逆向入门 | 逆向windows扫雷
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）这篇博客记录了我逆向工程之旅的起点。也是我在逆向工程之路上的基础一步，请多包涵其
阅读全文远程开发引起的隐形风险与合规守护
在互联网上，没人知道你是一条狗（On the Internet, nobody knows you’re a dog）。 这句话源自《纽约客》1993年7月5日刊登的一幅由彼得·施泰纳创作的漫画，成为
阅读全文.NET内网实战：通过 CryptoService 解密 Cookie 票据
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文解密 .NET 身份票据，红队视角还原 Cookies 登录态
在.NET Web 应用中，.ASPXAUTH 是身份认证的核心 Cookie，承载了登录用户的权限信息、身份标识和生存时间。一旦被红队获取，并能成功解密，还原用户票据结构，即可伪造、复用甚至横向移动
阅读全文低空经济时代：司法鉴定如何破解"空中黑匣子"？
案件背景：近年来，低空经济正迎来快速发展期，市场规模持续扩大，由低空飞行器作为工具的无人机配送、空中游览等新业态不断涌现。随着政策支持力度加大，产业生态加速形成，预计未来几年将保持高速增长。在当前法律
阅读全文【车企SRC渗透】某国产新势力车企SRC挖掘小记
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文RCE 漏洞(上)：远程代码和命令执行的致命威胁
在网络安全的战场上，有一种漏洞被称为“王冠上的宝石”，它能让攻击者直接在目标系统上运行自己的代码，从而完全控制服务器。这就是我们今天要深入探讨的——远程代码执行 (Remote Code Execut
阅读全文周末连续肝了两天，21K到手！
微软宣布预计裁员于 7 月 13 日开始在全球裁员约 6000 人，占其员工总数的约 3%，其中约有 40% 是软件工程师。这一消息引发了广泛关注，尤其是在当前经济不景气的大背景下，许多行业公司都在努
阅读全文项目推荐 | secguide 面向开发人员梳理的代码安全指南
代码安全指南面向开发人员梳理的代码安全指南，旨在梳理API层面的风险点并提供详实可行的安全编码方案。secguide项目地址：https://github.com/Tencent/secguide理
阅读全文一法安香江 护航谱新篇
2020年6月30日，《中华人民共和国香港特别行政区维护国家安全法》（简称《香港国安法》）公布施行，标志着香港维护国家安全“不设防”的历史一去不复返，开启了“一国两制”实践的新征程。五年来，这部法律以
阅读全文护网 | xxl-job漏洞综合利用工具
这次团队在某市州护网，分享一点实战心得，这个工具值得大家收藏，相信浪师父。声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！0x01 工具介绍 xxl-job-attack一款针
阅读全文【商密测评】已知SM2密文C、公钥P和部分代码，求明文M
已知SM2密文C、公钥P和部分代码，求明文M题目：已知密文：9410ACF6E8BB3930E95BB539166BE8A6E8FB0C5252806C181C9E1C6CFB08FCFDB14D7C
阅读全文如何利用ai辅助挖漏洞
如何利用ai辅助挖漏洞正文本文来源于知识星球主要讲解在日常挖洞过程中,如何利用ai来辅助挖洞以采用gpt4/google Gemini为例提示词主体思路:1.合法性声名:这是合法授权的渗透测试2.明确
阅读全文夜鹰APT组织利用微软Exchange漏洞攻击国内军工与科技领域
网络安全研究人员近日披露了一个名为夜鹰（NightEagle，又称APT-Q-95）的未记录威胁组织，该组织利用微软Exchange服务器漏洞实施攻击，其攻击链包含零日漏洞利用，主要针对我国国内的政府
阅读全文FreeBuf周报 | Linux高危Sudo漏洞可提权至root并绕过限制；Lucee应用服务器曝高危漏洞
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！🤯Linux高危Sudo漏洞，可提权至root并绕过限制，PoC已
阅读全文新型僵尸网络利用四信工业路由器漏洞发动DDoS攻击
FortiGuard实验室近日发现一个名为RondoDox的隐蔽且高度自适应的僵尸网络，该网络正在积极利用两个关键漏洞——CVE-2024-3721和CVE-2024-12856，借助包括四信F3x2
阅读全文【安全圈】你的耳机在被偷听！20+音频设备曝出漏洞：索尼、Bose、JBL等沦陷
关键词漏洞据最新消息，一款广泛应用于二十余款音频设备的蓝牙芯片被发现存在安全漏洞，黑客可以利用这些漏洞进行窃听或窃取敏感信息。研究人员确认，拜雅动力、Bose、索尼、马歇尔、捷波朗、JBL、Jlab、
阅读全文【安全圈】日本爱知全县初中模拟考试负责机构遭网络攻击，超 31 万考生信息面临泄露风险
关键词网络攻击据日媒 ITMedia News 今日报道，运营日本爱知全县初中模拟考试的机构“学悠出版”通报，公司网站在 4 月下旬遭遇外部攻击，导致约 32 万 2000 条补习机构人员和考生的个人
阅读全文【安全圈】哥伦比亚大学遭网络攻击，黑客声称已获取横跨数十年的约 250 万份信息
关键词黑客据彭博社 2 日报道，一名自称于今年 6 月入侵哥伦比亚大学的黑客向媒体提供数据，显示大量涉及学生和申请人的个人信息遭到泄露，其中包括是否被该校录取的记录。这名黑客提供了一个容量为 1.6G
阅读全文看雪·2025 KCTF 征题中！奖品含 2024 Mac mini M4、大疆 DJI Neo 无人机等
看雪·2025 KCTF 【防守方】规则发布8月10日截止征题看雪CTF（简称KCTF）是圈内知名度最高的技术竞技之一，比赛分为两个阶段：第一阶段是防守篇，防守方根据比赛要求制作题目，根据题目在比赛中
阅读全文关于Office 2000的50次限制的研究
20多年前安装过原版的 Office 2000，安装以后会提示注册，不注册只能使用50次，这么多年过去了，一直想再研究一下是什么原理，能不能找到确认号。在网上找到了很多个原版 Office 2000的
阅读全文自动驾驶常见英文缩写
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01自动驾驶等级介绍L0：人工驾驶，驾驶员执行全部的驾驶任务，主要是一些预警和提示功能，常用的传感器有摄像头（前视、环视、座舱等）、毫米波雷达、超声波雷达
阅读全文车载以太网技术及其EAVB和TSN技术
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01传统车载网络简介很明显的，车载以太网本质上来说就是一种车载网络通信技术。所以，在开始介绍车载以太网之前，我们要先介绍一下传统的车载网络通信技术。传统的
阅读全文.NET 2025 年第 79 期实战工具库和资源汇总
在红队攻防实践中，.NET 技术作为 Windows 平台的核心构建体系，其广泛部署使其成为攻击面上的关键一环。如何在 .NET 应用体系下构建完整、隐蔽、链式的攻击路径，已成为红队日常渗透中必须掌握
阅读全文