通过代理实现代码执行——DLL劫持的另一种方式
在不断发展的网络安全格局中，攻击者不断设计出新的方法来利用终端中的漏洞执行恶意代码。DLL 劫持是最近越来越流行的一种方法。虽然 DLL 劫持攻击有多种形式，但本文将探讨一种称为 DLL 代理的特定攻
阅读全文利用 DCOM 进行 NTLM 身份验证强制
RemoteMonologue 是一种 Windows 凭证收集技术，它利用交互式用户 RunAs 密钥并通过 DCOM 强制 NTLM 身份验证来实现远程用户入侵。阅读 X-Force Red 的R
阅读全文合法 Windows 工具遭滥用：威胁者利用 mavinject.exe 进行隐秘 DLL 注入
安博士实验室安全应急响应中心 (ASEC) 报告称，攻击者滥用合法的 Microsoft 实用程序 mavinject.exe，将恶意 DLL 负载注入合法进程。这种技术使攻击者能够绕过安全措施并隐藏
阅读全文【安全圈】微软发布"安全未来计划"重大进展报告 打造史上最大规模网络安全工程
关键词Microsoft微软近日公布了"安全未来计划"(Secure Future Initiative, SFI)的第二份进展报告，这项被誉为公司历史上最大规模的网络安全工程项目已取得显著成效。在微
阅读全文【安全圈】新型恶意软件伪装网络更新 俄多领域机构遭高级持续攻击
关键词恶意软件2025年4月的网络安全调查揭示，一种针对俄罗斯政府、金融及工业领域大型机构的高级后门程序正通过伪装成ViPNet安全网络软件更新的方式渗透系统。该恶意软件不仅能窃取敏感数据，还可向受感
阅读全文【安全圈】Magecart 攻击升级：电商平台支付信息遭高度混淆代码窃取
关键词网络攻击一种复杂的 Magecart 攻击活动已被发现，其目标指向电子商务平台，攻击者使用经过高度混淆的 JavaScript 代码来获取敏感的支付信息。这一最新的 Magecart 数据窃取攻
阅读全文【安全圈】Cloudflare 隧道被滥用，AsyncRAT 威胁企业数据安全
关键词网络安全在 Sekoia 威胁检测与研究（TDR）团队的一份详细报告中，研究人员揭示了一个复杂的恶意软件传播基础设施，该设施滥用了 Cloudflare 隧道服务来部署远程访问木马（RAT），尤
阅读全文ChatGPT在公开漏洞利用代码发布前成功生成CVE有效攻击程序
安全研究员Matt Keeley近期演示了人工智能如何在公开概念验证（PoC）攻击代码发布前，就成功生成针对关键漏洞的有效利用程序。这一突破可能彻底改变漏洞研究领域的现状。Keeley使用GPT-4为
阅读全文大模型10大网络安全威胁及防范策略
OWASP发布的《大语言模型人工智能应用Top10安全威胁2025》，大语言模型人工智能应用中存在的十大安全风险，相比2023版有一些变化，10大安全威胁如下：1、提示词注入：用户通过特殊输入改变模型
阅读全文SWE-agent：利用大语言模型修复GitHub仓库问题
这款名为SWE-agent的开源工具通过将GPT-4o和Claude Sonnet 3.5等强大语言模型与现实世界工具连接，使其能够自主执行复杂任务：从修复GitHub实时仓库中的错误、解决网络安全挑
阅读全文Cookie-Bite攻击：绕过多重验证，维持持久访问权限
网络安全研究人员发现一种名为"Cookie-Bite"的高级攻击技术，能使攻击者悄无声息地绕过多重身份验证（MFA）机制，并在云环境中维持持久访问权限。01窃取会话令牌绕过MFA保护Varonis威胁
阅读全文泄露近50万患者健康信息，知名眼科医疗集团赔偿超2600万元
关注我们带你读懂网络安全Retina Group of Washington宣布就一起数据泄露事件达成和解，此前2023年该机构遭遇勒索软件攻击，导致约45万患者的个人隐私、健康信息、支付和保险信息等
阅读全文英国零售巨头马莎百货疑遭网络攻击，门店电子支付服务中断
关注我们带你读懂网络安全图片来源：Wikimedia Commons (CC BY-SA 4.0)许多客户在社交媒体上抱怨称，多种电子支付系统无法使用，包括刷卡支付、礼品卡使用以及该零售商提供的“网购
阅读全文《独家揭秘：1000万漏洞赏金白帽，SRC漏洞挖掘通杀思路分享》
小编寄语小笼包携手黑色键盘，两位大佬强强联合，开始授课啦，小编给大家要了个福利，文末添加报“信安404”暗号可享早鸟价格哦~一次报名，终身学习~SRC大师课 小笼包 & 黑色键盘 & 神秘嘉宾《联合
阅读全文价值$10,000的漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文大陆集团汽车事业部新名字确定
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月23日，据报道，德国汽车零部件制造商大陆集团在上海车展上宣布: 集团汽车事业部独立后的新名字为AUMOVIO，中文名字还在商定中。按照预先安排，AUM
阅读全文2025 AutoManu中国汽车智能制造技术峰会暨精品展与您相约6月上海
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着工业4.0的兴起，智能制造成为制造业转型升级的关键。在汽车行业，这一变革尤为显著。汽车制造是一个高度复杂的过程，涉及众多的零部件和精密的组装技术。智能
阅读全文汽车CAN总线报文格式介绍
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是ISO15765ISO15765协议是一种CAN总线上的诊断协议。其中ISO15765-1包括物理层和数据链路层，ISO15765-2对网络层进
阅读全文蓝队招募 | GH蓝队中高级最新需求10+人
消息一项目地址：北京 现场项目时间：大HW正式开始人员需求：蓝队中高级10+人人员要求：2年+工作经验，至少3次蓝队值守项目经历结款周期：项目结束后四个月内报名方式：扫码填写下方问卷，进入群聊获取更多
阅读全文黑客滥用Cloudflare隧道基础设施传播多种远程访问木马
近期发现一起复杂攻击活动，攻击者利用Cloudflare的隧道基础设施分发多种远程访问木马（RAT）。该基础设施自2024年2月以来展现出极强的持久性，作为恶意文件和木马的分发平台，使攻击者能够未经授
阅读全文OLLVM控制流平坦化混淆还原
一、背景最近在研究ollvm反混淆，刚好遇到此样本，借此文章对ollvm fla控制流平坦化进行一个反混淆分析，顺便分享下idapython相关api的知识。二、分析目标娜迦加固 libgeiri.s
阅读全文恶意 npm 包伪装 Telegram 库，Linux 开发者系统遭 SSH 后门入侵
2025 年初，一种针对 Linux 开发者的新型供应链攻击浮出水面，攻击者将恶意 npm 包伪装成合法的 Telegram 机器人库，以此来植入 SSH 后门并窃取开发者的重要数据。这些恶意 npm
阅读全文限时4折！免费试看 | Frida 编译调试、框架学习及定制开发
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文高危证书 | 记一次白盒审计快速拿下RCE漏洞的过程
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉
阅读全文内存利用：迟来的blindless与逃不掉的exit漏洞
0x01 前言在计算机安全领域，漏洞的危险性往往与其广泛性和潜在攻击方式密切相关。今天，我们将深入探讨一个异常危险的漏洞，它存在于程序退出时执行的常见函数"exit"中。无论是在操作系统还是应用程序中
阅读全文【免费领】某安全大厂HW护网行动内部培训资料
点击蓝字/关注我们今日福利安全大厂HW内部培训资料 全套HVV护网行动实战技术教程涵盖各环节实操，备战HW行动宝典限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按
阅读全文电子科技大学 | 基于自编码器的泛化性增强加密代理流量识别方法
原文标题：A Generalization-Enhanced Method for Encrypted Proxy Traffic Identification Based on Autoencode
阅读全文微信小程序渗透30个高阶实战技巧！
微信小程序的渗透本质在于突破其特有的技术限制与安全机制，通过逆向工程、流量分析与逻辑漏洞挖掘，实现对目标系统的未授权访问或数据窃取。微信小程序作为新型应用载体，其混合架构隐藏着大量安全隐患。本文基于
阅读全文安全简讯（2025.04.23）
1. 巴尔的摩市公立学校遭勒索软件攻击，师生信息泄露4月23日，今年2月，巴尔的摩市公立学校系统遭遇勒索软件攻击，数千名学生、教师和管理人员信息被盗。周二，学校官员发布违规通知，警告2月13日发生的网
阅读全文