Konni 的最新 AsyncRAT 攻击：利用 LNK 文件的感染技术
总结利用 VirusTotal 的搜索功能，我们获取并分析了经常被攻击者用作早期恶意软件的 LNK 文件，并确认其中一些文件与朝鲜支持的黑客组织 Konni 有关。攻击者利用 Dropbox 和 Go
阅读全文CVE-2024-1086：Linux 内核中的释放后使用漏洞
目标Linux 内核版本 6.1 ~ 6.5解释该漏洞是 Linux 内核中一个 Linux 数据包过滤和网络地址转换 (NAT) 框架 netfilter 的 nf_tables 组件中的一个 UA
阅读全文谨慎使用Grok3的附件功能
马斯克家的Grok3，上传附件可以，无法删除历史附件。删除会话后，新开会话，上传附件时，能看到之前上传过的附件。今天上午，这里还有个删除，但点了没用，不知什么鬼。但我和「0x指纹」测了一会儿之后，连删
阅读全文【转发有礼】360SRC×HackingGroup「奇御」AI安全技术沙龙·3月29日北京，线下约起~
转发有奖转发本文或长图至朋友圈开奖时间3月24日12:00开奖后转发无效请中奖的朋友在开奖后3日内填写地址并将朋友圈转发截图发送至微信公众号进行兑奖过时失效
阅读全文AWS SNS 被利用引发数据泄露及网络钓鱼危机
Amazon Web Services 的简单通知服务（AWS SNS），是一种功能多样的基于云的发布 / 订阅服务，在促进应用程序与用户间沟通方面发挥着重要作用。凭借可扩展性与集成能力，它成为众多组
阅读全文网络安全的新支点：以人为本
网络安全行业长期以来最大的误区是将“人”看作是体系中最薄弱的环节，试图用技术来压制或修复“人的漏洞”。根据Verizon的《2023年数据泄露调查报告》，2023年68%的网络攻击事件由“人为因素”导
阅读全文AI时代最危险的不是人肉开盒，而是商业机密开盒
最近热搜榜上，百度副总裁女儿“人肉开盒”事件刷爆了网络，网友们一边吃瓜一边瑟瑟发抖：个人信息被扒得底朝天，手机号、家庭住址甚至生活细节都成了“透明人”的标配。这事儿看得人直呼“细思极恐”，但你以为AI
阅读全文BlockSec Phalcon 实时攻击监控阻断平台赋能 Sonic 生态
BlockSec Phalcon 现已全面支持 Sonic 🦾▶ 攻击监控+自动阻断: 即日起，Sonic 链上的协议方和 LP 即可通过 Phalcon 监测相关协议的链上活动，迅速获知攻击、运营、
阅读全文物联网安全灾难：一文掌握RouterSploit，看黑客如何30秒攻破你家智能设备
随着智能家居和物联网设备的普及，家庭和企业网络中的路由器、IP摄像头、智能电视等设备数量激增。然而，这些设备往往存在严重的安全漏洞，成为黑客入侵的首选目标。今天，我们将深入探讨一款强大的网络安全工具—
阅读全文CTF中的RSA低位攻击：从理论到实战
鼎新安全don't give up and don't give in !CTF中的典型场景在CTF密码学挑战中，常出现以下两类RSA低位泄露题型：私钥低位泄露：给出的末位 素数低位泄露：给出或的末位
阅读全文还在用传统方法防护网站？实操雷池带您体验DDoS、漏洞、API攻击防护新高度！
本案例旨在展示雷池个人版在真实环境下的防护能力。选择了一款我们自研的通用报告生成器作为测试对象，该生成器目前处于开发初期，尚未正式上线(上线即免费)，存在部分已知漏洞。我们利用雷池对该平台进行安全防护
阅读全文安全KER助力「奇御」AI.安全技术沙龙 · 3月29日北京开启！
转发有奖转发本文或长图至朋友圈开奖时间3月24日12:00开奖后转发无效请中奖的朋友在开奖后3日内填写地址并将朋友圈转发截图发送至微信公众号进行兑奖过时失效推荐阅读01｜ChatGPT漏洞被超过100
阅读全文记一次开源OA组合拳RCE漏洞审计过程
原文链接：https://xz.aliyun.com/news/17273一、漏洞详情 某开源OA存在前台SQL注入和后台RCE漏洞，可以用SQL注入跑出来后台账号密码，登录后打后台RCE，组合拳达到
阅读全文【补天平台助力】 第15期安全范儿技术沙龙|AI大模型攻防安全
以低成本和高性能为特点的DeepSeek爆火，带动大模型的应用场景不断拓展。随着大模型技术的飞速发展，其安全风险也日益凸显。3月21日，字节跳动安全范儿技术沙龙焕新开启，25年首场沙龙主题聚焦「AI攻
阅读全文奖金翻倍 | 补天通用开源奖励计划启动！
EVENT 通用开源漏洞奖励计划活动时间：3.13-4.30在人工智能蓬勃发展的当下，AI技术正以前所未有的速度渗透到我们生活的每一个角落，改变着我们的生活方式和工作模式。然而，随着202
阅读全文【应急响应工具教程】镜像取证之挂载镜像——Arsenal Image Mounter
1、工具介绍Arsenal Image Mounter (AIM) 是一款高级磁盘映像挂载工具，主要用于数字取证和数据恢复。它由 Arsenal Recon 开发，支持将多种磁盘映像（如 E01、VH
阅读全文“人肉开盒”再调查：网络灰产隐秘升级，记者买到自己的秘密；|ChatGPT漏洞被超过10000个IP积极利用，攻击美国政府组织
“人肉开盒”再调查：网络灰产隐秘升级，记者买到自己的秘密；百度副总裁谢广军女儿“开盒”事件，持续引发外界对数据安全的担忧。他在回应中提到，女儿系从海外社群网站上获得他人隐私信息并发布。南都、N视频记者
阅读全文新型“规则文件后门”攻击：黑客通过AI代码编辑器注入恶意代码
网络安全研究人员近日披露了一种名为“规则文件后门”（Rules File Backdoor）的新型供应链攻击方式，该攻击影响人工智能（AI）驱动的代码编辑器，如GitHub Copilot和Curso
阅读全文从域认证协议以及密码凭据机制的角度来看内网渗透
windows密码抓取主机登录验证（NTLM哈希和LM哈希）Windows的登陆密码是储存在系统本地的SAM文件中的，在登陆Windows的时候，系统会将用户输入的密码与SAM文件中的密码进行对比，如
阅读全文隐蔽Shellcode嵌入与反检测加载器生成框架
工具介绍ShadowMeld 是一个针对安全研究者的隐蔽数据嵌入工具，可将二进制载荷（如 Shellcode）无缝注入png，bmp等常见文件格式，并生成专用的内存加载器（Loader），实现无文件痕
阅读全文Windows图形化应急分析工具
关于Hawkeye 本工具为安全分析、应急响应、事件响应、DFIR、安全服务等岗位从业人员设计的一个图形化Windows安全分析工具，涵盖常见Windows安全分析场景，能够有效的发现Windows主
阅读全文探索现代 Windows 内核类型混淆漏洞
【翻译】0x06 - Approaching Modern Windows Kernel Type Confusions在上一篇教程中，我们利用了 Windows 7 (x86) 内核中的类型混淆漏洞
阅读全文医学SCI无忧发表 | 同邻域大牛帮修改、润色、选刊、投稿、返修，6个月承诺中刊！
对于临床医生和医学硕博生而言，发SCI论文真的就是“噩梦中的噩梦”！这个“噩梦”对于医学工作者来说这一生都摆脱不了！因为毕业要SCI，晋升要SCI，申请国自然要SCI，而且不是发了一篇两篇就结束了！因
阅读全文安恒信息六步走方案，解决金融业网络安全运营四大痛点
安恒信息安全咨询讲武堂讲武堂，带兵者研究武学之所。今设“安恒信息安全咨询讲武堂”，与圈内人士共同聚焦、分享安全咨询领域的心得体会与实践经验。本期聚焦“金融业网络安全运营体系设计与实践”，为行业数据安全
阅读全文AMI MegaRAC严重漏洞，可能导致服务器被劫持甚至损毁
3月20日，星期四，您好！中科汇能与您分享信息安全快讯：01新型Windows木马StilachiRAT带来数据窃取与横向移动双重威胁Microsoft威胁分析团队周一警告，新型Windows远程访问
阅读全文强推一个永久的渗透攻防知识库
各位师傅们，我们建立了一个专业的渗透知识库，涵盖丰富的内容，旨在为网络安全从业者提供宝贵的资源和支持。01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术
阅读全文2025HW红队、蓝队面试题及经验分享（持续更新）
飞书在线免费学习地址：https://zkunu7syvm.feishu.cn/wiki/LWXvwzKTGiIpgZkWXBRcUWCanwd
阅读全文国内首本 .NET 攻防实战力作丨《.NET安全攻防指南》新书上线，文末领取福利！
当前 .NET 技术已经深入至国内外企业级产品的各个领域，在国际市场上，微软的Exchange、SharePoint等.NET企业级产品早已声名远扬。而国内市场上，用友软件的U9-Cloud、畅捷通T
阅读全文