VMware Tools 12.5.0（内部版本 24276846）的 Windows 实现中发现的一组漏洞
本文深入探讨了VMwareTools12.5.0（内部版本24276846）Windows实现中VGAuth（VMware客户机身份验证服务）组件中的一组漏洞。VGAuth负责在主机与客户机之间进行身
阅读全文横向移动 – BitLocker
本文探讨了Windows系统中BitLocker全盘加密功能在数据保护之外可能带来的安全风险，特别是通过组件对象模型（COM）劫持进行横向移动的新型攻击技术。该技术由Fabian Mosch在2025
阅读全文Python自动化提取LSASS凭证：后渗透的密码抓取实战
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文我如何使用 Unicode 同字绕过 example.target.com 上的“管理员”名称过滤器
官网：http://securitytech.cc/“如果它看起来像'管理员'，感觉像'管理员'，读起来像'管理员'......真的是'管理员'吗？嗯，并非总是如此。🔍 火花一次深夜的虫子狩猎活动让我
阅读全文蓝队生存指南 | Windows恶意软件（LNK）分析（附详细案例讲解）
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）LNK文件说明Windows使用LNK文件（也称为外壳链接或快捷方式）来创建指向
阅读全文内部圈子+专属知识库介绍
扫码领资料获网安教程、网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部
阅读全文JavaSec | Java反序列化CC11链(附详细流程图解)
扫码领资料获网安教程本文由掌控安全学院 - jjxxx 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）背景该链是CC2和CC6的结合体，CC
阅读全文招聘信息安全专家-无锡市联通-15-20K/月
单位介绍中国联通无锡市分公司，负责固定通信、移动通信、互联网接入及应用等综合信息服务，拥有“5Gn”“智慧沃家”“沃云”等知名品牌。始终坚持以客户为中心，围绕“智慧无锡”战略，建设出口带宽达2.6T的
阅读全文2025年中漏洞态势研究报告
2025年中网络安全漏洞态势2025年上半年，全球网络安全威胁持续演进，漏洞呈现数量激增、利用周期压缩、攻击智能化的特征。根据奇安信CERT、CNVD/CNNVD等多源数据，新增漏洞23,351个，高
阅读全文【已复现】1Panel 远程命令执行漏洞安全通告（CVE-2025-54424）
1Panel 是一款开源的 Linux 服务器管理工具，通过 Web 界面简化运维管理流程，支持域名绑定、SSL 配置、容器管理、安全审计等功能。2025年8月，1Panel官方发布v2.0.6版本修
阅读全文2025年中漏洞态势研究报告
2025年中网络安全漏洞态势2025年上半年，全球网络安全威胁持续演进，漏洞呈现数量激增、利用周期压缩、攻击智能化的特征。根据奇安信CERT、CNVD/CNNVD等多源数据，新增漏洞23,351个，高
阅读全文谷歌搜索爆出惊天漏洞，可彻底封杀任何人的文章
谷歌搜索引擎近日被曝存在一个罕见而致命的漏洞——任何人只需提交轻微篡改的目标网址（仅个别字母大小写不同），就能将任意网页/文章从搜索结果中“彻底抹除”。这个已经被广泛野外利用的漏洞不仅动摇了互联网信息
阅读全文时尚业安全噩梦不断，香奈儿遭遇黑客攻击
图片：Kin Shing Lai2025年堪称时尚业和奢侈品牌的网络安全灾年，香奈儿（Chanel）近日曝光成为最新受害者：一场针对Salesforce平台的黑客攻击暴露了其客户数据库，再次暴露了时尚
阅读全文远控工具 BRC4 1.7.4 版本分享
介绍：Brute Ratel 是一款高度先进的红队和对手模拟软件。它可以模拟攻击者杀伤链的不同阶段，并提供系统化的时间线，以帮助安全运营团队验证攻击，从而改善他们的内部防御机制。Brute Ratel
阅读全文北京一中学新生家长群混进骗子，冒充老师让家长扫码缴费
学校刚组建的新生家长群却混进了骗子冒充老师发布收费通知及收款二维码致使多名家长受骗北京市反诈中心近期通报一起最新发案，提醒学校及老师组建新生家长群时务必进行身份核验，不在群内收取钱款并做好防范提示，家
阅读全文新型"瘟疫"恶意软件攻击Linux服务器以获取持久SSH访问权限
网络安全研究人员发现一种名为"瘟疫"(Plague)的复杂Linux后门程序，该恶意软件通过操纵核心认证机制建立持久SSH访问，同时能逃避所有主流杀毒引擎的检测，对企业安全构成前所未有的威胁。Next
阅读全文2025云安全事件响应实战手册！
2024年5月，某政务云平台遭遇APT攻击。攻击者利用未公开的容器漏洞横向移动，安全团队通过云原生取证容器在17分钟内完成攻击链重建，结合自动化隔离策略将影响范围控制在3个受损节点。这场教科书级响应背
阅读全文AI 编程神器Cursor现高危漏洞，一条提示即可RCE
近日，广受欢迎的 AI 编程工具 Cursor 发布了 1.3 版本，修复了一个高危安全漏洞（CVE-2025-54135），漏洞代号 “CurXecute”，CVSS 评分8.6。研究人员指出，攻击
阅读全文sci论文润色机构怎么选？这家老牌润色机构录用率超96.7%
实验数据再漂亮，创新点再足也没用，sci审稿人读不通我们的语言，一样被拒稿……这是我一位师弟的亲身经历，他本身英语水平挺好的，所以直接写的英文稿件，在投稿前想着用AI来润个色就行了，结果因语言问题被拒
阅读全文伪装成Foxmail银狐最新高级免杀样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文ChatGPT对话记录可被搜索引擎公开查询？OpenAI承认防护不足
8月5日，星期二，您好！中科汇能与您分享信息安全快讯：01新型Linux后门"瘟疫"可规避所有主流安全工具的检测日前，一种名为“瘟疫”的新型Linux后门程序成为企业安全团队面临的重大威胁。该恶意软件
阅读全文2025-08-05 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文【SRC】多个高校访客预约系统存在安全漏洞
点击上方蓝字 关注安全知识一、漏洞概述发现某高校微信公众号内嵌的访客预约系统存在参数校验缺陷，攻击者可通过构造恶意请求绕过前端验证逻辑，实现未授权访问敏感接口。该漏洞可能导致非法用户伪造身份信息完成
阅读全文攻防实战从代码审计到rce之另类绕过waf创宇d(内含抽奖)
前言某次红队打点,从代码审计到rce，抽奖最下方不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。前言在某次红队测试时发现了jeecg框架，原本可以通过session泄露进入后台一把索，但
阅读全文安恒信息核心起草｜国标《网络安全技术 网络安全运维实施指南》正式发布
网络安全技术 网络安全运维实施指南2025年8月1日，国家标准化管理委员会发布2025年第19号中国国家标准公告，国家标准GB/T 45940-2025《网络安全技术 网络安全运维实施指南》正式获批发
阅读全文安徽首届数据要素高级研修班启动报名！
为深入贯彻党的二十大及中央经济工作会议精神，落实《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》、《关于加快公共数据资源开发利用的意见》、《政务数据共享条例》、《加快数字人才培育支撑数
阅读全文【宝典】Nacos框架漏洞渗透测试汇总
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文SRC挖掘之“捡”洞系列
前言在测试过程中接触到一个从没有见过的数据库，不过好在有AI的加持，其次也很幸运地有一个能线上直接用的数据库网站，造就了这次“捡”洞之旅。发现过程开局一个登录框，挂上burp，先抓个登陆包看看，可以看
阅读全文