【红队】一款功能强大的网络安全扫描工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文【物理渗透】一个U盘，强制修改管理员密码
白小羽免责声明：请不要使用文章中的任何技术做违背道德的事，禁止用于非法行为，造成的后果自行承担，与作者无关，教学仅供一些容易忘记密码的人使用。并且一定要将数据备份好本文主要是记一次帮同事电脑恢复密码的
阅读全文东胜物流软件GetPrintInfo接口存在敏感信息泄露漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文VSCode 项目植入后门.vscode/tasks.json
威胁简报恶意软件漏洞攻击🐚 通过以下方式向 VSCode 项目植入后门.vscode/tasks.jsonVSCode 允许通过文件自动执行任务tasks.json。攻击者可以利用这一特性，植入一个隐
阅读全文记某edusrc证书站的挖掘
免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文记一次学员审计拿下CNVD证书流程
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 之前看到小朋友师傅
阅读全文一款优秀的基于AI的自主渗透测试平台
介绍KaliGPT-Attack Platform 是一个创新的AI驱动的自主渗透测试工具，采用独特的三模块架构（推理、生成、解析），有效解决了传统LLM在长时间渗透测试过程中的上下文丢失问题。该工具
阅读全文汇编执行Shellcode - x86内联汇编在攻击载荷投放中的应用
原文链接作者https://redops.at/en/blog/shell-we-assemble-unleashing-x86-inline-assembly-for-shellcode-execu
阅读全文直接系统调用：从高层到低层的演进之旅
原文链接作者https://redops.at/en/blog/direct-syscalls-a-journey-from-high-to-lowDaniel Feichtertl;dr系统调用是
阅读全文习近平就西班牙高速列车脱轨相撞事故向西班牙国王费利佩六世致慰问电
习近平就西班牙高速列车脱轨相撞事故向西班牙国王费利佩六世致慰问电李强向西班牙首相桑切斯致慰问电1月20日，国家主席习近平就西班牙高速列车脱轨相撞事故向西班牙国王费利佩六世致慰问电。习近平表示，惊悉西班
阅读全文记一些CTF题目练习（一）
青少年CTF练习平台练习平台：https://www.qsnctf.com/1、听说你学了C语言下载附件发现是cpp文件这一看就是C++的格式啊，调整为C格式直接执行即可2、2024御网杯线下半决赛题
阅读全文【安全圈】网络工程师李某以技术手段窃取赌博网站184万余名中国公民个人信息，警方已扣押其180余个比特币
关键词信息犯罪深圳 IT 男李东（化名）因其虚拟货币资产问题，先后被湖南张家界市公安局和河南长葛市公安局立案侦查。两地警方均曾以“开设赌场罪”对其立案，并扣押其比特币资产，合计价值超过 8000 万元
阅读全文【安全圈】Linux 用户注意：Snap Store 爆发新型攻击，过期域名成黑客后门
关键词恶意软件前 Canonical 员工、资深社区成员 Alan Pope 于 1 月 17 日发出严厉警告，指出 Canonical（热门发行版 Ubuntu 背后公司）运营的 Linux Sna
阅读全文【安全圈】密码管理器 Keepass 不兼容 1 月 Win11 更新，导致自动填充失效
关键词安全更新科技媒体 Golem 昨日（1 月 19 日）发布博文，报道称 Windows 11 用户安装 1 月安全更新（KB5074109）后，发现密码管理器 Keepass 及其衍生版 Kee
阅读全文习近平在省部级主要领导干部学习贯彻党的二十届四中全会精神专题研讨班开班式上发表重要讲话
习近平在省部级主要领导干部学习贯彻党的二十届四中全会精神专题研讨班开班式上发表重要讲话强调深入学习贯彻党的二十届四中全会精神努力实现“十五五”良好开局李强主持 赵乐际王沪宁蔡奇丁薛祥李希韩正出席省部级
阅读全文美国会听证会讨论利用进攻性网络能力遏制外国网络威胁
编者按美国众议院国土安全委员会下设的网络安全和基础设施保护小组委员会1月13日举行主题为“以攻筑防：审视美国网络能力以威慑和干扰针对美国本土的恶意外国活动”的听证会，旨在探讨美国如何加强其进攻性网络行
阅读全文新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布
Windows Kerberos认证中存在一个关键漏洞，该漏洞显著扩大了Active Directory环境中凭据中继攻击的攻击面。攻击者通过滥用Windows客户端在Kerberos服务票据请求期间
阅读全文诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭
01 诗歌竟成AI安全漏洞？25款模型实测本期节目：研究团队重磅发现：诗歌形式的提示竟能突破AI安全护栏！25款前沿模型中，部分攻击成功率高达100%。测试覆盖CBRN、网络攻击等高危领域，Googl
阅读全文全球恶意广告劫持DNS漏洞，日均欺诈百万用户
Infoblox研究人员揭露了一个庞大的欺诈性推送通知网络，展示了薄弱的DNS管理规范与"坐以待毙"（Sitting Ducks）漏洞如何助长全球欺诈广告生态。最新报告详细记录了研究团队如何"黑吃黑"
阅读全文5款恶意Chrome扩展伪装成生产力工具劫持企业会话
Socket威胁研究团队发现了一个针对企业环境的新型复杂攻击活动。五款伪装成Workday、NetSuite和SAP SuccessFactors等主流平台生产力工具的恶意Google Chrome扩
阅读全文伊朗国家电视台卫星信号遭劫持，播放反政府视频
关注我们带你读懂网络安全图：据称伊朗国家电视台播放反对派视频的画面伊朗国家电视台多个频道的卫星信号疑似遭到劫持，导致未经授权播出了约10分钟的抗议和反对派视频。前情回顾·广电媒体网络威胁态势黑客惊魂！
阅读全文从可信空间落地到AI泄密危机：十大事件透视2025数据安全
本文3829字 阅读约需 10分钟可信数据空间试点落地，使用AI工具致数据泄密……2025年，在数字化转型与人工智能深度融合的背景下，数据安全领域呈现“政策加速完善、风险多点爆发、治理精准落地”的
阅读全文安服新机遇：ZoomEye攻击面管理平台，小微安服企业持续增长的黄金密钥
传统的资产管理与风险监测高度依赖人工操作，完成资产梳理每次需投入3人/日，暗网监控每次需2人/日，风险检查每次需1人/日，报告编写每次需2人/日……在大规模严重漏洞爆发、重保及演练期间，人力需求激增，
阅读全文NETGEAR 路由器环境模拟与漏洞分析
01环境配置版本 :Nighthawk AX12 RAXE500 V1.2.14.114_2.0.67首先 binwalk -e1 RAXE500-V1.2.14.114_2.0.67.chk 解压固
阅读全文Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站
近日，Cloudflare的Web应用防火墙（WAF）曝出一处关键零日漏洞，攻击者可通过证书验证路径绕过安全控制，直接访问受保护的源站服务器。该漏洞由安全研究团队FearsOff发现，目前已由Clou
阅读全文满10人开班：系统0day安全——车联网安全入门（第8期）
随着智能汽车的飞速发展，车联网技术已成为汽车行业的重要组成部分。车联网安全不仅关乎车辆的正常运行，更涉及到用户的生命财产安全。据行业报告显示，2024年全球智能汽车渗透率已突破35%，车联网攻击事件同
阅读全文快餐巨头麦当劳(印度)遭Everest勒索，861GB敏感数据失窃，核心财务报表与高层通讯录流出
依托Solar 安全运营响应团队对跨境勒索黑产的深度追踪与攻防复盘，致力洞悉攻击战术迭代，协助政企机构抢占防御高地。我们不只提供资讯，更提供“情报驱动决策，技术终结危机”的实战化解决方案。我们致力于为
阅读全文