红日靶场3，joomla渗透，海德拉SMB爆破，域内5台主机横向移动教学
我与成长,至死方休 这是红日团队的第三套靶场，本次靶场渗透涉及敏感信息泄露、暴力破解、脏牛提权、内网穿透、以及域渗透等多种知识点。该靶场环境由5台机器组成，其中包括3台Windows机器和2台Lin
阅读全文对DogsVsCats例子的调优模型训练过程（二）
《对DogsVsCats例子的调优模型训练过程》（一）文章中，我们对DogsVsCats0.py进行了训练调优，猫狗的识别准确率从84.5%提升到了93.84%，提升幅度很大。但有一个问题，DogsV
阅读全文CVE-2025-24813：Apache Tomcat远程代码执行漏洞
关注我们❤️，添加星标🌟，一起学安全！作者：Howell@Timeline Sec 本文字数：3141 阅读时长：2～4mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介
阅读全文Vite存在任意文件读取漏洞CVE-2025-30208 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文安全预警：银狐新变种突袭医疗系统，火绒发布银狐专项查杀工具
今日，火绒收到反馈，浙江地区多家医院外网电脑遭受远控木马攻击，多人遭受不同程度的财产损失。该事件引起火绒团队高度重视，立即组织专项小组展开调查。经了解，该木马病毒通过钉钉、浙政钉、微信等即时聊天工具，
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文【红队思路】钓鱼-资源捆绑Bypass国内AV
0x01 资源捆绑介绍资源捆绑钓鱼（Resource Bundling Phishing） 是一种结合了 恶意资源篡改 和 钓鱼攻击 的复合型攻击手法。其核心是通过Windows 系统 API 中的资
阅读全文【疑难杂症】华为平板的PC版WPS中添加常用办公字体
华为平板的PC版WPS中添加常用办公字体在 文件管理 中打开 显示隐藏文件 和 显示系统隐藏文件 菜单在 文件管理 > 内部存储 > PCEngine 目录下新建 .fonts 文件夹把下载好的字体文
阅读全文隐秘情报收集：如何通过DNS缓存发现目标的安全防护盲点？
在授权渗透测试和红队评估中，了解目标环境的安全防护措施是成功模拟攻击的关键前提。本文将探讨一种基于DNS缓存分析的高级情报收集方法，帮助安全专业人员在合法授权的前提下，更有针对性地开展安全评估工作。1
阅读全文【攻防世界】新手练习区(上)
若不回头，谁为你救苦救难；如能转念，何须我大慈大悲1.view_source访问url：http://111.200.241.244:48855/鼠标点击右键不起作用，F12审查元素得到flag为cy
阅读全文《论语别裁》第02章 为政（07）悠美的情歌
《论语别裁》第02章 为政（07）悠美的情歌子曰：诗三百，一言以蔽之，曰：思无邪。所以有人说《论语》要重新编排，他们看《论语》看到这里就说：“讲为政讲得好好的，为什么又突然讲到文学上去，而讲起诗来了呢
阅读全文【安全圈】Telegram惊现公开群组聊天索引机器人 抓取8.6亿名用户的560亿条发言记录
关键词数据泄露即时通讯应用Telegram近期出现了一款名为Funstatgrtbot的监控机器人，该服务引发了对用户隐私保护的重要讨论。据调研，这款机器人已经建立了覆盖至少6年的Telegram公开
阅读全文【安全圈】YouTube 创作者因品牌合作者请求使用 Clickflix 技术而遭受攻击
关键词网络钓鱼一种被称为“Clickflix 技术”的复杂网络钓鱼活动已经出现，它通过看似合法的品牌合作请求瞄准 YouTube 内容创作者。这种新的攻击媒介利用了创作者渴望获得赞助协议的心理，将恶意
阅读全文【安全圈】恶意 npm 包修改本地 ethers 库以发起反向 Shell 攻击
关键词恶意软件网络安全研究人员在 npm 注册表中发现了两个恶意软件包，旨在感染另一个本地安装的软件包，这凸显了针对开源生态系统的软件供应链攻击的持续演变。有问题的软件包是ethers-provide
阅读全文【安全圈】新型 npm 恶意软件对热门以太坊库发动后门感染攻击
关键词恶意软件ReversingLabs 的安全研究人员在 npm 软件包存储库中发现了一场新的恶意软件攻击活动，揭示了一种感染开发人员系统的新手段。与典型的恶意软件不同，这次攻击不只是植入恶意代码，
阅读全文K8s曝9.8分漏洞，你的云原生还安全吗？
全文共1425字，阅读大约需3分钟。漏洞信息近日，绿盟科技CERT监测到Kubernetes（简称K8s）发布安全公告，修复了Kubernetes Ingress-nginx远程代码执行漏洞(CVE-
阅读全文2025网络安全与人工智能协同创新研讨会在京召开
全文共1056字，阅读大约需2分钟。近日，由复旦大学大数据研究院、绿盟科技集团联合主办的“2025网络安全与人工智能协同创新研讨会”在北京召开。本次研讨会旨在共同探索网络安全与人工智能、大数据等前沿科
阅读全文IngressNightmare：Ingress NGINX 中存在 9.8 严重未经身份验证的远程代码执行漏洞
Wiz Research 发现了 CVE-2025-1097、CVE-2025-1098、CVE-2025-24514 和 CVE-2025-1974，这是 Kubernetes Ingress NG
阅读全文PoC 针对 Ingress NGINX 漏洞 编号 CVE-2025-1097、1098、24514、1974
针对 Ingress NGINX 的漏洞 - IngressNightmare该项目针对 Kubernetes 的 Ingress NGINX Controller 中的关键未经身份验证的远程代码执行
阅读全文美国NIST发布保护AI系统免受对抗性攻击最新指南
编者按美国国家标准与技术研究所（NIST）3月24日正式发布保护AI系统免受对抗性攻击的最新指南《对抗性机器学习：攻击和缓解的分类和术语》（NIST AI 100-2e2025）。该指南描述了对抗性机
阅读全文【复现】Ingress NGINX Controller 远程代码执行漏洞风险通告
-赛博昆仑漏洞安全风险通告-Ingress NGINX Controller 远程代码执行漏洞风险通告漏洞描述 Ingress-nginx是Kubernetes官方维护的Ingress控制器，基
阅读全文【复现】Vite 任意文件读取漏洞(CVE-2025-30208)风险通告
-赛博昆仑漏洞安全风险通告-Vite 任意文件读取漏洞(CVE-2025-30208)风险通告漏洞描述 Vite 是一款现代化的前端开发构建工具，它提供了快速的开发服务器和高效的构建能力，广泛应
阅读全文李想官宣：理想汽车自研汽车操作系统「理想星环OS」开源
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年3月27日，由科技部、国家发展改革委、国务院国资委、中国科学院、中国工程院、中国科协和北京市政府共同主办的2025中关村论坛年会在北京开幕。开幕
阅读全文特朗普：对所有进口汽车征收25%关税
点击上方蓝字谈思实验室获取更多汽车网络安全资讯当地时间26日，美国总统特朗普在白宫签署行政令，宣布对所有进口汽车征收25%关税。相关措施将于4月2日生效。特朗普称，汽车关税将会是永久的，如果在美国制造
阅读全文采购需求公布，现场精准匹配！谈思AutoSec年会车企1V1高效对接预约开启
点击上方蓝字谈思实验室获取更多汽车网络安全资讯谈思AutoSec 9周年行业年会将与4月1-2日隆重召开，作为一场全面聚焦汽车网络数据安全的标杆活动，该活动一直以超高影响力和高效商务转化广受业内称道。
阅读全文dotNET 动态脱壳技术要点
加壳脱壳要点dotNET 程序文件内主要存储的是 IL 字节码，一般加壳之后，其 IL 字节码会隐藏或屏蔽，而脱壳的关键在于恢复 IL 字节码，进而近似获取程序源代码。JIT主要作用dotNET 程序
阅读全文2.43亿美元加密货币被盗案嫌犯"Wiz"落网
在加密货币的世界里，安全似乎永远是一个脆弱的存在。2024年9月，一场精心策划的加密货币盗窃案震惊了整个行业，黑客通过伪装谷歌和双子座（Gemini）客服，诱骗华盛顿特区的一名受害者重置了其双重身份验
阅读全文