硬盘基础知识大全：HDD、SSD、IDE、PATA、SATA、SCSI、SAS
公众号：网络技术联盟站 硬盘，英文名“Hard Disk Drive”或“Solid State Drive”，是计算机存储系统的核心组件。它的存在，让我们可以永久保存数据，从简单的文本文件到复杂的视
阅读全文限时免费！360智榜样网络安全预科班，仅剩30席，带你弯道超车进网安圈！
News Today🔥360智榜样网络安全预科班重磅开班！🔥2025网安人才缺口爆发，抓住黄金赛道最后一席！✅ 与360数字安全集团联合打造，官方认证学习中心，技术对标2025网安前沿需求！✅ 原价1
阅读全文工作组环境下的内网渗透
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把SecretTeam安全团队“设为星标”，否则可能就看不到了啦！免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的
阅读全文漏洞预警 | Veeam Backup & Replication反序列化漏洞
0x00 漏洞编号CVE-2025-231200x01 危险等级高危0x02 漏洞概述Veeam Backup & Replication是一款功能强大的数据备份与恢复软件，它不仅可以保护虚拟化环境，
阅读全文漏洞预警 | EnGenius远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述EnGenius是一家专注于云端网络通信的领先品牌，提供企业级无线网络、交换机、SD-WAN安全网关等解决方案，以高效、安全、易管理的产品
阅读全文漏洞预警 | ipTIME未授权访问漏洞
0x00 漏洞编号CVE-2024-54763CVE-2024-547640x01 危险等级高危0x02 漏洞概述ipTIME A2004是韩国ipTIME品牌下的一款双频4口路由器，支持2.4GHz
阅读全文工具 | xss_scanner_mix
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介xss_scanner_mix是一款专注于检测XSS漏洞的Web应用
阅读全文筑牢智慧矿山安全防线：铜矿工控网络风险解析与防御实践
行业发展趋势近年来，“两化融合”和智慧矿山的发展进程越来越快。从2007年国家就提出了“两化融合、走新型工业化道路”的口号；2015年《政府工作报告》首次提出“中国制造2025”；2016年《全国矿产
阅读全文如何最大限度的利用poc发现漏洞
前言上周，有一个师傅留言问我。我回答了，但感觉还是不够细致。想着，也许别人也有这种疑问，干脆就写一下相关的内容。我把这个问题分成了几个部分。有没有通用的poc？如何更换网站也能测出漏洞？如何最大限度的
阅读全文dtls1.3版通信案例源码调试与抓包分析
openssl目前最新版只支持dtls1.2因此这些提供一个源码调试案例教程学习dtls1.3，同时抓包分析通信过程。完整源码跟视频资料联系作者。其它相关课程rust语言全栈开发视频教程-
阅读全文支付类漏洞挖掘技巧总结
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文像石榴籽一样紧紧抱在一起
像石榴籽一样紧紧抱在一起——铸牢中华民族共同体意识学习述评（一）展开中华文明历史长卷，我国各民族在分布上交融汇聚、文化上兼收并蓄、经济上相互依存、情感上相互亲近，形成了国土不可分、国家不可乱、民族不可
阅读全文nps漏洞利用工具 -- NpsPocExp(3月23日更新)
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文fastjson 反序列化RCE漏洞复现
大致步骤1，先在攻击机上编写好含有恶意代码的类，编译成class文件。其中有我们要执行的命令，开启web服务2，还需要在攻击机上利用jar包部署rmi服务。3，通过payload请求攻击机上的rmi服
阅读全文CVE-2025-24071：通过RAR/ZIP做到解压就传输NTLM哈希
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文fuzzlists：渗透测试和漏洞赏金FUZZ字典
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文什么是域？如何搭建一个简单的域？
每个人都有自己的过往，越想忘记，就记得越深——《特战荣耀》燕破岳域的分类域是计算机网络中的一个逻辑组织单元，具有安全边界，实现资源的集中管理和共享。它通常分为，单域 ，多域，父域，子域 ，域树（tre
阅读全文加拿大网络安全研究所 | DIDarknet:一种利用深度图像学习检测和表征暗网流量的现代方法
原文标题：DIDarknet: A Contemporary Approach to Detect and Characterize the Darknet Traffic using Deep Im
阅读全文情报 | 攻防 | 渗透 | 线索 | 资源社区
李白你好VIP-网络安全情报攻防站V1.0正式上线，欢迎注册使用（www.libaisec.com）。即使不充会员也能免费获取各种网络安全资资源！！！网安攻城狮的备忘录【Ctrl + D，收藏吧】1►
阅读全文《论语别裁》第02章 为政（03）星辰知多少
《论语别裁》第02章 为政（03）星辰知多少第二个问题说到“北辰”。我们中国文化发达得最早的是天文。过去我们把天体分成二十八宿和三垣——紫微、少微、太微，类似于我们现在讲天文的经纬度。经纬度是西方的划
阅读全文菜鸟驿站，在线辟谣；|3名“00后”利用平台App漏洞盗刷“金豆”提现近10万元
菜鸟驿站，在线辟谣！近日后台不少粉丝反映收到了一则自称“菜鸟驿站”的短信通知称账户已签订缴费协议并收取8000余元的费用想取消得点击附带的一个链接（部分私信截图）收到信息后有人心存疑惑确实会到菜鸟驿站
阅读全文网络安全的新支点：以人为本
网络安全行业长期以来最大的误区是将“人”看作是体系中最薄弱的环节，试图用技术来压制或修复“人的漏洞”。根据Verizon的《2023年数据泄露调查报告》，2023年68%的网络攻击事件由“人为因素”导
阅读全文记录hw使用无问AI收集资产
很快啊~马上又到了各大单位搞HW的时间段了，这不，为了面临即将到来的hw，我这边的客户，又让我针对单位资产开展一波渗透测试了，而且让我先对资产在进行一波探测，哎，作为苦逼的乙方，能怎么办呢？只能照办喽
阅读全文一个用于动态切换的代理池工具
工具介绍@Lockly师傅的一个基于wails的练习项目，用于动态切换的代理池工具，界面友好上手简单。还有另一个代理池工具可以看今天发的第2篇文章。工具使用自行导入文件，经检测后若存在可用代理则会持续
阅读全文【安全圈】百元秒取照片，千元任查隐私！普通人的信息在这场“人肉开盒“饕餮盛宴中沦为牺牲品
关键词个人信息“开盒”是互联网中一种隐秘而危险的黑产，源于贴吧文化，类似于人肉搜索。它指通过非法手段获取他人个人信息，随后在网络上肆意散布，将他人隐私公之于众。这种行为不仅侵犯个人隐私，还常常引发网络
阅读全文【安全圈】俄罗斯零日漏洞卖家开价 400 万美元出售全链 Telegram 漏洞经过 古鲁巴兰- 2025 年 3 月 21 日
关键词零日漏洞俄罗斯漏洞经纪公司 Operation Zero 已公开宣布为 Telegram 零日漏洞提供高达 400 万美元的赏金，这表明俄罗斯政府对入侵这款流行消息应用程序的兴趣日益浓厚。该公司
阅读全文