基于可信数据空间建设要求，如何构建数据安全解决方案
前 言在当今的数字时代，数据已经不仅仅是一系列数字和信息的简单集合，它已经上升为一种全新的生产要素，与土地、劳动力、资本、技术并列，共同构成了推动经济发展和社会进步的“五大生产要素”。数据的价值和影
阅读全文yakit 弱口令爆破与未授权检测
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！前言官方介绍：https:/
阅读全文我如何绕过 403 禁止访问和访问受限页面 — 真实世界的漏洞
图片来源：thediannetwork介绍您在测试 Web 应用程序时是否遇到过403 Forbidden 错误？许多人认为这是一条死路，但实际上，403 绕过技术可以帮助您访问受限区域并发现关键漏洞
阅读全文护网主防照着做就行了，基本上不给红队留进攻的机会
护网的准备工作陆陆续续马上就开始了，做好下面这些步骤：资产梳理、风险排查、防御加固、应急体系构建，红队基本没啥机会。来吧，先拉个清单：一、资产梳理与暴露面收敛全面资产盘点识别互联网暴露面资产（如网站、
阅读全文“赶考”路上 保驾护航
1949年3月23日，中共中央从西柏坡迁往北平，毛泽东同志意味深长地说：“今天是进京赶考的日子。”76年来，从“进京赶考”到“新的赶考之路”，“赶考”精神不仅是历史记忆，更是中国共产党人时刻保持清醒坚
阅读全文浅谈DNS重绑定攻击
浅谈DNS重绑定攻击一、 简介DNS重绑定攻击是一种比较早期的攻击手段，最近工作中遇到并浅浅分析了一下，简单记录下。二、 几个涉及到的名词介绍同源策略同源策略/SOP（Same origin poli
阅读全文Vite任意文件读取漏洞检测CVE-2025-30208-PoC（3月27日更新）
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文安卓逆向 -- 过某app环境检测
用root设备进入app会提示下图这个软件的提示词过于简单了，没有进行加密什么的直接在dex里搜关键词即可我们进入判断具体分析一下一共三个函数每个函数判断不同第一个函数是通过判断是获取的手机信息(Sy
阅读全文ByDeF：生成bypassWindows Defender/AV的exe
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文xss0r：当今最好的XSS工具？
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文从AWVS低危到通杀任意文件读取
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文比ZeroLogon更凶险？Ingress 噩梦席卷云原生
点击蓝字关注我们声明本文作者：Esonhugh本文字数：5492字阅读时长：14分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造
阅读全文打击涉网犯罪技战法【二】
本篇科普，侧重于基础内容科普，简单剖析涉网犯罪分子的初步环节，为执法部门及相关同志提供技战法参考，更好打击网络犯罪分子嚣张气焰。对服务器主机供应商渗透1►为什么要渗透他们？这里所说的服务器主机提供商，
阅读全文降本增效，扭亏为盈，真的只有三板斧吗：裁员、降薪、砍福利？
在穿越周期的特殊阶段，网络安全公司，为了降本增效、扭亏为盈，外界看到的普遍采取的措施是裁员、降薪、砍福利，基本上成了“三板斧”的标准打法。只是，同样是三板斧，同样是裁员、降薪、砍福利；各个公司的管理段
阅读全文Dirty COW 的演进 (1)
【翻译】The Evolution of Dirty COW (1)第一部分：Dirty COW 的演进 (1)第二部分：Dirty COW 的演进 (2)多年来，Linux 内核一直存在与内存管理
阅读全文外包保洁员段某泄露3项国家机密！国安部披露细节|黑客技术自学成“提款机”，00后利用漏洞盗刷金豆非法套现10万
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！外包保洁员段某泄露3项国家机密！国安部披露细节：其为满足个人私欲，主动联系境外间谍情报机关保密无小事，事事需谨慎
阅读全文你的数据是如何流入暗网的？
暗网是互联网的隐蔽角落，用户在此可保持匿名。人们常将其与深网（Deep Web）混淆，但二者并不相同。暗网运作原理深网泛指所有未被搜索引擎索引的网络内容，包括电子邮件账户、私有数据库和付费服务等。这些
阅读全文Telegram 钓鱼事件分析：鱼叉式攻击链路解析
一、事件背景与概述1. 引言Telegram 凭借其高隐私性和加密通信功能，受到全球用户的广泛欢迎。然而，伴随着用户数的激增，针对 Telegram 的社工攻击、钓鱼手段也日益翻新。本文记录了本人在
阅读全文Tomcat自动化漏洞扫描利用工具
工具介绍Tomcat自动化漏洞扫描利用工具，支持批量弱口令检测、后台部署war包getshell、CVE-2017-12615 文件上传、CVE-2020-1938/CNVD-2020-10487 文
阅读全文【buuctf】Basic(上)
1.Linux Labs根据提示我们可以知道需要远程连接linux服务器，这里使用xshell进行如下配置输入ssh的用户名root，密码123456连接成功构造命令ls ../查看文件查看flagc
阅读全文荣耀绽放！天融信2024年度优秀表彰颁奖典礼纪实
细数满满的收获回望走过的风雨2024年 融信人勇立潮头以AI打造网络安全新质生产力奋楫扬帆以协作攻坚开启智算业务新篇章坚定前行以矢志不渝绘就融信奋斗画卷点赞榜样的力量吹响向新的号角天融信2024年度优
阅读全文滥用多播投毒通过 HTTP 使用 Responder 和 krbrelayx 进行预认证的 Kerberos 中继
1. 简介Kerberos 中继载体最近引起了相当多的关注，这可能与越来越多的强化 Active Directory 环境有关，这些环境限制其网络上的 NTLM 身份验证，从而防止众所周知的 NTLM
阅读全文