【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统
关键词漏洞科技媒体 borncity （4 月 30 日）发布博文，报道称微软 Telnet 服务器存在高危漏洞，无需有效凭据即可远程绕过身份验证，直接访问系统，甚至能以管理员身份登录。该漏洞名为“0
阅读全文【安全圈】网安公司CEO因非法控制医院电脑被逮捕
关键词非法控制近日，网络安全公司Veritaco的创始人兼CEO杰弗里·鲍伊（Jeffrey Bowie）在俄克拉荷马州遭警方逮捕，原因是涉嫌非法侵入圣安东尼医院（St. Anthony Hospit
阅读全文EntraFalcon 简介 – 枚举 Entra ID 对象和分配的工具
TL;DR：PowerShell 工具，用于枚举 Entra ID 对象、分配并识别高权限对象或风险配置。https://github.com/CompassSecurity/EntraFalconE
阅读全文车联网安全-TARA分析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述TARA，全称Threat Analysis and Risk Assessment，威胁分析与风险评估，是汽车电子电气架构中常用的网络安全威胁分
阅读全文vLLM框架曝高危远程代码执行漏洞，威胁AI基础设施安全
高性能大语言模型（LLM）推理服务框架vLLM近日曝出高危安全漏洞（编号CVE-2025-32444），该漏洞CVSS评分达到满分10分，可能通过Mooncake集成组件引发远程代码执行（RCE）风险
阅读全文顶尖安全运营团队为何转向NDR网络检测与响应技术
安全运营中心（SOC）团队正面临全新挑战——传统网络安全工具难以检测那些精于规避终端防护和基于特征检测系统的高级攻击者。这些"隐形入侵者"的存在，正推动市场对包括网络检测与响应（NDR）解决方案在内的
阅读全文Trustwave 揭露隐蔽的 NodeJS 后门攻击活动
Trustwave SpiderLabs 安全团队发现了一种新型网络威胁，攻击者利用虚假的 CAPTCHA 验证机制传播基于 NodeJS 的隐蔽后门程序。该攻击活动展示了威胁行为者如何通过社会工程学
阅读全文五一献礼！《看雪论坛精华25》重磅发布
《看雪论坛精华集》是由看雪学苑倾力打造的年度技术结晶，每年出版一辑。它精心收录并整理了看雪论坛历年来数万篇优质原创文章，涵盖Windows、Android、iOS、Linux、Web安全、二进制分析、
阅读全文AMD 简史与苏妈传奇
1，AMD 起源1936年出生于美国芝加哥的杰瑞·桑德斯（Jerry Sanders），自小因为父母离异而由祖父母抚养长大，甚至在读大学期间还差点被当地痞子打死——虽然后来捡回了一条命却落得了个“歪鼻
阅读全文无笔试：面向全国心理爱好者！2025年心理咨询师招生渠道开启了！！可考心理证书增加收入
2025年心理咨询师报考有关事项公告如下：为积极响应《“十四五”国民健康规划》，完善心理健康和精神卫生服务相关政策。根据政府部门和社会对心理咨询人才的实际要求，依据《国家职业教育改革实施方案》、《心理
阅读全文通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数
阅读全文BlackSuit勒索活动伪造Zoom钓鱼
关键要点• 2024 年 12 月发现了一个与勒索软件附属公司相关的开放目录，可能与 Fog 勒索软件组织有关。它包含用于侦察、利用、横向移动和持久性的工具和脚本。• 初始访问权限是使用泄露的 So
阅读全文一款插件，免费使用 GPT，Grok，Claude，Gemini...
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防迷路：https://gugesay.c
阅读全文给Kali 加个MCP,直接用cursor做渗透测试
用大模型辅助渗透测试，论文，开源已经非常多了，之前我们也有多次讨论了分析，但无论哪个，对Kali的操作都有点麻烦。MCP火了后，总感觉用MCP调用Kali会更方便。确实如此，近日，国外有大神实现了用M
阅读全文级联阴影：一种逃避检测并复杂化分析的攻击链方法
该攻击链采用独特的多层级阶段来传播类似 Agent Tesla 变种、Remcos RAT 或 XLoader 的恶意软件。攻击者越来越依赖这种复杂的传播机制来逃避检测、绕过传统沙盒，并确保成功传播和
阅读全文习近平对贵州毕节市黔西市游船倾覆事故作出重要指示
习近平对贵州毕节市黔西市游船倾覆事故作出重要指示强调千方百计搜救落水人员 全力救治伤员坚决遏制重特大安全事故多发势头李强作出批示5月4日16时40分许，贵州毕节市黔西市新仁乡化屋村百里画廊景区发生游船
阅读全文智能体分析wireshark流量包
前面写了篇《利用Claude3.7分析wireshark流量包》，但一直还在研究这个课题，包括引申研究了《开发WireShark插件过程中的困惑》。前者是通过MCP改造，后者直接Lua挂钩到wires
阅读全文高版本Android函数地址索引解决方案
针对高版本Android（尤其是API 24及以上）中因安全机制（如PIE、RELRO）导致的函数地址索引问题（如动态获取函数地址失败或崩溃）JNI动静态绑定和追踪方法Android JNI中发送Ht
阅读全文渗透测试实战：永恒之蓝漏洞识别、扫描与Metasploit利用全流程
如果你近几年关注过网络安全新闻，你很可能听说过永恒之蓝（EternalBlue）。这个Windows系统的严重漏洞在全球范围内肆虐的WannaCry勒索软件攻击中扮演了关键角色，影响了超过150个国家
阅读全文【极思】一个伪0day的抓捕实录
“ 文章中质量较好的，有意义的文章已经让朋友帮助备份到这里，等极思和A9关停后，还能找地方看到。五一劳动节全程在劳动，修过电灯吸过尘，陪过家人写过文。没有旅行的五一，也可以是完美的五一。【极思】安全运
阅读全文2025护网HVV面试笔记，看这一篇就够了！
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文五一专场 | 星球活动最后一天，专属优惠券限时放送！
五一劳动节，是献给每一位认真工作、持续成长的人的节日。对于热衷于.NET安全研究的技术人来说，假期不仅是休息的时光，更是加速进阶的宝贵窗口。为了感谢大家一直以来对「dotNet安全矩阵」星球的支持，我
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文通过 Sharp4UserExec 指定 Windows 本地账户实现权限提升和降级
在内网渗透和红队渗透中，权限操控始终是一个非常关键的环节。无论是维持后门访问，还是横向移动、提权操作，都需要有针对性的工具来高效地完成目标账户的模拟与执行。01. 工具基本介绍Sharp4UserEx
阅读全文天津市破获一起“扫码领鸡蛋”个人信息贩卖案；|一行代码即可让iPhone“变砖”：iOS高危漏洞解析
天津市破获一起“扫码领鸡蛋”个人信息贩卖案；据公安部网安局官方公众号，近期天津市侦破一起个人信息诈骗案件，不法分子打着“注册账号，花 1 块钱领 1 斤鸡蛋”，“注册账号，一天 150 元”旗号，以蝇
阅读全文2025年5月起一批网络安全相关新规开始施行!
2025年5月起，一批与网络安全相关的新规将开始施行，大家一起了解一下!《个人信息保护合规审计管理办法》自2025年5月1日起施行《办法》明确了个人信息处理者开展合规审计的两种情形。一是个人信息处理者
阅读全文实战攻防之Nacos漏洞
前言实战nacos漏洞复现记录一下，大佬勿喷。小白可以直接收藏下来学习一下很多poc我都直接给出来了，基本就是我的笔记。如果，有不对的可以指正一下，一起学习。nacos介绍Nacos是一个更易于构建云
阅读全文