dll劫持在线网站 https://hijacklibs.net/ 点击阅读原文可直接跳转 如果你对网络安全、红队攻防技术充满热情,渴望学习更多实战技巧,例如渗透测试、自动化脚本编写、免杀技术等, 欢...
利用ArgFuscator混淆命令绕过EDR
具体操作本文利用windows defender进行测试,如下图所示正常使用` certutil /f /urlcache https://baidu.com/1.txt进行文件下载会导致window...
攻防演练 | 分享最近攻防演练HVV漏洞复盘
0x1 前言 浅谈 师傅们又又又到文章的分享时刻了,这次给师傅们分享的是前段时间打的一个省级HVV的攻防演练,然后呢,也是借着这次写文章的机会,给师傅们复盘下,然后自己也可以总结下,把团队打的部分漏洞...
反向 shell 的无服务器函数:serverless-prey
Serverless Prey 是无服务器功能(FaaS)的集合,一旦启动到云环境并被调用,就会建立 TCP 反向 shell,使用户能够自省底层容器。 Panther:用 Node.js 编写的 A...
Next.js 针对 CVE-2025-29927 的 PoC
此漏洞允许绕过中间件逻辑。src/middleware.ts:// always block any requestexport functionmiddleware() { return Resp...
工信部发布《工业互联网安全分类分级管理办法》附全文
工业和信息化部关于印发 《工业互联网安全分类分级管理办法》的通知工信部网安〔2024〕68号各省、自治区、直辖市、计划单列市及新疆生产建设兵团工业和信息化主管部门,各省、自治区、直辖市及计划单列市通信...
ATT&CK实战系列(三)红日靶场3
本次打靶练习是一个黑盒测试。没有密码,我们的目标是拿到域控制器的权限,并找到其中的重要文件。网络拓扑图网卡设置centos为出网机,第一次运行,需重新获取桥接模式网卡ip。需重启网络服务service...
ArgFuscator命令行模糊混淆绕过EDR/AV
演示 Windows Defender 如何阻止尝试下载文件的 certutil.exe 命令,但在使用 ArgFuscator进行混淆时,它可以正常工作如上面的视频所示,它为防御性安全人员提供了机会...
《人脸识别技术应用安全管理办法》简读——正式发布前后差异对比及关联分析
点击蓝字丨关注我们申请加入数据安全共同体计划,请在本公众号回复“申请表”获取下载链接近日,《人脸识别技术应用安全管理办法》(以下简称《办法》)结束了试行稿的征求意见阶段,于国家互联网信息办公室2024...
网络攻击导致乌克兰铁路运营商在线服务瘫痪
导 读乌克兰国家铁路运营商 Ukrzaliznytsia 遭受大规模网络攻击,导致通过移动应用程序和网站购票的在线服务中断。这一事件迫使人们到售票亭购买车票,导致拥挤、延误、长时间等待和沮丧情绪。Da...
黑客入侵无处遁形!Windows日志分析完全揭秘
在网络安全领域,系统日志是进行安全分析、事件响应和取证调查的关键依据。Windows系统在运行过程中会不断记录各类事件信息,这些记录为我们了解系统行为、检测异常活动和追踪攻击者的活动提供了宝贵的线索。...
(CVE-2025-29927) Next.js中间件权限绕过漏洞POC
工具介绍 Next.js 中间件中的授权绕过概念验证 靶场搭建:https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 工具使用...
25504