ico | CN-SEC 中文网

安全工具

一款集成多种安全功能的工具箱，旨在帮助用户快速进行网络排查、主机信息收集、日志查询、IP类处理等安全相关操作

工具简介 DD安全助手是一款集成多种安全功能的工具箱，支持网络排查、主机信息收集、安全日志查询、IP类处理、文件内容搜索等相关操作。功能说明 1.网络排查模块: 提取信息：从一键提取或...

04月06日25 views评论

阅读全文

安全漏洞

7-Zip Mark-of-the-Web绕过漏洞（CVE-2025-0411）技术分析

漏洞类型安全机制绕过CVSSv3评分：7.8（High）攻击向量：用户交互型权限需求：无特权用户1. 漏洞原理深度解析1.1 MotW机制工作流程Loading...1.2 漏洞触发条件双重压缩结构：...

03月31日80 views评论

阅读全文

安全新闻

英国软件公司因勒索致数据泄露被罚款2800万

英国软件和 IT 服务提供商 Advanced Computer Software Group 因 2022 年勒索软件攻击导致的数据泄露而被英国信息专员办公室 (ICO) 罚款 300 万英镑（38...

03月30日23 views评论

阅读全文

安全新闻

勒索软件团伙正利用Paragon Partition Manager驱动程序缺陷发动零日攻击

3月5日，星期三，您好！中科汇能与您分享信息安全快讯：01勒索软件团伙正利用Paragon Partition Manager驱动程序缺陷发动零日攻击微软近日发现，硬盘分区管理软件驱动程序Parago...

03月05日25 views评论

阅读全文

安全新闻

CISA漏洞目录竟成勒索攻击灵感？28%漏洞被利用；新型网络钓鱼活动滥用微软SharePoint部署Havoc后门 | 牛览

点击蓝字·关注我们 / aqniu新闻速览•TikTok和Reddit等社交平台在英国受调查，涉嫌侵犯儿童隐私•CISA漏洞目录竟成勒索攻击“灵感”？28%漏洞被利用•CISA警告:思科小型企业路由器...

03月04日41 views评论

阅读全文

安全工具

免杀工具 HeavenlyBypassAV

0x01 工具介绍 Heavenly.exe是生成生成免杀加载器主进程，报毒正常，不含恶意代码。为保证免杀性，不公开源码，后续会更新。 0x02 安装与使用 5.0 2025.1.18更新，解决杀软标...

02月10日80 views评论

阅读全文

Python的打包神器—Nuitka！

作者：李小肥来源：https://www.lixiaofei2yy.websit（已失效）一、pyinstaller和Nuitka使用感受下载 https://nuitka.net/ 1.1 使...

01月12日安全工具16 views评论

阅读全文

安全文章

浅谈利用PDF钓鱼攻击

pdf文件是工作中最常遇到的文件之一。你可知，利用pdf文件攻击者可进行钓鱼攻击。本文为大家介绍其基本思路！注意事项注意：本文旨在演示攻击原理，让更多的人了解身边的网络安全，无任何指引。同时坚决反对危...

12月09日85 views评论

阅读全文

安全文章

DeFi技术及其安全风险浅析

基本介绍DeFi是Decentralized Finance(去中心化金融)的缩写，它是一种基于区块链技术的金融服务模式，它的目标是通过区块链技术和智能合约等技术手段，构建一个去中心化、透明、安全、开...

12月03日31 views评论

阅读全文

信息情报

中译本 | 英国ICO：如何共享个人信息以支持防范欺诈和诈骗

扫码立即加入学习！来源：清华大学智能法治研究院2024年11月22日，英国信息保护办公室（ICO）发表声明指出，打击诈骗与欺诈时，数据保护不能成为借口。ICO呼吁各组织明确，数据保护法并不禁止组织共享...

11月27日58 views评论

阅读全文

安全工具

Python_BypassAV_demo

Python静态免杀简单过360、火绒、腾讯管家demo其他的基本会被杀，微步沙箱/VT在线查杀基本都能查出来，本项目仅用来简单学习，测试国内几个杀软上线安装pyinstaller库pip insta...

11月09日22 views评论

阅读全文

安全文章

web源码泄露

前言在Web安全之中，可能大家对SQL注入、XSS跨站脚本攻击、文件上传一些漏洞已经耳熟于心了，这些漏洞可以对系统造成严重的风险，今天来看一个造成的风险完全不低于上述的漏洞，那就是源码泄露，而且web...

11月05日12 views评论

阅读全文

一款集成多种安全功能的工具箱，旨在帮助用户快速进行网络排查、主机信息收集、日志查询、IP类处理等安全相关操作

7-Zip Mark-of-the-Web绕过漏洞（CVE-2025-0411）技术分析

英国软件公司因勒索致数据泄露被罚款2800万

勒索软件团伙正利用Paragon Partition Manager驱动程序缺陷发动零日攻击

CISA漏洞目录竟成勒索攻击灵感？28%漏洞被利用；新型网络钓鱼活动滥用微软SharePoint部署Havoc后门 | 牛览

免杀工具 HeavenlyBypassAV

Python的打包神器—Nuitka！

浅谈利用PDF钓鱼攻击

DeFi技术及其安全风险浅析

中译本 | 英国ICO：如何共享个人信息以支持防范欺诈和诈骗

Python_BypassAV_demo

web源码泄露

在线咨询

微信