现代的创新 UAC 绕过方法
这篇文章通过详细的步骤和代码，介绍了如何在Windows 11 24H2上绕过UAC，获得管理员权限。作者用三种主要方法（COM接口、ComputerDefaults.exe、msdt.exe）展示了
阅读全文攻击 EDR 第一部分：EDR 驱动程序简介及安全性分析
《EDR Part 1: Intro & Security Analysis of EDR Drivers》是 InfoGuard Labs 针对 EDR 解决方案安全性的系列研究的第一篇，聚焦于 W
阅读全文Windows Server 2025 漏洞（BadSuccessor）暴露 Active Directory 帐户
Windows Server 2025中发现了一个严重漏洞，威胁行为者可以利用该漏洞提升权限并访问 Active Directory 中的任意用户帐户。该漏洞存在于新推出的委托托管服务帐户 (dMSA
阅读全文Larva-25004 组织（与 Kimsuky 相关）利用附加证书的案例 - 使用 Nexaweb 证书签名的恶意软件
AhnLab 安全情报中心（ASEC）发布的文章《Larva-25004 组织（与 Kimsuky 相关）利用额外证书的案例 - 使用 Nexaweb 证书签名的恶意软件》揭示了与北朝鲜关联的 Kim
阅读全文.NET 内网实战：通过 xbap 绕过安全防护执行系统命令
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET 总第 73 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文习近平向第二十届中国西部国际博览会致贺信
5月25日，国家主席习近平向第二十届中国西部国际博览会致贺信。习近平指出，本届西博会聚焦扩大高水平对外开放，深化区域交流合作，助推现代化产业体系建设，对构建新发展格局、高质量共建“一带一路”具有重要促
阅读全文BurpSuite插件 | 告别手动测试，快速挖掘漏洞！
工具介绍AutoFuzz是一款针对BurpSuite的安全测试辅助插件，旨在提高测试效率。它通过自动识别请求中的参数，并根据预设的payload逐个进行发包测试，帮助安全研究人员快速发现潜在漏洞。该插
阅读全文NSFOCUS旧友记--非正常人类研究中心被研究对象之Ga1ois(3)
作者: Ga1ois创建: 2025-05-22 08:00这篇在机场等飞机的时候写了一大半，回到家之后一个字都不想写了，如果不是被四哥召唤，我估计这篇就烂掉了[Lol]。早上看完四哥的公众号，想到还
阅读全文JavaSec | 二次反序列化学习
扫码领资料获网安教程本文由掌控安全学院 - 作者名 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前言比赛中会遇到限制很多的黑白名单，二次反
阅读全文JavaWeb代码审计企业级项目实战指南2.0升级版
《JavaWeb代码审计零基础入门到企业级项目实战》课程 2.0 升级版，来啦！加了十节实战干货课程。加量不加价，依旧低至 499。一次付费，终身学习。老学员，后续关注内部群聊即可。下面就是新增加的课
阅读全文“京东购物卡”只要扫码就能激活购物卡？|网安卫士竟“变身”木马黑客！警惕网络敲诈勒索
“京东购物卡”只要扫码就能激活购物卡？近日有小伙伴收到了“京东购物卡”只要扫码就能激活购物卡还能领取奖品？公安部刑侦局发布视频提醒大家警惕此类新型骗局👇👇一旦你心动扫码就会落入诈骗分子的陷阱骗子会冒充
阅读全文AI的阴暗面：揭露"举报模式"与勒索企图
人工智能行业正热议最新发布的克劳德4(Claude 4)系列模型。这些模型具备先进的持续推理能力，能够在执行复杂任务时自主暂停，通过搜索引擎或外部工具检索数据，然后无缝恢复操作。持续推理与举报功能这种
阅读全文某公司的渗透技能考核靶场通关记录
作者：消失的猪猪原文链接：https://xz.aliyun.com/news/176800x0 前言某天，突然基友群发了个东西，一问说是网上别人发的，不知道哪个公司的一个技能考核的靶机环境：这个思路
阅读全文一个功能强大的多模块网络扫描工具箱
工具介绍ss0t-scna是一个功能丰富的网络扫描与安全评估工具箱，基于Python实现，提供了图形界面(GUI)和命令行界面(CLI)两种使用方式。本工具箱集成了多种网络扫描、检测和分析功能，帮助网
阅读全文【工具】追踪你的搜索：网格生成器
今天给大家介绍Bellingcat 搜索网格生成器：https://grid.bellingcat.com/开源调查通常涉及分析大面积卫星图像。Bellingcat 搜索网格生成器旨在简化此类任务，通
阅读全文【资料】美国的情报和国家安全
目录前言 ...............................................................................................
阅读全文某网盘与 Electron 的沉重代价：跨平台到底是谁在买单？
某网盘与 Electron 的沉重代价：跨平台到底是谁在买单？最近在使用一个新的网盘换换口味，但一次上传文件的经历让我彻底破防。在 macOS 上，双击打开某网盘客户端，系统风扇立刻狂转，内存飙升，C
阅读全文安全岗位需求发布(HW+驻场)
热门岗位招聘中简历投递方式：以word或者pdf格式发送至邮箱 admin@ckcsec.com ，文件命名：面试岗位+姓名+工作经验，均在两周内面试CKCsec安全研究院知识文库同步更新：https
阅读全文重生之我在异世界做代码审计(BC篇)
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。序言某天晚上一位大哥，跟我说某个BC站管理
阅读全文毫秒级浏览器指纹识别插件
插件简介@24师傅给发的一个他写的基于已收集指纹库进行识别网站指纹的浏览器插件，说适合手工打点，能毫秒级出指纹，我现在搞的少，分享给需要的人。插件原理基本架构插件采用Chrome扩展的标准架构，包含以
阅读全文【src】SRC漏洞挖掘｜优惠券叠加思路分享
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文Linux处理不连续的磁盘分区
点击上方“IT那活儿”公众号--专注于企业全栈运维技术分享，不管IT什么活儿，干就完了！！！一需求背景当前系统盘sda使用分区的方式划分lvm使用， 已分配200G，还有240G的空闲空间可用，需要划
阅读全文河南某公司办公系统遭篡改挂恶意标语被罚3万元
关注我们带你读懂网络安全某公司违反《网络安全法》被郑州市网信办行政处罚。近期，郑州市网信办工作中发现，我市某公司未履行网络安全保护义务，引发网络安全事件。郑州市网信办依据《网络安全法》对该公司作出责令
阅读全文12个行业的安全意识培训ppt更新了，不用改直接拿来用
小伙伴们，25年安全意识培训的ppt更新了，各个行业都做的更细了，这次再布局、内容上都做了调整，相信你一定喜欢，先来看看文末有福利哦。金融行业金融行业的案例、法律法规、防护手段都做了调整和更新，案例页
阅读全文工资4k，但私活收入过5w，离谱...
互联网的技术红利正在快速消退。现在这种行情，降本裁员、面试难度激增、AI技术...没个副业就感觉少了一重保障。而在各种副业中，爬虫正成为越来越多人的新选择。无论是在电商价格波动监测、行业报告撰写、自媒
阅读全文经典华为路由器漏洞复现详细分析(包括整个漏洞链)
漏洞描述Huawei HG532 with some customized versions has a remote code execution vulnerability. An authent
阅读全文