发表的所有文章 | CN-SEC 中文网

安全文章

揭露导致组织论坛崩溃的简单错误

嘿，伙计们，在最近的一次安全潜水中探索 REDACTED 的论坛功能时，我发现了一个非常简单但影响深远的错误。通过一次修改的请求，我能够完全清除整个组织的论坛部分 — 没有管理员权限，没有复杂的漏洞...

05月09日13 views评论

阅读全文

人工智能安全

深度学习基础架构革新？通过梯度近似寻找Normalization的替代品

本文授权转载自学术平台 PaperWeekly，公众号ID：paperweekly。这是一个推荐、解读、讨论和报道人工智能前沿论文成果的学术平台，致力于让国内外优秀科研工作得到更为广泛的传播和认可。不...

05月09日9 views评论

阅读全文

安全工具

Nmap 7.96 发布，改进DNS解析速度

Nmap 项目正式发布了备受期待的 Nmap 7.96 版本，为这款流行的网络扫描工具带来了大量新功能、性能升级和错误修复。作为网络发现和安全审计的基本实用程序，Nmap 一直是安全专业人士的首选解决...

05月09日22 views评论

阅读全文

安全工具

CAI：当前效果最好的开源AI辅助渗透测试工具

我们之前分析了一些讲AI辅助渗透测试的论文，开源的不多。最近看到一篇论文：CAI：一个开放的、可用于漏洞赏金计划的网络安全人工智能，（CAI: An Open, Bug Bounty-Ready Cy...

05月09日42 views评论

阅读全文

安全新闻

随着全球紧张局势加剧，针对能源行业的网络威胁激增

据Resecurity调研发现，针对全球能源行业企业的网络攻击正在增加，其中一些与攻击出于地缘政治目的，针对国家基础设施的大规模攻击有关。其中一些攻击代表了旨在针对国家级基础设施的更大规模的活动，作为...

05月09日23 views评论

阅读全文

安全新闻

俄罗斯黑客借虚假CAPTCHA传播新型恶意软件LOSTKEYS，高价值目标面临数据窃取危机

“ 俄罗斯黑客。”PS：有内网web自动化需求可以私信01—导语近日，谷歌威胁情报组（GTIG）披露了一起由俄罗斯黑客组织COLDRIVER（又名Callisto、Star Blizzard）...

05月09日30 views评论

阅读全文

IoT工控物联网

嵌入式开发绝招：状态机+事件驱动框架

状态机是一种思想，事件驱动也是一种思想。事件驱动的概念生活中有很多事件驱动的例子，上自习瞒着老师偷睡觉就是很生动的一个。我们都是从高中时代走过来的，高中的学生苦啊，觉得睡觉是世界上最奢侈的东西，有时...

05月09日12 views评论

阅读全文

安全文章

栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解

文章首发先知社区栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解作者：vlan911https://xz.aliyun.com/news/17913固件和poc可在github下载：htt...

05月09日6 views评论

阅读全文

IoT工控物联网

英飞凌Aurix™ TC3XX 中断及异常处理系统详解

本文约13,000字，建议收藏阅读作者 | 林Nova出品 | 汽车电子与软件本文主要介绍Infineon Aurix™ TC3XX系列芯片中断系统及异常处理系统的硬件原理（包括IR模块、CPU中断处...

05月09日8 views评论

阅读全文

安全文章

windows rookit防护-权限提升

项目地址：https://github.com/ZeroMemoryEx/Chaos-Rootkit权限提升测试环境：原理剖析其实可以手动实现这个过程首先打开一个cmd.exe结构体中表示权限的是一个...

05月09日2 views评论

阅读全文

安全新闻

网安原创文章推荐【2025/5/8】

2025-05-08 微信公众号精选安全技术文章总览洞见网安 2025-05-08 0x1 第122篇：国hu攻防比赛蓝队防守经验总结（中篇）希潭实验室 2025-05-08 22:35:56 本文详...

05月09日17 views评论

阅读全文

安全文章

通过手机和邮箱查真实姓名-币安

币安的实名机制原因，可以通过币安转账接口可以批量通过手机和邮箱转账，查看用户名、真实姓名和payid，如果是老用户可能只会显示：“ss-creater-11111111" 这种，但其实这种更容易进一步...

05月09日24 views评论

阅读全文