FTP免杀绕过杀软及钓鱼绕过邮箱检测
作者：1315609050541697原文链接：https://xz.aliyun.com/news/171290x1 CS服务端制作远程恶意ps1文件CS服务端启动./teamserver ip p
阅读全文.NET 攻防实战，通过 Junction Folder 实现权限维持
攻击者在对目标系统进行权限维持时，除了常见的COM劫持技术，还可以利用Windows的Junction Folder结合CLSID 和注册表来实现持久化。这种方法通过创建连接文件夹和修改注册表，使得攻
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依
阅读全文通过 Sharp4KeyboardLogger 实现键盘记录
在 Windows 内网渗透和安全研究领域，键盘记录技术一直是信息收集阶段的重要手段。Sharp4KeyboardLogger.exe 便是一款基于 Windows API SetWindowsHoo
阅读全文Vanhelsing勒索病毒样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文红队攻防 | 云上横向移动：利用脆弱容器实施攻击
0x1 前言横向移动是云安全方面一个日益严重的问题。也就是说，一旦你的云基础设施的某个部分被破坏，攻击者可以达到多远？在对云环境的著名攻击中，经常发生的情况是，一个公开的脆弱的应用程序可以作为一个入口
阅读全文乌克兰利用无人机嵌入恶意软件对抗俄罗斯反无人机行动
编者按美国福布斯网站4月2日报道称，乌克兰在无人机上安装恶意软件，旨在阻止俄罗斯研究或重新利用捕获的无人机。据悉，乌克兰无人机携带的恶意软件主要影响无人机本身或其连接的计算机，而不是针对整个网络，因此
阅读全文Gamaredon组织利用LNK文件传播Remcos后门展开攻击——每周威胁情报动态第218期 （03.28-04.03）
APT攻击Gamaredon组织利用LNK文件传播Remcos后门展开攻击Operation HollowQuill组织针对俄罗斯机构展开网络攻击活动攻击活动APT34黑客组织利用新型定制恶意软件攻击
阅读全文面向可信大语言模型智能体的安全挑战与应对机制
论文引用格式：张熙, 李朝卓, 许诺, 等. 面向可信大语言模型智能体的安全挑战与应对机制[J]. 信息通信技术与政策, 2025, 51(1): 33-37.面向可信大语言模型智能体的安全挑战与应对
阅读全文我来溯源“弱口令”引发的黑客组织
下面是南充市互联网信息办公室近日发布的处罚事件，从描述上来看并不难，似乎是从弱口令进去，然后进入系统后横向最终达到获取系统信息的目的。很多小伙伴在近期的面试的时候会遇到，我还是学生，我还没有工作过，还
阅读全文【智库报告】神经科技的崛起及其对我们脑数据的风险
今天给大家推送“新美国”智库有关脑机接口（BCI）技术发展与应用分析报告：神经科技的崛起及其对我们脑数据的风险直到最近，一个人通过思想控制环境的想法还局限于科幻小说。但技术进步已经把这个概念变成了可能
阅读全文【智库报告】用于军事决策的人工智能
今天推送安全与新兴技术研究中心的人工智能在军事决策中的应用分析报告：用于军事决策的人工智能1. 摘要人工智能与军事行动的融合已成为全球武装部队的一个重要关注点。军事指挥官对人工智能改善决策的潜力很感兴
阅读全文工具推荐 | P1finger 重点资产指纹识别工具
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 前言不知不觉，又到了清明节
阅读全文通过漏洞靶场学习Android应用安全
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文【智库报告】特朗普重返白宫的十个后果
欧洲改革中心（英国）2025年3月28日发布文章《唐纳德·特朗普（Donald Trumps）返回办公室：十个后果》自由国际秩序受损特朗普与普京共享对规则主导秩序的蔑视，支持大国势力范围论，削弱多边机
阅读全文API-Pentesting-Tools：各类API测试工具集合（非常全！）
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文saas-attacks：SaaS 的攻击技术的集合
GitHub - pushsecurity/saas-attacks ：攻击性安全驱动防御性安全。 我们正在分享一系列SaaS攻击技术，以帮助防御者了解他们面临的威胁。地址：https://githu
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文从CVE-2025-30208看任意文件读取利用
微信公众号：渊龙Sec安全团队为国之安全而奋斗，为信息安全而发声！如有问题或建议，请在公众号后台留言如果你觉得本文对你有帮助，欢迎在文章底部赞赏我们0# 概述师傅们好久不见！最近不是特别忙，就研究研究
阅读全文代理池工具 - Deadpool
01 项目地址https://github.com/thinkoaa/Deadpool02 项目介绍项目描述Deadpool代理池工具，可从hunter、quake、fofa等网络空间测绘平台取高质量
阅读全文漏扫设备误报漏洞处理；数据安全事件中的 “开盒” 防护| FB甲方群话题讨论
各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第252期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供
阅读全文