记一次src通杀漏洞挖掘
扫码领资料获网安教程本文由掌控安全学院 - 98k 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）0x1 前言这是我第一次写漏洞分享的文章，主要
阅读全文漏洞赏金实战分享 | 发现并利用开放的 SMB 服务
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）大家好！这次我要分享的是在测试某个目标时，发现的 SMB 服务器配置错误及其利用过
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文Docker容器5大致命配置错误，一个疏忽就是大规模漏洞
引言Docker 是一项革命性的技术，使开发者能够以轻量级、可移植且高效的方式构建、部署和维护应用程序。它通过容器（Containers） 封装应用程序及其依赖项，从而实现环境一致性，并极大地提升应用
阅读全文【域渗透】 Golden Ticket 和 Silver Ticket 攻
在这篇博文中，我们将探讨黄金票证和白银票证攻击。我们将使用 Mimikatz 伪造金票和银票，看看我们如何在传递票证攻击中使用这些票证来横向移动并访问网络上的其他机器。从那里，我们将更进一步，使用黄金
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文速看！Src 第六期，别浪
.4202隐雾Src第六期/稳住，别浪2023年开第一期Src培训的时候没想到自己能开到第六期，既然已经第六期了，那就告诫自己“稳住，别浪”我们坚持“一群普通的人做好一件简单的事”1 本期特色10人
阅读全文Catcher外网打点指纹识别+Nday漏洞验证工具|指纹识别
免责声明：文章中内容来源于互联网，涉及的所有内容仅供安全研究与教学之用，读者将其信息做其他用途而造成的任何直接或者间接的后果及损失由用户承担全部法律及连带责任。文章作者不承担任何法律及连带责任！如有侵
阅读全文语音网络钓鱼新动向：DarkGate恶意软件入侵案例剖析
在数字化时代，网络钓鱼攻击已成为最常见、最容易让受害者中招的网络犯罪之一，随着技术的不断发展，攻击者的伪装手段也变得愈发狡诈，攻击频次不断增高。数据显示，2024 年网络语音钓鱼的数量呈现急剧上升趋势
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文韩国下架DeepSeek的安全反思
据韩联社2月17日报道，韩国个人信息保护委员会（PIPC）于本周一宣布，即日起暂停中国人工智能初创企业深度求索（DeepSeek）旗下聊天机器人应用在韩国应用商店的新用户下载服务，以审查其是否符合韩国
阅读全文美国防部公布23款商用无人机入围军用认证名单
美国国防部国防创新局（Defense Innovation Unit，DIU）近日宣布，已遴选出23款无人机系统和14款组件，拟加入其军用认证的商用无人机名单。这一决定仍需最终审核，以确保符合国会要求
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文突破文件后缀限制实现任意文件上传
扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。原文链接：https://forum.butian.
阅读全文仿冒DeepSeek的手机木马病毒被捕获！|央视揭露AI合成名人音视频乱象：几十元就能定制
仿冒DeepSeek的手机木马病毒被捕获！近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内捕获发现仿冒DeepSeek官方App的安卓平台手机
阅读全文效率碾压安全的代价：马斯克政府效率部网站被黑
马斯克政府效率部门的网站近日成了黑客的游乐场——只需几行代码，任何人都可以修改政府网站数据。马斯克领导的政府效率部（DOGE）正在美国政坛掀起一场“整改风暴”，但其官方网站doge.gov（以及近期上
阅读全文SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注
工具介绍SQLRecorder能够实时记录应用运行时产生的SQL查询以及语法错误，方便代码审计时对SQL注入的实时关注。SQLRecorder以代理的形式运行，区别于MySQL日志记录查询，SQLRe
阅读全文【墙裂推荐】一款超赞的浏览器插件
文章原文：https://gugesay.com/archives/3953不想错过任何消息？设置星标↓ ↓ ↓🚀 前言本地化部署完DeepSeek/Qwen大模型，不满意命令行式的提问方式，还得费劲
阅读全文攻击逾600家企业，RansomHub成为2024年最活跃的勒索软件威胁
2月18日，星期二，您好！中科汇能与您分享信息安全快讯：01攻击逾600家企业，RansomHub成为2024年最活跃的勒索软件威胁XELERA勒索软件伪装成招聘邮件攻击求职者。这些文档一旦打开，就会
阅读全文速来！2025攻防演练实施方案 抢先看！
当前，网络安全已成为国家安全、社会稳定和经济发展的关键要素。为了有效应对日益复杂的网络安全威胁，提升组织的防御能力和应急响应水平，制定并实施一套科学、系统、严谨的攻防演练实施方案显得尤为重要。本文旨
阅读全文招人，招人，招人，喜欢洗脚优先。
@无法师傅公司招人，工作弹性，无业绩要求，公司氛围轻松，环境好，节假日红包/旅游，不定期组团足疗，包住！老板为人客气，周末双休！但是不准叼老板！工资私聊！工作地点：贵阳！贵阳！贵阳！岗位职责:1、负责
阅读全文本地部署DeepSeek-R1
1.安装Ollamahttps://ollama.com/本地部署推荐使用开源工具Ollama，既提供命令行界面，又提供图形界面，能够方便地管理和使用本地的AI模型Ollama支持MacOS、Wind
阅读全文Src第六期：稳住！别浪~
4202隐雾Src第六期/稳住，别浪2023年开第一期Src培训的时候没想到自己能开到第六期，既然已经第六期了，那就告诫自己“稳住，别浪”我们坚持“一群普通的人做好一件简单的事”1 本期特色10人小
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文反弹shell的27种方法 都学会搞定90%的渗透!
在渗透测试的实践中，反弹shell（Reverse Shell）是一项至关重要的技术，允许攻击者从远程位置获得对目标系统的交互式命令行访问权限。这一技术通过在被攻击系统上执行特定命令，将shell会话
阅读全文TransparentTribe(透明部落) APT组织CrimsonRAT远控样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述 TransparentTribe(透明部落) APT组织在2016年2月被Proofpoint披露并命名，也被称为ProjectM、C-Major
阅读全文.NET 通过代码审计发现某 OA 系统全局性权限访问绕过漏洞
在 .NET 应用程序中，安全漏洞时常成为攻击者突破防线的关键入口。近日，一项全局绕过漏洞的发现引起了广泛关注。该漏洞源自两个组件的协同作用，攻击者只需构造一个特定的URL请求，便能实现对任意接口的未
阅读全文