南方水务遭受 Black Basta 网络攻击，损失 450 万英镑
南方水务公司（Southern Water）是英国最大的公用事业公司之一，负责英格兰南部地区供水和废水处理服务。2024年初，该公司遭受了Black Basta勒索软件组织的网络攻击，导致大规模数据泄
阅读全文NTHW：非常丰富的网络安全资源库
Not The Hidden Wiki -与网络安全相关的最大资源库地址：https://github.com/notthehiddenwiki/NTHW -------[原文]
阅读全文LockBit勒索软件案例
关键要点• 攻击者最初利用CVE-2023-22527漏洞成功获取到部署在公网中的Confluence服务器权限，最终导致 LockBit 勒索软件在整个环境中部署。• 攻击者利用了各种工具，包括 M
阅读全文小米常自诩首发的高通处理器之崛起历程
1，高通芯片业务起源上世纪90年代的高通，在通信领域还只是一个“非主流玩家”。但在其不懈努力之下，CDMA技术终于在1993年成为了全球标准。不过，这时候高通还面临着事关“灵魂三问”的以下推广问题：首
阅读全文【红队利器】老"鱼"新"吃"-回归免杀本质
文章前言可执行文件注入（Portable Executable file injection）是其中一种常见且有效的攻击技术。PE文件是Windows操作系统中最常见的可执行文件格式，包括.exe、
阅读全文记一次某大学的漏洞挖掘
扫码领资料获网安教程本文由掌控安全学院 - 徐来. 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）宇宙免责声明！！！本文涉及的相关漏洞均已修复
阅读全文掌控安全学院“零基础 3 天黑客训练营”开营啦
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“零基础 3 天黑客训练营”开营!开营时间：2025年 3月 3 日学习
阅读全文封神台靶场上新：前端加解密对抗
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目，
阅读全文一款常规的渗透测试工具集
黑客安全资讯WiKi01圈子亮点▌一次进入圈子终身提供服务。▌持续更新最新漏洞POC。▌HW提供一手漏洞情报。▌活跃的资源群聊和频繁的资料更新。▌活跃MD5解密。▌从安全入门学起，这里不缺学习资源。专
阅读全文朝鲜黑客的“铁拳”、乌克兰的“屈膝”、巴黎和会的“屈辱”：弱国无外交的百年轮回
朝鲜黑客、乌克兰记者看到本国总统被羞辱流泪、巴黎合会中国代表顾维钧（陈道明饰演）本文字数：2447｜预计4分钟读完今天，我们要聊几个看似不相关，却又在历史长河中紧密相连的事件：今年年2月朝鲜黑客盗取1
阅读全文美国防部长命令网络司令部停止针对俄罗斯的网络计划和行动
编者按据知情人士透露，美国防部长皮特·赫格塞斯近日已下令美国网络司令部停止所有针对俄罗斯的网络计划，包括攻击性数字行动。据悉，美国防部长皮特·赫格塞斯将这一指令直接下达给美国网络司令部司令蒂莫西·霍，
阅读全文应用安全不仅仅是漏洞
应用安全不仅仅是漏洞，漏洞是驱动应用安全建设的有效抓手。代码天生易错核心理念：以系统可靠性为核心目标，兼顾控制验证与安全保障、安全漏洞治理的双重诉求。应用开发天生具有复杂性。没有不存在漏洞的应用。这些
阅读全文函数调用中栈帧和寄存器的变化
为了回顾大学时学的最好的这一部分，我问起了deepseek，什么才是世界上最好的栈指针变化讲义呢？几小时的回答之后，我果断放弃了它。还是找找课件吧....冯诺依曼体系结构程序的基本内存布局 （栈的增长
阅读全文12,000 美元的 2FA 旁路 — 如此简单，但如此关键！
我发现的最简单但影响最大的 Bug：这是我的另一个旧发现，分享它。有时，最有价值的 bug 并不是最复杂的 bug。这是关于我如何通过绕过速率限制来暴力破解 2FA 代码来赚取 12,000 美元赏金
阅读全文RAID数据恢复深度解析：如何通过$MFT与分区结构重建Windows磁盘阵列
引言要掌握基于Windows系统的RAID数据恢复技术，首先需要对Windows系统下的分区结构和文件系统有深入的理解。作为当今广泛使用的操作系统之一，Windows支持多种分区方式，包括MBR（主引
阅读全文对于某前端数据加密方式的逆向过程
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文.NET内网实战：通过 API 函数实现 Windows 键盘日志记录
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文2025年2月份红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文一个师傅们接私活的绝佳渠道...
最近在圈子里看见有朋友晒了张图，是其用 Python 爬虫技术兼职赚钱的接单记录，看完我大为震撼，竟然有人单靠爬虫兼职就能月赚5w！再加上主业收入，估计其缴纳的税费就已高过很多人的月薪。在这个万物互联
阅读全文蓝队狩猎 - 一键接管恶意钓鱼的 TG 机器人
Matkap是一款基于Telethon框架构建的高级Telegram渗透测试工具，专为安全研究人员设计，用于实施针对Telegram生态的自动化威胁监测与对抗演练。该工具通过深度整合Telegram
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文六项纪律 六名“标兵”（下）
党的纪律是党的各级组织和全体党员必须遵守的行为规则，是维护党的团结统一、完成党的任务的保证。党的纪律是从党诞生之日起就有的，始终与党的事业相伴相随。从党的隐蔽战线历史上六名“纪律标兵”身上，可以充分看
阅读全文免杀基础-SysCall
Syscall是windows提供的进0环提权的一个方法 通过sysenter指令进入0环 将执行流程给到内核 3环实际上做不了什么 真正的操作都是在0环实现的 三环只是封装了参数 这里以Virtua
阅读全文漏洞挖掘小工具 -- SeeMore（3月1日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Web安全课堂 -- XSS入门及介绍
本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/9a00aa1d3c4400:12 - 了解和防范扩展脚本攻击（XSS）讨
阅读全文安卓逆向 -- 模拟器环境搭建中遇到的环境配置问题
环境配置模拟器开始 Root 权限 系统磁盘可写入系统会提示重启，重启完成后安装狐狸面具面具设置打开狐狸会提示请求超级用户访问权限，选择永远记住，点击允许下面需要主要，需要有下面三个选项，不然重启一下
阅读全文