员工配备“一次性”笔记本电脑和手机，以防范美国可能的电子间谍活动。这一措施以往多见于前往中国、俄罗斯等被认为存在高强度监控的国家，如今美国竟也被欧盟列入
阅读全文CNNVD关于Oracle多个安全漏洞的通报
点击蓝字 关注我们漏洞情况近日，Oracle官方发布了多个安全漏洞的公告，其中Oracle产品本身漏洞74个，影响到Oracle产品的其他厂商漏洞200个。Oracle Mysql、Oracle JD
阅读全文习近平在柬埔寨媒体发表署名文章
4月17日，在赴金边对柬埔寨进行国事访问之际，国家主席习近平在柬埔寨《高棉时报》、《柬华日报》和柬埔寨“新鲜新闻”网站发表题为《双向奔赴、相互成就 推动新时代中柬命运共同体建设行稳致远》的署名文章。文
阅读全文定档5.10！2025中国数谷·西湖论剑大会与您相约“AI创新之城”
杭州——AI创新之城蛇年春节伊始，一场从中国杭州发起的科技浪潮汹涌袭来，震动全球。此次浪潮中，“杭州六小龙”强势崛起，人工智能杭州现象成为众所瞩目的焦点。与此同时，杭州被誉为“数字经济第一城”，也被称
阅读全文名师荟萃！西湖论剑数据要素创新卓越人才研修班报名启动
西湖论剑安全特训营西湖论剑安全特训营是国内领先的数字安全人才交流、孵化及实训平台，以体系化课程、实战化导向为显著特色，服务于数字化转型背景下的政府、企事业单位，为其培养数字安全的管理者、实战人才提供有
阅读全文美国国土安全部终止资助，CVE漏洞数据库面临停摆危机；|有部分群众反映收到了领取“五险一金补贴”的通知；
美国国土安全部终止资助，CVE漏洞数据库面临停摆危机；美国非营利研发组织MITRE宣布，其与美国国土安全部（DHS）签订的"通用漏洞披露（CVE）"数据库维护合同将于2025年4月16日午夜到期。这个
阅读全文特朗普关税对中美网络安全领域有哪些影响？
对美国挑战大于机遇，对中国机遇大于挑战。特朗普总统宣布关税的消息使美国网络安全股票急剧下跌，引发人们对网络安全支出削减和网络“单一文化”可能崛起的担忧。美国新关税的引入极大地震撼了美国网络安全领域，使
阅读全文实战|内网中vcenter集群攻击全程实录，学会你也行！
原文首发在：奇安信攻防社区https://forum.butian.net/share/4091内网中vcenter集群攻击过程详细记录，学会你也行！前言最近在做项目的时候，测到了一个部署在内网的存在
阅读全文基于AI自动绕过WAF的burp插件
工具介绍Chypass_pro是一个基于AI自动绕过WAF、完成XSS漏洞测试的Burp Suite扩展，调用AI自动化生成绕过WAF的XSS payload。本项目提供了以下两种打包格式。Java
阅读全文红队技能-RUST重构工具免杀 | RUST环境虚拟机+RUST编译工具集，助力脚本小子一键免杀。
实战攻防课程由某大厂攻防实验室攻击手开发并讲授，讲师拥有丰富的红队经验和一线安全服务经验，多次担任国家级攻防演练攻击手及省级攻防演练攻击手，荣获多个“最佳攻击手、优秀攻击手”称号。熟练掌握外网打点、钓
阅读全文【渗透测试】digitalworld.local: electrical靶场渗透测试
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装https://www.vulnhub.com/digitalworldlocal-electrical,747/选择镜像文件进行下载。
阅读全文【蓝队】 一个非常耐斯的 Web 蜜罐
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文漏洞预警| Windows任务计划程序漏洞可避开UAC执行高权限命令
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文Logezy软件公司数据库暴露，1.1TB医疗工作者敏感信息恐泄露
4月17日，星期四，您好！中科汇能与您分享信息安全快讯：01北京警方:刑拘11人!黑客团伙窃取教育公司数据今年初，某在线教育平台负责人发现学员信息异常泄露后报警。海淀分局网络安全部门的警员赶到现场时，
阅读全文国安重磅案例之“‘谍’口重生”
他是遵规守纪的旅游博主，却在境外被带到“小黑屋”问询。莫须有的罪名迫使他履行参谍手续、接受间谍任务，惶恐不安的他归国后拨打了12339。李某，在境外受胁迫参加间谍组织，入境后及时向国家安全机关如实说明
阅读全文【Win Pwn】win-exp-big-non-paged-pool-overflow
1.微信平台审核是通过了的2.文章最多有70个人看3.完读率仅有21%4.所有内容均为互联网上公开内容，文章中也给出了出处5.文章没有提到任何具体漏洞，而是对类似CTF中的题目一样根据网上公开内容得到
阅读全文ARM架构Android系统qcow2镜像制作方法
在ARM架构的Android系统上制作qcow2镜像需要结合QEMU工具和Android系统镜像处理。1. 安装必要工具确保系统已安装QEMU和Android相关工具sudo apt-get inst
阅读全文一张图拆解：CVE漏洞的旅程
近日，CVE要被终止资助而引起了热议。甚至有人这样描述“全球所有行业都依赖CVE计划在管理威胁时保持生存，因此像这样的突然停顿就像剥夺了网络安全行业的氧气，还指望它能自发长出腮部一样。”All
阅读全文内存敏感信息提取工具 - 幽狼(GhostWolf)
介绍GhostWolf 是一个强大的内存数据提取工具，专门设计用于从浏览器和远程控制软件中提取敏感信息。本项目基于 CookieKatz 项目开发，在其基础上扩展了更多功能。主要功能浏览器 Cooki
阅读全文美国国土安全部终止资助，CVE漏洞数据库面临停摆危机
美国非营利研发组织MITRE宣布，其与美国国土安全部（DHS）签订的"通用漏洞披露（CVE）"数据库维护合同将于2025年4月16日午夜到期。这个运行25年的项目作为网络安全防御体系的核心支柱，因DH
阅读全文实战中内网穿透的30种打法！
在攻防对抗中，内网穿透是突破网络边界的关键技术。本文从攻击者视角系统梳理30种实战穿透手法，涵盖协议滥用、云原生穿透、IoT设备渗透等新兴攻击面，并给出企业级防御方案。一、协议隧道技术（8种）1.
阅读全文疑似某红队CS样本分析一
安全分析与研究专注于全球恶意软件的分析与研究前言概述不知道今年的活动啥时候开始，此前每年活动都会有发现一堆有意思的CS免杀木马样本，这些样本会使用各种免杀加载、反调试反分析对抗技术，研究起来挺有意思的
阅读全文