京东云薅羊毛，新用户 49 一年云主机
活动页面：https://3.cn/2d-S0cxW有云主机需求的小伙伴可以薅一下，一年 49，不过需要准点抢：直达活动页面：https://3.cn/2d-S0cxW左下角点击阅读原文直达活动页面
阅读全文泰国议员指责马斯克的星链是电诈帮凶
在中南半岛日益猖獗的电信诈骗链条中，马斯克的星链（Starlink）正被推上风口浪尖。近日，泰国军方与缉毒单位联合行动，在靠近缅甸边境的夜丰颂府美索县（Mae Sot），截获了一辆载有38台星链卫星互
阅读全文51秒破防！AI武器化时代CISO面临生死时速
51秒？！是的，你没看错。从黑客拿到你的凭证到横向渗透整个网络，只需要51秒。这不是黑客电影里的屏保特效，而是CrowdStrike最新威胁报告里的冰冷现实。在这个百度副总裁未成年女儿都会用“开盒挂人
阅读全文【已发现在野利用】Google Chrome沙箱逃逸漏洞(CVE-2025-2783)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Google Chrome沙箱逃逸漏洞漏洞编号QVD-2025-12183,CVE-2025-2783公开时间2025-03-25影响量级千
阅读全文美国高层“乌龙式”泄密：记者意外卷入军事机密群聊；|演员张凌赫工作室声明：一女子非法窃取艺人及其家人个人信息并骚扰造谣
美国高层“乌龙式”泄密：记者意外卷入军事机密群聊；当地时间3月24日，美国《大西洋月刊》主编杰弗里·戈德伯格发文披露，自己被意外拉入美国政府高层讨论空袭也门胡塞武装的机密群聊“胡塞问题核心小组”。群内
阅读全文黑客窃取 32 亿个登录凭证 全球 2300 万台设备被攻击
lashpoint 的最新情报报告清晰地揭示了持续升级的网络威胁态势，着重指出了泄露凭证和恶意软件感染数量惊人增长的情况。在 2024 年，威胁行为者成功窃取了数量前所未有的 32 亿个登录凭证，相较
阅读全文从域认证协议以及密码凭据机制的角度来看内网渗透
原文链接：https://forum.butian.net/share/4191本文记录了内网渗透中主机之间的认证以及横向，域渗透相关的协议以及思路的多种方式，windows密码抓取主机登录验证（NT
阅读全文最新一款信息收集综合工具
工具介绍网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务
阅读全文攻防|记一次攻防和产品对抗
本文主要介绍了医疗行业在无资产的场景下的一些测试思路以及在打点、内网过程中一些安全产品对抗相关的内容，涉及waf绕过、上线技巧、提权绕过杀软、特定条件下隧道链等，针对整体的攻击过程进行相关总结，以及针
阅读全文IDA 9.1 & IDA 8.5 算法分析
作者论坛账号：Nisy看到分享了 8.5 安装包，之前的 kg 失效了，才发现替换成了 9.x 的注册模式。做了简单分析，整理如下：调试版本为 9.0（240905），新注册机制都一样，IDA.dll
阅读全文PinkKey恶意软件逆向分析实战课程
免责声明锦鲤安全的技术文章仅供参考，此文所提供的信息仅供网络安全人员学习和参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用
阅读全文乌克兰铁路系统遭受大规模网络攻击，在线售票暂停
3月26日，星期三，您好！中科汇能与您分享信息安全快讯：01严重漏洞威胁 Next.js 应用，攻击者可绕过授权访问管理面板近日，Next.js React框架维护者发布了版本12.3.5、13.5.
阅读全文某云盘系统 API 端点无限制上传漏洞解析
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文安恒信息 MSS：轻量化+智能体，有力破解企业“生长痛”中的“安全痛”
一中小企业的安全困境当前我国经济体系中，企业稳健发展是活力源泉，可为经济增长与就业提供诸多助力。但部分企业面临市场波动、技术攻关等多重挑战，特别是关键领域的 "安全痛" 会制约其发展进程。数据显示，2
阅读全文漏洞预警 | Next.js 中间件鉴权绕过漏洞 (CVE-2025-29927)
1漏洞概述漏洞类型鉴权绕过漏洞等级高漏洞编号CVE-2025-29927漏洞评分9.1利用复杂度低影响版本Next.js 14.2.25 和 15.2.3 之前的版本利用方式远程POC/EXP已公开近
阅读全文记小程序文件上传绕过获取shell
网络安全Rot5pider安全团队前序 人在家中睡，站从考核中来（没工作需要打站过考核），突然收到一个需要打站的消息（如上图），顿时睡意全无，爬起来就打开了我笔记本。
阅读全文某大厂红队攻防演练20道高级面试题 懂99%绝对是高手！
在近年网络安全攻防对抗升级的背景下，高级红队成员需具备体系化渗透能力与前沿漏洞研究意识。本文基于真实攻防场景，整理20道大厂红队核心面试题，涵盖攻击链全生命周期关键技术点，为从业者提供进阶参考。1.
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！还有
阅读全文【工具】文章内容如何变成流程图
之前给大家推送了【技巧】如何利用DeepSeek等工具将文档转换为思维导图，今天接着给大家推送一个可以将文章内容变成流程图的工具：https://www.mermaidchart.com/要使用该工具
阅读全文为什么DeepSeek的回复中常有"量子力学"
去年年末，中国人工智能公司"DeepSeek"在技术领域取得"突破性进展"。根据2025年1月29日新浪科技报道，该公司研发的大模型性能已与GPT-4o等顶尖模型相当，但训练成本仅为同类产品的
阅读全文现在？！安全创业，时机就是一切！
每当我想到一个问题时，我都会问自己 "为什么是现在？为什么现在是提出这个想法的时候？为什么现在是创业的时机？为什么现在是买家开始关心的时候？在我看来，"为什么是现在？"是初创企业创始人所能回答的最重要
阅读全文招募展商｜开拓东南亚网安市场，从马来西亚 CYDES 2025 开始
2025 年，马来西亚将担任东盟主席，这为其国家网络安全局(NACSA) 在东盟层面推进其愿景提供了战略机遇。CYDES 是 NACSA 展示其倡议、促进区域合作并在东盟社区中确立其网络安全领导者地位
阅读全文网安出海正当时｜2025全球展会攻略一览
在全球化的浪潮中，中国网络安全企业以其创新技术和专业服务，正逐步成为国际舞台上的重要力量。为了更好地让海外客户了解和认识中国的网安企业，斯元Z-ONE精心策划了2025年的全球展会攻略。这一年，我们将
阅读全文RansomHub勒索病毒黑客组织Betruger后门样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文等保测评取消打分《网络安全等级测评报告模版（2025版）》重大变更
2025 年 3 月 8 日，国家网络安全等级保护工作协调小组办公室发布重要通知，要求自 2025 年 3 月 20 日起，新签署的等保测评项目合同需采用《网络安全等级测评报告模版（2025 版）》。
阅读全文【渗透实战】菠菜？那很坏了！菠菜渗透小通杀案例
01前言公众号的粉丝、一位大师傅发来一个站，问我有没有兴趣试试，我点开一看，哇靠，这不是菠菜嘛，太坏了，必须渗透一下，于是有了这篇小通杀案例02初见端倪简单看了看各个功能点，大部分是一些静态展示内容，
阅读全文HW流程以及岗位职责
护网分析研判思路1、护网组织架构和责任划分1.1、安全监控1.2、分析研判1.3、应急处置2、分析研判2.1、判断告警真实性2.2、判断影响范围2.3、判断是否与HW相关3、告警流量分析3.1、信息泄
阅读全文对抗逆向分析，通过 Sharp4NetVbsObfuscator 混淆 .NET 程序集和 VBS 脚本
在逆向分析和代码保护对抗的背景下，混淆技术成为了保护 .NET 程序和脚本的重要手段。Sharp4NetVbsObfuscator.exe 是一款专门针对 .NET 程序集 以及 脚本文件进行混淆的工
阅读全文新书速递 |《.NET安全攻防指南》上下册重磅来袭！
当前 .NET 技术已经深入至国内外企业级产品的各个领域，在国际市场上，微软的Exchange、SharePoint等.NET企业级产品早已声名远扬。而国内市场上，用友软件的U9-Cloud、畅捷通T
阅读全文