红日靶场5，windows内网渗透，社工提权，多种域内横向移动思路
谢绝捷径的诱惑，文字才能拥有直抵人心的力量 简介"红日5"是一个高度仿真的内网渗透实战靶场，模拟了企业级内外网混合环境。靶场包含外网Web服务器（Windows 7）、内网域控服务器（Windows
阅读全文【资源】如何快速获取美国政客的简历、电话等资料
今天给大家推送一个可以获取美国主要政客简历、电话、秘书、助理等信息的网址“国会名录”：https://www.govinfo.gov/app/collection/cdir国会名录是美国国会的官方名录
阅读全文慢雾：Bybit 近 15 亿美元被盗背后的黑客手法与疑问
背景北京时间 2025 年 2 月 21 日晚，据链上侦探 ZachXBT 披露，Bybit 平台发生大规模资金流出的情况。此次事件导致超 14.6 亿美元被盗，成为近年来损失金额最大的加密货币盗窃事
阅读全文Bybit被盗事件分析
Bybit 交易所在北京时间 2025 年 2 月 21 日晚 10 点多遭遇盗窃，损失接近 15 亿美金，这也是历史上损失最大的一次加密圈安全事件。与以往的安全事件不同，这一次被盗并非由于智能合约的
阅读全文[已开源] 基于大语言模型的自动化漏洞修复技术实践
本文介绍了如何基于 Patchwork 框架与大语言模型，构建可定制化的自动化代码漏洞修复工具，覆盖静态扫描、漏洞验证、智能补丁生成与代码兼容性检测的完整技术闭环。前言本节将介绍 Patchflow
阅读全文从JS接口到拿下2k家学校的超管权限
0x01 信息收集首先通过网站标题搞清楚了网站的性质，是一个某地的站群系统，集合管理着大量的子网站通过Wappalyzer了解使用的重点技术有：Java、Swagger-UI、Spring、Vue.j
阅读全文《论语别裁》第01章 学而（06）冤枉的一打
《论语别裁》第01章 学而（06）冤枉的一打讲坏的一方面，孔家店为什么会被人打倒？“五四运动”当年，人们要打倒它，这是必然的。但为什么道理呢？后来才发现，实在打得很冤枉。因为这个店，本来是孔孟两个老板
阅读全文黑客从 Bybit ETH 冷钱包窃取创纪录的 14.6 亿美元
加密货币交易所 Bybit 今天透露，一名未知攻击者从其一个 ETH 冷钱包中窃取了价值超过 14.6 亿美元的加密货币。“此次事件发生时，我们的 ETH 多重签名冷钱包正在向我们的热钱包执行转账。不
阅读全文RemotetlscallbackIndext方法利用TLS回调执行有效负载，而无需在远程过程中产生任何线程
此方法利用 TLS 回调来执行有效负载，而无需在远程进程中生成任何线程。此方法受到 无线程注入的启发 因为 RemoteTLSCallbackInjection 不会调用任何 API 调用来触发注入的
阅读全文【安全圈】Bybit遭遇黑客攻击：15亿美元被盗
Bybit遭遇黑客攻击：15亿美元ETH被盗，平台回应及后续调查更新2月22日凌晨，链上侦探Zachxbt监控到Bybit疑似遭遇可疑资金流出。随后链上记录显示，Bybit一多签地址将价值15亿美元的
阅读全文【安全圈】2025年1月国内数据泄露事件汇总
2025年1月涉国内数据泄露事件汇总数世咨询联合零零信安共同发布了《数据泄露态势》月度报告，基于0.zone安全开源情报系统，报告监控了约10万个威胁源，包括明网、深网、暗网、匿名社群等。报告显示，2
阅读全文【安全圈】微软Power Pages权限提升漏洞被黑客利用，紧急修复中
零日攻击再现：Power Pages 被曝高危漏洞，微软紧急修复2月21日消息，科技媒体BleepingComputer报道，微软公司近日发布安全公告，披露Power Pages平台存在一个高危权限提
阅读全文售价217.7万元！飞行汽车起飞！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2月22日，飞行汽车公司Alef Aeronautics生产制造的电动飞行汽车在公共场合成功起飞。据公司介绍，这是“历史上首个展示汽车驾驶并垂直起飞的飞行
阅读全文信息安全，国产SM2、SM3算法实践
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01SM2验签、验签、公钥生成性能本文基于TC3xx，HSM Core主频100MHz。（一）SM2验签、验签性能SM2的签名、验签性能统计如下：进行换算
阅读全文最佳黑客纪录片推荐：网络安全迷的必备片单
在闲暇时光，你是不是也难以割舍对 IT 安全与网络攻击的关注，甚至压根就不想摆脱呢？这几部纪录片，正好能满足你的需求。身为安全领域的一员，你已然全身心投入到这份职业中，哪怕在休息日，或许也渴望每日的
阅读全文FreeBuf周报 | 马斯克DOGE网站数据库存在漏洞；OpenSSH曝高危漏洞
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！资讯热点1. 网络犯罪转向社交媒体，攻击量达历史新高最新报告显示，
阅读全文利用隐形Unicode字符的钓鱼攻击：一种新的JS混淆技术
一种利用隐形Unicode字符代表二进制值的新型JavaScript混淆技术，正被积极用于针对美国政治行动委员会（PAC）附属机构的钓鱼攻击中。Juniper Threat Labs发现这一攻击发生在
阅读全文Cython 逆向之 CTF 实战
最近cython的CTF题目越出越多，要学会手撕cython才能ak逆向了。一实战题目是ciscn中的一道题：rand0m，题目给了一个py文件和pyd文件。其中pyd文件相当于dll，可以在同目录下
阅读全文还等什么？30小时入门CTF，速来学
作为CTF初学者，在学习的过程中你是否遇到过以下问题：下定决心想要学习CTF，不知道如何入门从哪开始；知识点太过零散，没有一个明确的学习路径感到非常困惑；学完理论知识后，却找不到一个适合的实操环境来巩
阅读全文尝试用CNN解决MNIST数据集经典分类问题
MNIST 数据集对应的任务是手写数字识别，属于图像分类任务。具体是对0~9 的手写数字分类，能够达到接近人脑的图像识别能力。这次选择CNN算法进行小实验，卷积神经网络已经被证明对图像类任务是合适的。
阅读全文.NET 总第 60 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依
阅读全文ViewStates 漏洞，利用 .NET 机器密钥实施代码注入攻击
近期，Microsoft Threat Intelligence监测到一起由未知威胁行动者发起的攻击事件。该行动者利用从公开资源中获取的 .NET 机器密钥，成功注入了恶意代码，并部署了Godzill
阅读全文DeepSeek学习手册分享(最全篇)
目前deepseek热度依旧不减，很多未接触过chatgpt或其他大模型的人被其深深震撼，本文中涉及到的内容将帮你更好的了解大模型能帮助我们做什么，本文所有内容来自互联网，只做收集和分享，只为让更多人
阅读全文【域渗透】 转储凭证 – SAM 文件哈希
在这篇文章中，我们将回顾可用于从 Windows 主机转储本地 SAM 文件哈希的各种技术。首先，我们将研究一个场景，即我们在已加入目标域的 Windows 10 主机上获得了立足点。从那里，我们发现
阅读全文200+开发者中招！冒充DeepSeek供应链攻击：PyPI 平台恶意软件包事件警示
一、事件概述2025 年 2 月 3 日，Positive Technologies 的研究人员发现，在 Python 软件包索引（PyPI）中出现了两个恶意软件包 “deepsekai” 和 “de
阅读全文