Web3互联网取证---2025FIC晋级赛
本栏目主要是针对比赛题目进行分析和解题思路分享，只进行知识分享，不具一定的实战能力，后台不解答涉及可能侵害他人权利的问题，切勿用于违法犯罪活动。如果有工作方面的解答需求，请后台联系添加
阅读全文LDAP端口 389、636、3268、3269如何利用？
基本信息LDAP（轻量级目录访问协议）是一种用于访问和管理目录信息服务的协议。它通常用于 Windows Active Directory 和 Linux 目录服务。TCP 389（未加密的 LDAP
阅读全文sci一直投不中？医学无忧发表服务来了！同领域期刊审稿人全程助力直至中刊！
投稿被拒了5次，浪费了一年时间，再投还能被录用吗？最近很多医院的老师来问我这个问题。说实话想成功发一篇sci本来就很难，对医学人而言更是噩梦般的存在！在繁重的临床工作之间还要处理琐碎耗时的投稿内容，真
阅读全文.NET 总第 70 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文.NET 安全基础入门学习知识库
01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正
阅读全文.NET 四种方法上传 web.config 绕过限制实现RCE
在 .NET Web 应用安全领域，web.config 文件不仅仅是一个普通的配置文件，还能成为攻击者绕过安全限制、执行任意代码的重要工具。最近，一篇关于某电力公司 web.config RCE 的
阅读全文frida-server源码编译以及patch
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文粤港澳大湾区国家安全“打卡地”五一假期等你来！
建设粤港澳大湾区，既是新时代推动形成全面开放新格局的新尝试，也是推动“一国两制”事业发展的新实践。这片高质量发展的热土上，自然风光与人文资源深入融合、交相辉映，每逢假期总能吸引大量游客。小安为您精心挑
阅读全文【红队】一款支持多协议的隧道代理池中间件服务
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文Clash Verge rev 本地提权/远程命令执行漏洞 POC（5月1日更新）
暗月渗透测试04入门学习8课合集下载链接：https://pan.quark.cn/s/d26dd0ba8b77===================================免责声明请勿利用文
阅读全文黑客组织宣称入侵TikTok，逾90万用户凭证遭泄露
自称R00TK1T的黑客组织宣称对TikTok大规模数据泄露事件负责，据称该事件导致超过90万用户的登录凭证外泄。该组织表示已公开92.7万条TikTok用户记录样本，并称这是"其系统漏洞的证明"。R
阅读全文漏洞管理中的四大常见误区及改进方案
图片来源：Shutterstock漏洞管理的新挑战现代漏洞管理已从简单的勾选框任务演变为需要实时可视化、风险优先级排序和自动化处理的系统工程。当前IT环境具有高度动态性，攻击者的进化速度与防御措施同步
阅读全文记一次爱加密企业版脱壳与反调试绕过
Frida-Dexdump脱壳用于提取DEX文件https://github.com/hluwa/frida-dexdump需要先绕过frida反调试Fart脱壳一款自动化脱壳工具https://gi
阅读全文微信小程序自动化辅助渗透工具e0e1-wx更新！V2.0
工具介绍还在一个个反编译小程序吗？还在自己一个个注入hook吗？还在一个个查看找接口、查找泄露吗？现在有自动化辅助渗透脚本了，自动化辅助反编译、自动化注入hook、自动化查看泄露注：本工具仅用于学习参
阅读全文五一期间大学生必看的5大网络“保命”技巧
终于#五一 了，这次还放假了5天，快收拾行李带上小伙伴一起去浪迹天涯。记得浪迹天涯的路上带上五大网络保命指南。免费的wifi好不容易出门玩耍，各种拍照，上传社交媒体，刷视频，玩着玩着发现流量告警了。好
阅读全文xss-labs level11 - level20
0x00 前言首先祝各位读者朋友们五一快乐，这段时间确实是鸽了很久，我大概快有一个月没发文章了，因为最近有很多事情在忙，不过正好可以趁这次五一更几篇文章证明一下我还在，等这段时间忙完了发文频率应该就会
阅读全文【安全圈】苹果隔空播放(AirPlay)协议存在可蠕虫的远程代码执行漏洞 可批量感染大量设备
关键词安全漏洞安全研究团队近日披露，苹果AirPlay无线协议及其软件开发套件存在重大安全缺陷，可能引发全球范围内的大规模"蠕虫式"网络攻击。该漏洞集合被命名为"AirBorne"，涉及23个独立安全
阅读全文【安全圈】系统考古，Windows 7登录延迟30秒之谜破解：纯色背景竟成元凶
关键词Windows7困扰Windows 7用户十余年的系统登录延迟谜团近日由微软官方揭晓答案。当用户选择纯色桌面背景时，系统启动后欢迎界面会持续显示长达30秒，这种现象背后竟隐藏着跨越Windows
阅读全文【安全圈】纳德拉表示微软现在有30%的代码是由AI进行编写的
关键词人工智能随着生成式人工智能的迅速兴起及其在全球范围内的广泛应用，工作的定义正迅速改变。各组织机构正迅速接纳这项技术，并将其融入到工作流程中，通过辅助完成重复性任务来让工作变得更轻松，从而为更有意
阅读全文【安全圈】互联网论坛4Chan被攻击后透露攻击细节 同时声称缺乏资金进行必要维护
关键词网络攻击拥有二十年历史的匿名论坛4Chan此前遭遇重大安全危机，这场由技术债务与道德困境共同引发的风暴，为互联网行业敲响双重警钟。事件始于今年四月，一名英国黑客通过上传特制PDF文件，利用服务器
阅读全文华为史上最经典的四款 Mate 机型——中国高端智能手机腾飞历程
1，Ascend Mate 7那个年代，华为手机都是带个 Ascend 前缀的——“腾飞”寓意不言而喻！华为旗舰真正腾飞之后这个前缀虽然不用了，但未来在华为 AI 芯片“昇腾”之名字上依然可见其身影。
阅读全文以生态力量激发白帽价值 | 斗象受邀出席第二届武汉网络安全创新论坛
4月23日，以“融合·创新·突破”为主题的第二届武汉网络安全创新论坛盛大召开。作为中国网络安全众测模式的创导者，斗象科技受邀参会。斗象公共事务部负责人孟乐在网络安全技术人才(白帽子)座谈会上发表《众测
阅读全文AI在安全运营中的实际应用；MCP技术与应用价值探讨 | FB甲方群话题讨论
各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第254期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供
阅读全文黑客组织宣称入侵TikTok，逾90万用户凭证遭泄露
自称R00TK1T的黑客组织宣称对TikTok大规模数据泄露事件负责，据称该事件导致超过90万用户的登录凭证外泄。该组织表示已公开92.7万条TikTok用户记录样本，并称这是"其系统漏洞的证明"。R
阅读全文汽车中为什么会使用ROS操作系统？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯机器人现在是一个快速发展的热门行业，根据不同应用场景可分为工业机器人（物流、搬运、装配）、服务机器人（家用、医疗、餐饮）、特种机器人（排爆、水下、侦察）
阅读全文深入解析自动驾驶车联网技术及其应用场景
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01背景介绍随着自动驾驶技术的飞速发展，车联网（Vehicle-to-Everything，V2X）逐渐成为实现智能交通和安全驾驶的重要组成部分。车联网不
阅读全文