cn-sec网站通过爬虫等手段转载"哆啦安全"公众号发的所有文章(禁止未授权转载)
cn-sec.com网站通过爬虫等手段在未授权的情况下把"哆啦安全"微信公众号上发的所有文章基本上全部转载到cn-sec.com网站，根据对该网站的分析，该网站不用花费任何时间写技术文章直接转载自媒体
阅读全文IDA Pro MCP: 让AI赋能逆向工程
IDA Pro MCP: 让AI赋能逆向工程近年来，人工智能在各个领域的应用日益广泛，逆向工程也不例外。今天为大家分享一款逆向工具——IDA Pro MCP，它可以让AI辅助逆向，大幅提升逆向工程效
阅读全文警惕！恶意 VSCode 扩展潜伏 Windows，暗中挖矿牟利
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）九款伪装成开发工具的 VSCode 扩展暗藏挖矿木马，感染用户设备微软 VSCo
阅读全文恶意软件常用的六种持久性机制
恶意软件常用的六种持久化机制在信息安全领域，“持久性”（Persistence）是攻击者入侵系统后最关键的一步。为了确保在系统重启、用户登出或其他中断后，恶意代码依旧能够自动运行、保持控制权，攻击者往
阅读全文美国政府只囤积几十个零日漏洞，你信吗？
说起零日漏洞，大家脑海里是不是会蹦出那种黑客电影的画面，情报机构黑客坐在暗室里，手握一大堆秘密武器，随时准备搞乱网络世界？毕竟，美国政府有NSA（国家安全局）这种大佬级别的存在，感觉他们囤个几百上千个
阅读全文Connexion API内存马植入研究
目录一、前 言二、一个简单的Connexion API应用三、FlaskApp启动方式植入内存马四、AsyncApp启动方式植入内存马五、总 结一前 言Connexion 是一个现代 Pytho
阅读全文一部“美国造iPhone”要多少钱？
AI图片：Grok“我们会把iPhone工厂搬到美国，用自动化取代手工，把高薪制造业岗位带回来。”这不是脱口秀段子，而是上周末，美国商务部长霍华德·卢特尼克（Howard Lutnick）在CBS《国
阅读全文马斯克淘汰磁带存储，降本增效砍到大动脉？
周一，由埃隆·马斯克挂帅的美国政府效率部（DOGE）发布公告，庆祝其下属总务管理局（GSA）完成了一项“重大”的数据现代化工程——将14000份古老的磁带记录转换成了数字格式。马斯克宣称，这一转换每年
阅读全文【蓝队】一款开源的Linux服务器全流量防御系统
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文近4万条新生儿信息遭倒卖！一月嫂机构员工获刑3年；|滥用AI换脸技术帮网约车司机避开平台人脸验证 刑！
滥用AI换脸技术帮网约车司机避开平台人脸验证 刑！2025年4月8日，据检察日报报道：近日，上海市静安区检察院办理了一起提供侵入、非法控制计算机信息系统程序、工具的案件。犯罪嫌疑人刘某为了获取私利，在
阅读全文甲骨文私下通知客户云数据泄露事件
甲骨文确认云服务数据泄露 低调通知客户并淡化事件影响甲骨文公司已确认发生数据泄露事件，并开始通知客户，同时试图淡化该事件的影响。一名使用化名"rose87168"的威胁行为者声称，其掌握着与超过14万
阅读全文记录一次通过不断FUZZ从而获取万元赏金
0x01 前言 下午，一个老朋友发来一批资产让我找个有效漏洞，原因是厂商弄活动，提交有效漏洞可获取其奖品，那个奖品对朋友很有吸引力。0x02 漏洞背景 一个后台系统，称其为http
阅读全文一款集成多种安全功能的工具箱，旨在帮助用户快速进行网络排查、主机信息收集、日志查询、IP类处理等安全相关操作
工具简介DD安全助手是一款集成多种安全功能的工具箱，支持网络排查、主机信息收集、安全日志查询、IP类处理、文件内容搜索等相关操作。功能说明1.网络排查模块:提取信息：从一键提取或主动输入的netsta
阅读全文利用AI深度伪造技术实施投资诈骗，六人被捕
4月9日，星期三，您好！中科汇能与您分享信息安全快讯：01黑客利用 VPS 托管提供商传播恶意软件并逃避检测一个复杂的恶意软件活动通过冒充税务机构的精心设计的网络钓鱼电子邮件，传播 Grandorei
阅读全文Windows 远程桌面协议：远程到恶意
执行摘要2024 年 10 月，Google 威胁情报小组 (GTIG) 观察到了一场针对欧洲政府和军事组织的新型网络钓鱼活动，该活动归因于我们跟踪的疑似与俄罗斯有联系的间谍行为者 UNC5837。该
阅读全文【补丁日速递】2025年4月微软补丁日安全风险通告
-赛博昆仑漏洞安全风险通告-2025年4月微软补丁日安全风险通告漏洞描述 近日，赛博昆仑CERT监测到微软发布了2025年4月安全更新，涉及以下应用：Windows,Azure,Microsof
阅读全文【Android 原创】利用frida 探究对于模拟器下arm so加载
作者论坛账号：chenchenchen777利用frida 探究对于模拟器下arm so加载这里是对于模拟器下的arm下的so文件进行的分析探究，实际上对于这些的知识上，相关的文章是很少的，这次也算是
阅读全文微软4月补丁日多个产品安全漏洞风险通告：1个在野利用、11个紧急漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2025年4月补丁日多个产品安全漏洞影响产品Windows 通用日志文件系统驱动程序、Windows 远程桌面服务、Windows 轻量
阅读全文唯一入选的安全垂域大模型！恒脑入选工信部未来产业创新发展优秀典型案例名单
近日，工业和信息化部公示了2024年未来产业创新发展优秀典型案例名单，安恒信息自主研发的“恒脑安全垂域大模型系统”成功入选，成为唯一入选的安全垂域大模型。2023年8月，安恒自研的恒脑安全垂域大模型正
阅读全文攻防演练季来袭，Bitdefender XDR为您筑起铜墙铁壁—免费体验，开启企业安全新纪元！
一、攻防演练：企业安全的“压力测试”2025年网络安全攻防演练即将拉开帷幕，这场安全“大考”将对企业的防御体系形成前所未有的挑战。防守方的核心痛点：🔴 难以检测高级威胁 — 0day漏洞、动态免杀技术
阅读全文Kerberoasting攻击
如果大家想参加《域渗透攻防》的培训课程，可以参见：助你弯道超车,《域渗透攻防》培训课程来啦！本文部分节选于《域渗透攻防指南》，购买请长按如下图片扫码Kerberoasting攻击发生在Kerberos
阅读全文突破 .NET 身份认证，上传定制化 web.config 实现RCE
在 .NET Web 应用程序中，web.config 文件是一个重要的配置文件，负责管理网站的访问控制、身份认证及应用程序设置。攻击者如果能上传特制的 web.config 文件，就有可能绕过身份认
阅读全文某公司的渗透技能考核靶场通关记录
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文CTF选手必收藏的50个实战解题思路
CTF竞赛的核心逻辑• 核心目标：快速拆解问题（Flag导向）、工具链协作、模式化思维。• 关键原则：先广度后深度（优先收集信息）、分治策略（拆解复杂任务）。第一部分：Web安全（15个思路）1.
阅读全文【SRC】小程序积分系统逻辑漏洞实现”0元购“
点击上方蓝字 关注安全技术引言0元购逻辑漏洞是指攻击者通过利用应用程序（如电商、积分系统、优惠券平台等）的业务逻辑缺陷，以零成本或极低成本非法获取高价值商品、服务或权益的漏洞。这种漏洞的本质是系统未
阅读全文使用AI工具实战恶意软件解密分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述现在AI技术发展越来越快，AI技术被应用到了全球各行各业当中，国内外各大安全厂商都己经推出自己的ChatGPT，笔者所在公司也在第一时间推出了自研的
阅读全文