docker逃逸场景
扫码领资料获网安教程本文由掌控安全学院 - 我是大白 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）docker逃逸docker.sock挂载
阅读全文360SRC x 2025阿里白帽大会，满满精彩只等你来！
2025阿里白帽大会将于3月1日在杭州西溪喜来登举办会议议程正式揭晓活动亮点抢先知👇大会活动亮点1、硬核议题聚焦· 共享网安生态顶尖白帽集结，深度拆解实网攻防、大模型安全、iot安全等前沿议题，实战案
阅读全文CVE挖掘思路和申请步骤
关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：39920声明：仅供学习参考，请勿用作违法用途目录前记资产收集漏洞挖掘黑盒挖掘白盒挖掘CVE申请/公开流程前记CV
阅读全文美国网络司令部希望各军种采取统一方法加强网络部队战备
编者按美国网络司令部正在采取统一措施，提高网络部队战备状态，并加强网络人才的管理。根据美国国会赋予的权力，美国网络司令部司令现在对美军各军种如何部署网络部队拥有了更大的监督权，可以在整个美军体系内通过
阅读全文第116篇：蓝队分析研判工具箱1.43（代码重写） 添加新功能 更新bug
Part1 前言 大家好，我是ABC_123。年前继续更新了蓝队分析研判工具箱，着重更新了“编码/解码”功能，应网友的需求，添加了对.Net的Viewstate的解密等功能。之前的软件图形界面是使用
阅读全文【红队利器】——某黑产团伙的IIS内存马源码
背景介绍近期，我们追踪了某黑产团伙的一起攻击活动，发现该黑产团伙有能力劫持IIS服务器上的所有请求，并针对特定请求伪造特殊返回包，从而实现流量劫持、命令执行、黑帽SEO等功能。我们定位到该团伙通过II
阅读全文【2025HW】国H招聘早班车启动
2025 国招聘早班车启动时间地点项目时间：面试通过之后等通知正式HVV时间项目地点：全国（具体地点根据甲方安排）项目介绍面试快！答复及时一次面试通过直接签约，项目选择无忧结款稳，结款快全国项目，尽量
阅读全文支持asar格式的7-Zip插件
分享《Electron逆向工程入门》后，小宋觉得原文中这段内容对他很有帮助:与此同时，小宋补充了一条信息。参看:Asar7zhttps://www.tc4shell.com/en/7zip/asar/
阅读全文开源LTE/5G发现119个严重漏洞,每个漏洞都能造成大型城市蜂窝网络中断
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新1.漏洞发现背景美国佛罗里达网络安全研究学院发现了LTE/5G 核心基础设施中的 119 个漏洞，每个漏洞都可能使整个
阅读全文发布 | 2024年工业控制网络安全态势白皮书（附全文下载通道）
东北大学“谛听”网络安全团队基于自身传统的安全研究优势开发设计并实现了“谛听”网络空间工控设备搜索引擎（https://www.ditecting.com），并根据“谛听”收集的各类安全数据，撰写并发
阅读全文“万模裸奔”，DeepSeek正颠覆网络安全行业游戏规则
GoUpSec点评：“村村点火”的生成式AI正引发一场企业网络安全革命。AI工具引入了全新的攻击媒介和数据安全威胁，传统的静态防御体系已形同虚设，网络安全行业面临一场技术/工具、方法和技能的全面更新。
阅读全文终端恶意软件激增300%，社会工程主流化
根据WatchGuard最新发布的《2024年Q3互联网安全报告》：终端恶意软件检测量较上一季度暴增300%，攻击者正越来越多地利用社会工程战术，针对合法网站和文档发起攻击。这场“端点风暴”为企业敲响
阅读全文雅虎数据泄露事件：黑客涉嫌兜售60.2万个电子邮件账户；|“稳赚不赔泰达币，一夜暴富不是梦”？
雅虎数据泄露事件：黑客涉嫌兜售60.2万个电子邮件账户；近期，一名化名为“exelo”的黑客涉嫌在地下论坛上兜售一个包含60.28万个雅虎电子邮件账户的数据库。该帖子声称，这些数据是“私密且非俄罗斯来
阅读全文OpenAI百万美元豪测：顶级大模型取代不了程序员
GoUpSec点评：最新权威测试显示，当今顶级大模型甚至无法取代初级软件工程师，科技企业大裁员，AI不背这个锅当Sam Altman宣称大模型将取代"低阶程序员"时，OpenAI自家的最新研究却给出了
阅读全文结合阿里云通义灵码辅助新手小白快速代码审计的最佳实践
前言至于为什么要写这篇文章呢？说来也很巧，在比赛时，有一个靶机直接把我们零封了，全场没有一个人能getshell。该靶机采用的是一个开源框架，而且网上并没有任何公开可用的漏洞信息，且由于比赛是在局域网
阅读全文sqlmap_gui是一款图形界面化的 SQL 注入漏洞测试工具
工具简介SQLMap 是一款自动化的 SQL 注入漏洞测试工具，它能帮助安全研究人员、渗透测试员和网络安全专家识别、利用和修复SQL注入漏洞。为了更方便用户操作和理解其工作流程，我们推出了 SQLMa
阅读全文哪吒战甲护冰城：安恒终端安全亚冬实录
近日，第九届亚洲冬季运动会在哈尔滨完美闭幕，本次亚冬会来自亚洲45个国家和地区的1200余名运动员齐聚冰城，这场亚洲规模最大的冬季赛事不仅是体育竞技的舞台，也是网络攻防的终极战场，上万台终端设备接入赛
阅读全文【红队】一款高效全方位扫描工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文澳知名IVF诊所遭黑客入侵！数千患者隐私恐遭泄露
2月21日，星期五，您好！中科汇能与您分享信息安全快讯：01被木马感染的游戏安装程序在 StaryDobry 大规模攻击中部署加密货币挖矿程序俄罗斯网络安全公司卡巴斯基（Kaspersky）于2024
阅读全文Sandworm APT组织初始访问子组全球范围展开网络攻击——每周威胁情报动态第212期 （02.14-02.20）
APT攻击Sandworm APT组织初始访问子组全球范围展开网络攻击朝鲜黑客组织Kimsuky利用Dropbox和PowerShell脚本展开攻击攻击活动印度政府和金融网站遭黑客SEO投毒攻击数据泄
阅读全文innerHTML与outerHTML属性在xss挖掘当中的实际作用
0x00 前言本篇文章主要是呼应一下我前两天向Hook_JS库当中推送的Hook_innerHTML以及昨天晚上推送的Hook_outerHTML这两个脚本，单独拎出来写一篇文章是因为我觉得有必要向一
阅读全文2025国家护网HVV高频面试题总结来了（题目+回答）
扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。0x1 高频面试题第一套1、之前参加过护网嘛，能讲下
阅读全文【红队国产化C2工具】 VShell v4.9.3 高级版 附下载
免责声明请勿利用文章内的相关技术从事非法测试。由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，请务必遵守网络安全法律法规。本文仅用于测试
阅读全文新型CipherLocker勒索病毒样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文