利用旧的ThinkPHP和ownCloud漏洞的攻击事件激增
威胁监测平台GreyNoise报告称，越来越多的黑客正试图破坏维护不善的设备。攻击者利用CVE-2022-47945和CVE-2023-49103攻击ThinkPHP框架和开源ownCloud文件共享
阅读全文安全动态回顾|国家网络安全通报中心通报重点防范境外恶意网址和恶意IP 微软2月补丁星期二发布多个漏洞安全更新
2025.2.3—2.9安全动态周回顾2025.1.20—1.26安全动态周回顾2025.1.13—1.19安全动态周回顾2025.1.6—1.12安全动态周回顾2024.12.30—2025.1.5
阅读全文使用分支对抗进行webshell bypass
文章首发在：先知社区https://xz.aliyun.com/t/17029前言对于webshell免杀来说，类绕过是最有效果且不易被检测出来的，那如果我们对类进行操作，在类里面加入一些算法和混淆代
阅读全文揭秘NVIDIA AI安全漏洞：CVE-2024-0132深度剖析
漏洞背景CVE-2024-0132 是 NVIDIA 官方披露的一个高危漏洞，影响 NVIDIA Container Toolkit 和 GPU Operator 组件。该漏洞允许攻击者在容器化环境或
阅读全文DeepSeek引发全球关注，恶意软件鱼目混珠趁机传播
概述近年来，人工智能（AI）技术迅猛发展，成为推动社会进步和产业变革的重要力量。AI 在各个领域的广泛应用，极大地提升了生产效率和生活质量。特别是在搜索技术方面，AI 的引入使得搜索结果更加精准、高效
阅读全文俄罗斯通过“互联网隐身”获取战略性网络战优势
编者按美媒报道称，俄罗斯近几个月正在迅速将其国内互联网基础设施与外界隔离，通过“数字隐身”获取战略性网络战优势。2024年10月15日前，俄罗斯拥有约92万台面向公共互联网的设备和服务，但当日接近一半
阅读全文APP测试0基础 - mumu模拟器安装burp系统级证书抓包（windows为例）
扫码领资料获网安教程本文由掌控安全学院 - 我是大白 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）环境mumu模拟器 、burp、adb、o
阅读全文AD域安全--Stop Thinking like an Admin.
摘自Tenable关于Active Directory Security的一次Webinar，“Active Directory的设计蓝图，决定了其对任何人都是开放的。”这个描述着实震撼了我，因为它真
阅读全文【域渗透】 AS-REP Roasting 攻击
在这篇博文中，我们将了解 AS-REP Roasting 攻击，以及如何远程执行这些攻击，以及如何在域中的目标主机上从立足点执行这些攻击。首先，我们将简要了解 Kerberos 预身份验证以及 AS-
阅读全文效率碾压安全的代价：马斯克政府效率部网站被黑
马斯克政府效率部门的网站近日成了黑客的游乐场——只需几行代码，任何人都可以修改政府网站数据。马斯克领导的政府效率部（DOGE）正在美国政坛掀起一场“整改风暴”，但其官方网站doge.gov（以及近期上
阅读全文周刊 | 网安大事回顾（2025.2.10—2025.2.16）
政策法规：国家网信办公布《个人信息保护合规审计管理办法》；泰国出台措施打击电信诈骗…热点新闻：英国军方启动快速扩充网络战士的新招募计划；字节跳动因代码抄袭被判赔美摄科技8266.8万元；8Base勒索
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文一款开箱即用的免费WAF 让攻击者“无码可破”！
众所周知，Web应用承载着企业核心业务，却也成为黑客攻击的重灾区。传统防火墙依赖规则匹配，难以应对日益复杂的自动化攻击（如爬虫、漏洞扫描、0day攻击）。长亭科技推出的雷池WAF社区版，凭借其创新的
阅读全文记一次某单位的内网渗透测试
扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。原文链接：https://zone.huoxian.
阅读全文手机突然弹窗修改密码？多人被骗！重要提醒；|微信AI搜索接入DeepSeek，腾讯称不会使用朋友圈、聊天等个人信息
手机突然弹窗修改密码？多人被骗！重要提醒；2025年2月15日，据报道：近日社交媒体上有多位网友反映自己的苹果手机突然收到了要求重设密码的弹窗而在修改密码后则出现了锁屏密码失效银行卡疑似被盗刷的情况2
阅读全文“AI律师”案例造假引发司法信任危机
当律师开始用ChatGPT写诉状，法庭正在沦为AI幻觉的试验场。近日，美国怀俄明州地方法院法官凯利•兰金下令，要求一律师事务所的律师解释为何在法庭文件中引用虚假案例，并说明为何不应受到制裁或纪律处分。
阅读全文让 Deepseek 帮我写 POC，又快又准确！
大家好，新年伊始，作为一个自由职业者，很多事情都需要自己一人完成，信安之路上线了 POC 管理系统，有大量漏洞需要转写成 Nuclei 所支持的 POC 模板文件，目前平台已收录四千多 POC 文件，
阅读全文网站监测平台！更新V0.0.2 ，支持分布式监控与测试web项目，拥有多种功能
工具介绍网站监测平台。支持分布式监控与测试web项目,拥有接口测试,压力测试,渗透测试,请求调试功能,内置dns查询,证书查询,Whois查询,Ping,扫描等工具Master提供Web管理界面管理监
阅读全文DeepSeek引发全球关注，恶意软件鱼目混珠趁机传播
概述近年来，人工智能（AI）技术迅猛发展，成为推动社会进步和产业变革的重要力量。AI 在各个领域的广泛应用，极大地提升了生产效率和生活质量。特别是在搜索技术方面，AI 的引入使得搜索结果更加精准、高效
阅读全文Doxbin平台遭“黑吃黑”，13.7万用户数据和内部黑名单泄露
2月17日，星期一，您好！中科汇能与您分享信息安全快讯：01EFF牵头起诉，阻止马斯克DOGE访问美国联邦员工数据电子前沿基金会(EFF)正领导一个联盟，试图阻止埃隆·马斯克的政府效率部门(DOGE)
阅读全文自动化漏扫工具、外网打点、内网扫描(Rscan)
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！最近一直在做内网渗透，内网常见的工具fscan想必再也熟悉不过，但是发现一些企业内网中用市面一些工具已经很难达到预期效果，要么是出洞率太低，要
阅读全文漏洞预警 | 福建科立讯通信指挥调度管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述科立讯指挥调度管理平台是一个专业针对通信行业的管理平台。该产品旨在提供高效的指挥调度喝管理解决方案，以帮助通信运营商或相关机构实现更好的运
阅读全文漏洞预警 | 思迅商慧7商业管理系统信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述思迅商慧7商业管理系统是思迅软件推出的一款面向中小型零售企业 的商业管理系统。0x03 漏洞详情漏洞类型：信息泄露影响：获取敏感信息简述：
阅读全文漏洞预警 | 北京亚控科技KingH5Stream信息泄露、目录遍历和任意用户创建漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述北京亚控科技KingH5Stream是基于HTML5技术的优秀视频直播方案,具有低延迟、高性能、易部署等优点。0x03 漏洞详情漏洞类型：
阅读全文工具 | link-tools
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介link-tools为一款Windows GUI界面的渗透测试工具箱
阅读全文【未经核实】Zabbix RCE PoC 公布
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文现在爬虫行情变了，差别真的挺大。。。
在当今这个数字化飞速发展的时代，技术的更新换代如潮水般汹涌。近期最热门的莫过于DeepSeek了。DeepSeek的强大显而易见，也给我们带来前所未有的机遇。就热门副业--爬虫而言：目前爬虫需要考虑到
阅读全文app攻防系列1-Frida介绍与hook技术
免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并
阅读全文