【渗透测试】揭秘 snakeoil 靶场！教你秒破 digitalworld.local
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/digitalworldlocal-snakeoil,738/选择镜像文件进行
阅读全文JS逆向破解的工具和方法及技巧
JavaScript逆向工程是Web安全、爬虫开发、移动应用分析等领域的重要技能。以下是针对JS逆向的工具、方法和技巧的详细总结：安全资料Android逆向资料(2025)常见APP抓包方法汇总(20
阅读全文“欧洲版CVE”上线，EUVD释放漏洞治理新信号
Abstract在CVE项目因资金危机陷入不确定之际，欧盟推出独立漏洞数据库EUVD，旨在强化数字主权，提升网络安全生态韧性。01EUVD上线：NIS2指令落地的重要一环为落实《网络与信息安全指令2》
阅读全文《网络安全等级保护条例》迎来重要进展
关注我们带你读懂网络安全国务院办公厅今日印发《国务院2025年度立法工作计划》，其中多项内容和网络与信息安全相关，包括制定政务数据共享条例，预备制定网络安全等级保护条例、终端设备直连卫星服务管理条例，
阅读全文知名媒体集团因勒索攻击损失惨重：财报表现欠佳 恢复成本高昂
关注我们带你读懂网络安全Lee Enterprises近日在财报会上表示，因2月遭受的勒索软件攻击严重扰乱了业务运营，恢复工作已花费超1400万元，且公司资产负债表持续受到影响，预计下一季度财务还将继
阅读全文2025年度（第一期）CNNVD漏洞奖励评选结果公告
点击蓝字 关注我们近期，CNNVD开展了2025年度（第一期）接报漏洞奖励评选工作，其中22个漏洞在我国网络安全漏洞预警及风险消控工作中发挥了积极作用，获奖名单如下。特此公告国家信息安全漏洞库（CNN
阅读全文信息安全漏洞周报（2025年第19期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年5月5日至2025年5月11日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞921个。接报漏洞情况本周C
阅读全文2025年5月微软补丁日多个高危漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Microsoft官方发布了5月安全更新，本次更新修复了78个漏洞，涵盖权限提升、远程代码执行、安全功能绕过等多种漏洞类型。鉴于漏洞危害较大，嘉诚安全提醒广大Microso
阅读全文北京市西城区政协主席刘国强到访安博通，参加重点提案督办协商会
2025年5月9日，北京市西城区政协主席刘国强一行到访安博通。围绕“关于推动科技创新与产业融合高速发展的提案”，由区政协提案委员会组织召开重点提案督办协商会，共同探讨科技产业高质量发展之路。安博通董事
阅读全文高薪招聘-渗透测试工程师
渗透测试工程师招聘曹博士 安圈评 2024年06月27日 11:13 山西山西网安信创科技有限公司专注于网络安全市场，为政府、企业用户提供新一代的国产化网络安全产品和定制化网络安全服务。公司凭借多年的
阅读全文安全简讯（2025.05.14）
1. SogoTrade员工误触恶意链接致数万用户信息泄露5月9日，美国在线股票经纪公司SogoTrade因员工点击恶意链接，导致数万人个人信息暴露，此次事件凸显了防范网络钓鱼的必要性。今年早些时候，
阅读全文【漏洞通告】微软5月多个安全漏洞
一、漏洞概述2025年5月14日，启明星辰集团VSRC监测到微软发布了5月安全更新，本次更新修复了78个漏洞，涵盖权限提升、远程代码执行、安全功能绕过等多种漏洞类型。漏洞级别分布如下：11个严重级别漏
阅读全文2026校招｜BEST计划华中科技大学专场｜成就区块链安全菁英之旅
听说你在找实习？对区块链安全技术充满兴趣却不知道从哪里开始？想成为安全行业顶尖技术大牛？为全面挖掘和培养区块链安全领域的核心人才，BlockSec Elite Security Talent Prog
阅读全文习近平会见智利总统博里奇
5月14日上午，国家主席习近平在北京人民大会堂会见来华出席中拉论坛第四届部长级会议的智利总统博里奇。习近平指出，今年是中智建交55周年。55年前，两国老一辈领导人高瞻远瞩，冲破冷战阴霾，开创了新中国同
阅读全文习近平会见哥伦比亚总统佩特罗
5月14日上午，国家主席习近平在北京人民大会堂会见来华出席中拉论坛第四届部长级会议的哥伦比亚总统佩特罗。习近平指出，哥伦比亚是拉美重要国家，中方一向从战略高度和长远角度看待发展两国关系。今年是中哥建交
阅读全文从被动触礁到主动破局，天融信助力轻工企业打赢数字化转型安全突围战
作为我国国民经济重要传统优势产业和民生产业，轻工业在稳增长、扩内需、促消费、惠民生等方面发挥着关键作用。自今年3月工信部等三部门联合印发《轻工业数字化转型实施方案》（以下简称《实施方案》）以来，我国聚
阅读全文使用 Python 转储凭证：自动化 LSASS 访问和凭证提取后利用
红队成员重视 LSASS，因为它实际上掌握着王国的钥匙。Windows 的本地安全机构子系统服务 (LSASS) 强制执行身份验证，并将所有活动用户凭据（密码、NT/LM 哈希、Kerberos 票证
阅读全文趁乱上位，欧洲漏洞数据库上线
在美国的NVD漏洞数据库因预算削减和漏洞披露机制混乱而备受质疑之际，欧洲趁势推出了自己的“欧洲漏洞数据库”（EUVD）。这不仅填补了全球漏洞管理生态中日益扩大的空白，也释放出欧盟在网络安全主权上的强烈
阅读全文Linux之父认为机械键盘有助于减少输入错误
没有什么人的输入错误会比Linux之父的更可怕了机械键盘是情怀还是智商税？Linux之父Linus Torvalds最近表示，他已经重新斥资购买了一把全尺寸机械键盘——准确地说，是使用了配备Cherr
阅读全文隐匿与追踪：Rootkit检测与绕过技术分析
目录一、Rootkit基础概念二、Rootkit实现技术三、Rootkit检测技术四、Rootkit绕过技术五、高级对抗案例六、总 结Rootkit是一种高隐蔽性恶意软件，广泛用于网络攻击和高级持续
阅读全文小迪VPC1红队内网渗透靶场-PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic
原文链接：https://www.freebuf.com/articles/web/430751.html引言近期利用闲暇时间，我对小迪老师提供的靶场环境进行了全面的渗透测试实战演练。本次记录旨在详细
阅读全文隐匿与追踪：Rootkit检测与绕过技术分析
目录一、Rootkit基础概念二、Rootkit实现技术三、Rootkit检测技术四、Rootkit绕过技术五、高级对抗案例六、总 结Rootkit是一种高隐蔽性恶意软件，广泛用于网络攻击和高级持续
阅读全文MCP安全-《MCP暗战三部曲》1：什么是MCP？
hello，大家好，这里是“恒脑与AI”——AI知识快充，不定期邀请安全研究员们科普安全知识，及时了解最新的AI技术模式。本期作品——《MCP暗战三部曲》，领略一下当下最火MCP的一路繁花和荆棘！第一
阅读全文联合国裁军研究所推出新的网络攻击评估框架
编者按联合国裁军研究所（UNIDR）5月9日提出名为“UNIDIR入侵路径”的新网络攻击评估框架，旨在帮助联合国成员国和非技术利益相关者更好地分析和分析信息通信技术环境中的恶意活动和安全活动。“UNI
阅读全文360SRC | 乐享端午，放粽挖洞
礼盒发放1、2025年度提交过有效中危及以上漏洞的白帽师傅均可直接获得端午礼盒（统计截止到5月25日当天）。2、2025.05.28 上午十一点起，可在360SRC官网使用1安全币兑换端午
阅读全文【2025更新】新版渗透测试培训
【🔥全新升级，安全精英必经之路 —— 新版渗透测试培训震撼来袭！🚀】🌟 掌握未来安全钥匙，从这里启航！🌐 全方位安全体系，一网打尽！WEB安全：解锁网络防御的坚固堡垒，洞悉黑客手法守护每一行代码。渗透
阅读全文【补丁日速递】2025年5月微软补丁日安全风险通告
-赛博昆仑漏洞安全风险通告-2025年5月微软补丁日安全风险通告漏洞描述 近日，赛博昆仑CERT监测到微软发布了2025年5月安全更新，涉及以下应用：Windows,Azure,Microsof
阅读全文Python POC发包高级技巧分享
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文