利用 Windows 事件日志进行有效的威胁搜寻
Windows 事件日志是威胁猎人的关键工具，它提供系统活动的详细洞察，以检测和响应潜在的安全威胁。通过关注特定的事件 ID，威胁猎人可以识别与用户身份验证、进程执行、文件访问和日志篡改相关的可疑行为
阅读全文使用 X509 证书攻击 JWT
在为上一篇博客收集一些信息时，我发现了一个有趣的JSON Web 签名 (JWS)标头：https://trustedsec.com/blog/attacking-jwt-with-self-sign
阅读全文暑期舆情防控利器：ScanA舆情版助力守护清朗网络空间
暑假来临，青少年上网时长增加、社会热点事件频发，网络舆情环境面临更复杂的挑战。知道创宇ScanA舆情版以“全场景监测+智能预警+深度分析”三位一体能力，为政府、企业及教育机构提供暑期舆情防控解决方案，
阅读全文腾讯iOA EDR：全方位狙击银狐木马，破解“钓鱼+免杀”组合拳
近年来，一款名为“银狐木马”（又称“游蛇”）的恶意程序在国内及亚太地区悄然肆虐，其攻击目标精准锁定政府机构、金融、医疗及制造业的高价值岗位人员（如财会、高管等），以狡猾的伪装手段和复杂的技术链条，成为
阅读全文解锁高薪技能最后机会！618渗透测试课立减1600元
扫码领资料获网安教程🌟成为顶尖渗透测试专家？你的实战进阶之路，从这里开始！🌐我们教你成为安全高手，从这5大绝技开始Web安全：像黑客一样思考，亲手加固网站，堵死入侵通道！渗透测试： 模拟真实黑客攻击，
阅读全文以色列和伊朗冲突正全面蔓延至网络空间
编者按以色列和伊朗间的冲突正蔓延至网络空间，引发国家支持的黑客及其附属黑客组织的行动，并对国家互联网、关键基础设施、社会民生服务等产生直接影响。目前，伊朗陷入几乎全面断网的局面，伊朗民众无法访问基本但
阅读全文活动预告｜BlockSec带你识别骗局 解密反欺诈｜你的钱包这样守住
在Web3的快速发展中，诈骗活动层出不穷。2025年全球加密货币市场因欺诈造成了巨大的经济损失，针对交易所用户的攻击占比接近70%，较去年同期显著增长，其中智能合约漏洞利用、授权钓鱼等攻击占据极大比例
阅读全文密西根大学 | TSPU：俄罗斯的分布式审查系统
原文标题：TSPU: Russia’s Decentralized Censorship System原文作者：Diwen Xue, Benjamin Mixon-Baca, ValdikSS, An
阅读全文Windows认证安全深度解析：从“单机密码”到“域内通行证”的攻防演义
大家好，我是你们的技术探险家！当你按下电脑开机键，在登录界面输入密码时，你正在进行一场本地认证。当你登录后，试图访问公司内网的文件共享服务器时，你又将发起一次网络认证。这两者，构成了 Windows
阅读全文通过模糊测试赢得35,000美元赏金！
forever young不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01背景安全小白团大家好，我是 HX007，全职漏洞赏金猎人，活跃于 BugCrowd
阅读全文ClickHouse为每行数据自定义生命周期的魔法
作为一名网络安全专家，我们每天都沉浸在数据的海洋中：防火墙日志、入侵检测告警、终端行为记录、漏洞扫描结果……我们遵循着“凡事皆记录”的黄金法则，构建起庞大的数据湖。然而，一个棘手的问题随之而来：如何管
阅读全文JavaScript、JWT 和不应该存在的密钥
🧠 前提有些黑客攻击不需要零日漏洞、漏洞链或精英工具。有时，您所需要的只是一个写得很差的auth.js、面向公众的 JavaScript 包，以及一点点好奇心。这是一个关于前端 JavaScript
阅读全文众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面
众测攻防技术深度剖析：突破WAF、框架漏洞利用与新型攻击面前言：安全趋势演进与挑战当前安全领域已形成三大阵营：代表过去的传统漏洞平台、以乙方为首的众测平台，以及甲方主导的SRC平台。随着安全防御能力的
阅读全文信息安全漏洞周报（2025年第24期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年6月9日至2025年6月15日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞928个。接报漏洞情况本周C
阅读全文AI自动化钓鱼来袭！你的密码还安全吗？
让Kali装上MCP除了能自动化渗透，还能干点啥呢？钓个鱼呗，反正大模型自己写代码溜得飞起。环境配置这里简单说一下，不是很明白的可以进星球哈，里面有视频讲解呢！！！工具包获取：关注，后台私信：kali
阅读全文不亚于DDoS攻击！AI爬虫正在搞垮全球数字文化项目
GoUpSec点评：公共文化资源本应服务于人类知识的自由共享，但如今，与开源项目的遭遇类似，这些缺乏安全防护的“数字文化宝藏”正被蜂拥而至的AI爬虫“抽干”，甚至无法正常访问。如果AI训练缺少必要的监
阅读全文GitHub上架一套免费AI开发安全规则
随着GitHub Copilot、Cursor、Roo、Aider等AI编程助手逐渐渗透到日常开发流程中，开发效率显著提升，但随之而来的安全隐患也日益引人关注。为应对AI生成代码可能带来的安全风险，全
阅读全文心动的橱窗 | 补天夏日好物大上新！
多种周边好物盛心动的橱窗补天上新“6.18”到啦补天商城也迎来夏日上新季便携防晒帽、新款T恤、定制吨吨杯快来看看有没有你的心动好物！折叠速干帽折叠速干登山帽子，透气遮阳夏季户外钓鱼、露营、骑行多场景适
阅读全文神秘厂商可以获得谷歌、脸书、币安等知名服务的短信验证码；|一张许久未动的银行卡，突然转入30万元
神秘厂商可以获得谷歌、脸书、币安等知名服务的短信验证码；一项针对全球电信系统复杂性的调查，揭示了短信传输验证码的安全漏洞。安全内参6月17日消息，每天数以百万计的用户在登录邮箱、银行应用或社交媒体账号
阅读全文“特朗普牌”手机涉嫌诈骗
GoUpSec点评：苹果公司举步维艰的智能手机“美国制造”梦想，特朗普一夜之间就“搓成”了。但是越来越多的消息和报道表明，“特朗普牌手机”更像是一次金融诈骗。继发行空气加密币后，特朗普家族近日又有惊人
阅读全文记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升
文章作者：先知社区（Ba1_Ma0）文章来源：https://xz.aliyun.com/news/179621►AMD超微半导体公司（Advanced Micro Devices, Inc.），通常
阅读全文水滴工具箱 V9！ 集成了抓包、扫描器、漏扫工具、OA利用、框架利用、各类组件、jndi注入、内存马、内网渗透等
水滴工具箱V9集成了抓包、扫描器、漏扫工具、子域名爆破、js探测、OA利用、框架利用、各类组件、jndi注入、内存马、内网渗透、webshell免杀、程序免杀、内网穿透、Windows溯源工具、Lin
阅读全文【618活动】暗月安全攻防课
🌟掌握未来安全钥匙，从这里启航！🌐全方位安全体系，一网打尽！WEB安全：解锁网络防御的坚固堡垒 洞悉黑客手法守护每一行代码。渗透测试：实战演练，从外到内，无死角排查系统弱点。内网渗透：深入企业心脏，构
阅读全文Kimsuky（APT-Q-2）组织近期 Endoor 恶意软件分析
团伙背景Kimsuky，别名 Mystery Baby、Baby Coin、Smoke Screen、Black Banshe 等，奇安信内部跟踪编号为 APT-Q-2。该 APT 组织于 2013
阅读全文Windbg TTD 还原 .NET JIT 保护壳探索
本篇是来自0x指纹的投稿,欢迎其他搞二进制技术的人来我这边投稿一起交流技术https://bin4re.github.io/blog/2025/06/12/windbg-ttd-restore-dot
阅读全文.NET 基于 MachineKey 一键维持权限，通过 ViewState 反序列化工具实现RCE
在红队渗透测试中，获取初始访问权限仅仅是开始，如何长期、隐蔽地维持权限才是真正的挑战。面对采用.NET技术栈的Web系统，传统的WebShell容易被安全设备检测，而基于ViewState反序列化的隐
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文记一次渗透实战中对 .NET 伪加密存储的审计
在.NET程序开发中，开发者出于安全性考虑，通常会尝试对敏感数据如密码、Token等进行加密存储。然而，在实际的安全评估中，我们经常会发现开发者使用了自定义加密或混淆手段，看似防护严密，实则形同虚设。
阅读全文共享汽车巨头Zoomcar遭黑客攻击，840万用户数据泄露
6月18日，星期三，您好！中科汇能与您分享信息安全快讯：01共享汽车巨头Zoomcar遭黑客攻击，840万用户数据泄露印度共享汽车市场平台Zoomcar近日披露，该公司遭遇黑客攻击，导致至少840万用
阅读全文