SRC专项知识库
建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖
阅读全文Dirty COW 的演进 (1)
【翻译】The Evolution of Dirty COW (1)第一部分：Dirty COW 的演进 (1)第二部分：Dirty COW 的演进 (2)多年来，Linux 内核一直存在与内存管理
阅读全文外包保洁员段某泄露3项国家机密！国安部披露细节|黑客技术自学成“提款机”，00后利用漏洞盗刷金豆非法套现10万
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！外包保洁员段某泄露3项国家机密！国安部披露细节：其为满足个人私欲，主动联系境外间谍情报机关保密无小事，事事需谨慎
阅读全文你的数据是如何流入暗网的？
暗网是互联网的隐蔽角落，用户在此可保持匿名。人们常将其与深网（Deep Web）混淆，但二者并不相同。暗网运作原理深网泛指所有未被搜索引擎索引的网络内容，包括电子邮件账户、私有数据库和付费服务等。这些
阅读全文Telegram 钓鱼事件分析：鱼叉式攻击链路解析
一、事件背景与概述1. 引言Telegram 凭借其高隐私性和加密通信功能，受到全球用户的广泛欢迎。然而，伴随着用户数的激增，针对 Telegram 的社工攻击、钓鱼手段也日益翻新。本文记录了本人在
阅读全文Tomcat自动化漏洞扫描利用工具
工具介绍Tomcat自动化漏洞扫描利用工具，支持批量弱口令检测、后台部署war包getshell、CVE-2017-12615 文件上传、CVE-2020-1938/CNVD-2020-10487 文
阅读全文【buuctf】Basic(上)
1.Linux Labs根据提示我们可以知道需要远程连接linux服务器，这里使用xshell进行如下配置输入ssh的用户名root，密码123456连接成功构造命令ls ../查看文件查看flagc
阅读全文荣耀绽放！天融信2024年度优秀表彰颁奖典礼纪实
细数满满的收获回望走过的风雨2024年 融信人勇立潮头以AI打造网络安全新质生产力奋楫扬帆以协作攻坚开启智算业务新篇章坚定前行以矢志不渝绘就融信奋斗画卷点赞榜样的力量吹响向新的号角天融信2024年度优
阅读全文滥用多播投毒通过 HTTP 使用 Responder 和 krbrelayx 进行预认证的 Kerberos 中继
1. 简介Kerberos 中继载体最近引起了相当多的关注，这可能与越来越多的强化 Active Directory 环境有关，这些环境限制其网络上的 NTLM 身份验证，从而防止众所周知的 NTLM
阅读全文【安全圈】外包保洁员段某泄露3项国家机密！国安部披露细节：其为满足个人私欲，主动联系境外间谍情报机关
关键词间谍保密无小事，事事需谨慎。在日常工作中，我们一些机关工作人员习惯把涉密文件资料摆放在桌子上，有的同志外出办事或下班不锁门，文件资料不入柜，给别有用心之人提供了可乘之机。案例一：某重要涉密单位将
阅读全文【安全圈】黑客技术自学成“提款机”，00后利用漏洞盗刷金豆非法套现10万
关键词黑客近日，公安网安部门侦破了一起非法获取计算机信息系统数据案。三名“00后”犯罪嫌疑人利用某APP漏洞盗刷金豆并提现，导致一家公司损失近10万元人民币。这些年轻人通过自学平台学习了所谓的“黑客技
阅读全文【安全圈】小红书被曝高频获取这些信息！
关键词数据泄露近日，多位小红书用户反映，小红书后台持续高频获取用户位置信息，有用户最高3天内被访问1.7万次，包含定位、照片与视频、设备状态、日程、剪贴板等，甚至凌晨未使用软件时段仍有高频操作，引发隐
阅读全文从零开始自实现先锋马思路
关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：2912声明：仅供学习参考，请勿用作违法用途目录前记BOFsleepmaskanti-sandboxvehsysc
阅读全文你的数据是如何流入暗网的？
暗网是互联网的隐蔽角落，用户在此可保持匿名。人们常将其与深网（Deep Web）混淆，但二者并不相同。暗网运作原理深网泛指所有未被搜索引擎索引的网络内容，包括电子邮件账户、私有数据库和付费服务等。这些
阅读全文新型VanHelsing勒索软件瞄准Windows、ARM和ESXi系统
一种名为VanHelsing的新型多平台勒索软件即服务（RaaS）操作近期浮出水面，其目标包括Windows、Linux、BSD、ARM和ESXi系统。该恶意软件于3月7日首次在地下网络犯罪平台上推广
阅读全文MCU如何通过UART进行OTA升级
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述空中下载技术OTA（Over-the-Air Technology）是用户自己的程序在运行过程中对User Flash的部分区域进行烧写，目的是为
阅读全文AutoSAR CP里的车载以太网业务逻辑
点击上方蓝字谈思实验室获取更多汽车网络安全资讯车载以太网通常采用OSI（开放系统互连）模型的分层结构，该模型将网络通信划分为七个不同的层次，每个层次负责不同的功能。以下是车载以太网的分层结构，与OSI
阅读全文比ZeroLogon更凶险？Ingress 噩梦席卷云原生
点击蓝字关注我们声明本文作者：Esonhugh本文字数：5492字阅读时长：14分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造
阅读全文xsscan v3.5.1 发布
什么是xscan根据公众号以前文章的思想，做了一款名为“xscan”的程序。可用于自动化xss扫描，适用于bugbounty等项目。实现了自动爬虫、自动发现漏洞，只需输入url 挂机即可。只需要确定
阅读全文【技术干货】深入剖析Windows服务登录机制与安全审计
服务登录类型是Windows操作系统安全体系中的重要组成部分，深入理解其工作机制对于系统管理员和安全分析师至关重要。本文将带您详细了解Windows服务登录的核心概念和安全审计方法。什么是服务登录(S
阅读全文KernelSU全面解析:安卓内核级Root解决方案
KernelSU全面解析:安卓内核级Root解决方案为什么你的逆向分析总失败？90%的人忽略的IDA Pro脚本技巧普通调试 vs 内核级逆向：为什么IDA脚本永远学不会真实漏洞挖掘？通过MCP协议C
阅读全文正常数字签名的大灰狼远控样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐
阅读全文外包保洁主动泄密3项国家机密
借用官媒的报道某涉密单位，将自己的物业常年外包，外包中的某保洁员主动联系境外情报机关，泄露了3项国家机密。官方报道大家可以看看：https://news.qq.com/rain/a/20250328A
阅读全文实战 | 记一次从Nacos拓展至重大成果
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文