全部安全开发新闻数码摄影汽车北京AIIT其他
  • 文章封面

    哥斯拉二开,基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!

    作者:黑白之道发布日期:2025-02-20 10:06:27

    工具介绍哥斯拉二开,基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!工具展示主要做了请求方式、标识、cookie自带;的更改,在其他的流量特征也做了简单的更改。PS:启动的时候一定会提示你

    阅读全文
  • 文章封面

    国内攻防Top1 的公司招聘啦,来这里你才知道啥叫成长快乐!

    作者:黑伞安全发布日期:2025-02-20 09:59:52

    阅读全文
  • 文章封面

    支持Deepseek等多种AI的聊天机器人

    作者:SecHub网络安全社区发布日期:2025-02-20 09:55:55

    点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权

    阅读全文
  • 文章封面

    开门见山 多少钱

    作者:阿乐你好发布日期:2025-02-20 09:25:50

    阅读全文
  • 文章封面

    每台电脑仅需10美元,美国主要国防承包商敏感数据遭窃取

    作者:汇能云安全发布日期:2025-02-20 09:15:00

    2月20日,星期四,您好!中科汇能与您分享信息安全快讯:01俄罗斯黑客利用 7-Zip 零日漏洞攻击乌克兰据趋势科技报道,俄罗斯威胁组织利用 7-Zip 归档工具中的零日漏洞对乌克兰政府实体开展了网络

    阅读全文
  • 文章封面

    光明网丨亚冬会网络安保背后:安全智能体如何重塑网络安全行业

    作者:安恒信息发布日期:2025-02-20 09:07:25

    在刚刚闭幕的亚冬会赛场上,运动员们凭借卓越的技巧和顽强的毅力争金夺银,吸引着全球观众的目光。在大众视线之外,网络空间里一场场同样激烈的 “战斗” 也在悄然进行。在数字化深度融入社会的今天,网络安全、数

    阅读全文
  • 文章封面

    某edu证书站渗透测试

    作者:神农Sec发布日期:2025-02-20 09:00:00

    扫码加圈子获内部资料网络安全领域各种资源,学习文档,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。0x1 前言在挖掘edusrc中最重要的环境就是信息

    阅读全文
  • 文章封面

    域内用户名枚举

    作者:谢公子学安全发布日期:2025-02-20 09:00:00

    如果大家想参加《域渗透攻防》的培训课程,可以参见:助你弯道超车,《域渗透攻防》培训课程来啦!本文部分节选于《域渗透攻防指南》,购买请长按如下图片扫码。域内用户名枚举可以在无域内有效凭据的情况下,枚举

    阅读全文
  • 文章封面

    某未公开漏洞分析

    作者:千寻安服发布日期:2025-02-20 09:00:00

    某未公开漏洞分析 0x01 前言 nc.itf.tb.oba.INtbOBAWebService,通过此入口可任意调用到内部敏感代码执行威胁操作,影响版本有NC、NCCloud、YonBIP系

    阅读全文
  • 文章封面

    【漏洞通告】Google Chrome浏览器缓冲区溢出漏洞安全风险通告

    作者:嘉诚安全发布日期:2025-02-20 08:34:14

    漏洞背景近日,嘉诚安全监测到Google Chrome浏览器缓冲区溢出漏洞,漏洞编号为:CVE-2025-0999。Google Chrome是一款由Google公司开发的网页浏览器,该浏览器基于其他

    阅读全文
  • 文章封面

    阴阳师给您整个活儿

    作者:Khan安全团队发布日期:2025-02-20 08:31:45

    阅读全文
  • 文章封面

    论文一直投不中?保姆级SCI全程投稿发表服务来了!润色、选刊、投稿、返修,直至中刊!

    作者:Khan安全团队发布日期:2025-02-20 08:31:45

    说到写论文的辛酸,在座大部分老师或同学都深有体会,常有作者直言“写论文是我这辈子最痛苦的事,没有之一”我查阅后台留言的时候,有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一

    阅读全文
  • 文章封面

    银狐最新攻击样本分析

    作者:安全分析与研究发布日期:2025-02-20 08:30:00

    安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年“银狐”类黑产团伙非常活跃,今年这些黑产团伙会更加活跃,而且仍然会不断的更新自己的攻击样本,采用各种免杀方式,逃避安全厂商的检测,此前大部分

    阅读全文
  • 文章封面

    ViewStates反序列化情报,国外安全研究者利用 .NET 机器密钥实施代码注入攻击

    作者:dotNet安全矩阵发布日期:2025-02-20 08:27:53

    近期,Microsoft Threat Intelligence监测到一起由未知威胁行动者发起的攻击事件。该行动者利用从公开资源中获取的 .NET 机器密钥,成功注入了恶意代码,并部署了Godzill

    阅读全文
  • 文章封面

    国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区

    作者:dotNet安全矩阵发布日期:2025-02-20 08:27:53

    01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品,包括其知名的Exchange、SharePoint等,国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依

    阅读全文
  • 文章封面

    .NET 通过代码审计发现某 OA 系统全局性权限访问绕过漏洞

    作者:dotNet安全矩阵发布日期:2025-02-20 08:27:53

    在 .NET 应用程序中,安全漏洞时常成为攻击者突破防线的关键入口。近日,一项全局绕过漏洞的发现引起了广泛关注。该漏洞源自两个组件的协同作用,攻击者只需构造一个特定的URL请求,便能实现对任意接口的未

    阅读全文
  • 文章封面

    HGAME2025杭州电子科技大学网络攻防大赛 PWN writeup

    作者:ChaMd5安全团队发布日期:2025-02-20 08:00:00

    招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱admin@chamd5.org(带上简历和想加入的小

    阅读全文
  • 文章封面

    王炸,6个比DeepSeek还刺激的公众号!

    作者:潇湘信安发布日期:2025-02-20 08:00:00

    “对于自己搞不定的问题, 有高手带带路,往往是最大的捷径”他们中有知乎10W赞答主、有商业拆解高手、有职场专家、有优势教练,也有会搞钱的萌妹子…我关注他们也都有一段时间,最长的有2年多了,学到非常多,

    阅读全文
  • 文章封面

    漏洞预警 | 天喻软件数据安全平台SQL注入和目录遍历漏洞

    作者:浅安安全发布日期:2025-02-20 08:00:00

    0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天喻软件数据安全平台是以技术先进、功能全面的数据保护系统,旨在为企业提供电子数据的加密和安全管理。0x03 漏洞详情漏洞类型:SQL注入影

    阅读全文
  • 文章封面

    漏洞预警 | 月子会所ERP管理云平台SQL注入漏洞

    作者:浅安安全发布日期:2025-02-20 08:00:00

    0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。0x03 漏洞详情漏洞类型:

    阅读全文
  • 文章封面

    漏洞预警 | 极简云验证系统信息泄露漏洞

    作者:浅安安全发布日期:2025-02-20 08:00:00

    0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述极简云验证系统是一款功能强大、高效稳定且易于使用的网络验证系统。0x03 漏洞详情漏洞类型:信息泄露影响:获取敏感信息简述:极简云验证系统

    阅读全文
  • 文章封面

    工具 | Myosotis-beta

    作者:浅安安全发布日期:2025-02-20 08:00:00

    注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Myosotis-beta是一款rust免杀项目生成器。0x01 功

    阅读全文
  • 文章封面

    DeepSeek火了,会AI的人淘汰不会AI的人?

    作者:李白你好发布日期:2025-02-20 08:00:00

    DeepSeek引领AI变革,程序员的关键转型期已经到来!🚀 2025年,谁能成为AI时代的赢家?DeepSeek模型的爆发,正在重塑技术人的职业生态!到2030年,AI人才缺口将达400万,懂大模型

    阅读全文
  • 文章封面

    sqlmap_gui是一款图形界面化的 SQL 注入漏洞测试工具

    作者:夜组安全发布日期:2025-02-20 08:00:00

    免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即

    阅读全文
  • 文章封面

    Apache ActiveMQ 漏洞背后的勒索软件攻击

    作者:网络安全与取证研究发布日期:2025-02-20 08:00:00

    阅读全文
  • 文章封面

    高效稳定:光伏电站WiFi全覆盖技术方案

    作者:威努特安全网络发布日期:2025-02-20 07:59:00

    Part.1前 言2024年3月18日,国家能源局关于印发《2024年能源工作指导意见》的通知,提出巩固扩大风电光伏良好发展态势,稳步推进大型风电光伏基地建设,有序推动项目建成投产。在国家新能源政策

    阅读全文
  • 文章封面

    二进制逆向实战分步指南

    作者:安全狗的自我修养发布日期:2025-02-20 07:54:50

    想象一下,一个恶意软件旨在通过在检测到分析时拒绝运行来智取您。作为分析师,我们的目标是绕过这些防御措施并揭开恶意软件的秘密。二进制逆向是实现此目的的一种强大技术。本指南通过一个实际示例来解释二进制修补

    阅读全文
  • 文章封面

    【LLMSC@ISSTA】第一届大模型供应链研讨会征稿通知

    作者:安全学术圈发布日期:2025-02-20 07:30:00

    第一届大模型供应链研讨会 (LLMSC@ISSTA)时间:2025年6月25日(暂定)地点:挪威 特隆赫姆网站:https://llmsc.github.io/论文提交:https://llmsc25

    阅读全文
  • 文章封面

    Android开发者的福音:DeepSeek免费使用平台全汇总!

    作者:哆啦安全发布日期:2025-02-20 07:25:50

    Android开发者的福音:DeepSeek免费使用平台全汇总!作为一名Android开发者,你是否曾为AI模型的高昂费用而头疼?是否曾因算力不足而放弃创新?好消息来了!DeepSeek,这款性能媲

    阅读全文
  • 文章封面

    高版本jndi调用setter方法拓展攻击面

    作者:七芒星实验室发布日期:2025-02-20 07:00:00

    免责声明:由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢

    阅读全文
上一页下一页