又过了一周,又出现了一个显然对勒索软件团伙有经验但在电子邮件方面却举步维艰的供应商。在我们所看到的其他人所说的“watchTowr 处理”中,我们再次(令人惊讶地)披露了漏洞研究,该研究使我们能够针对...
Kibana 原型污染导致执行任意代码漏洞(CVE-2025-25014)
严重公告近日,安全聚实验室监测到 Kibana 存在原型污染导致执行任意代码漏洞 ,编号为:CVE-2025-25014,CVSS:9.1 攻击者通过精心构造的HTTP请求对机器学习和报告接口实施任...
漏洞扫描工具 ThinkPHPKiller
0x01 工具介绍 ThinkPHP 漏洞扫描工具,漏洞范围: Tp2 RCETp3 Log RCETp5 数据库信息泄露Tp5 文件包含Tp5 PHPSESSID 文件包含 RCETp5 sql注入...
浏览器如何一步步校验证书的有效性?一文带你搞懂!
在互联网上,当你访问一个网站时,浏览器会默默完成一项至关重要的任务——校验证书的有效性。这不仅关系到你的信息安全,也直接影响到你能否正常访问网站。今天,我们就用通俗易懂的方式,带大家了解浏览器是如何一...
微软修复Windows 11 24H2的组策略错误
微软官方承认,2025年4月的安全更新阻止Windows 11系统在使用Windows服务器更新服务 (WSUS) 时升级到24H2版本。该问题影响试图在其企业环境中部署最新功能更新的组织。根据微软的...
JS逆向 某讯点选纯算识别可能性
目标使用纯代码进行识别AI生成图网址aHR0cHM6Ly9hY2NvdW50cy5xcS5jb20vbG9naW4vbGltaXQ=原因最近企鹅号大批量封号,还有误封,导致账号封禁,所以想写个自动查是...
公网安〔2025〕1846号文:定级备案的最新释疑浅谈
2025年3月8日,公安部网安局发布了《关于进一步做好网络安全等级保护有关工作的函》(公网安〔2025〕1001号),对网络安全等级保护工作提成了新要求。关于备案,要求各行业严格按流程开展备案更新工作...
企业网络安全风险管理最佳实践
在企业的网络安全风险管理中,需结合资产、漏洞、威胁与威胁情报等核心要素,通过系统化的方法构建动态防御体系。以下是综合多篇行业实践与研究的最佳实践总结:一、资产管理与暴露面控制全面资产清点建立资产指纹库...
记某微聊源码代码审计过程
前言最近分析的一套源码中,发现几个有趣的漏洞,可以利用漏洞获取token,然后实现文件上传。• JWT 密钥硬编码,可伪造合法 Token;• 任意用户注册接口,允许轻松获取有效身份;• 利用前两者获...
蓝队IP封禁Tools工具
工具介绍 BT_SuperTools,蓝队IP封禁Tools工具 功能介绍 支持多种防火墙设备统一管理(H3C,QAX,SXF,山石,K01,DP等) 网防K01提供黑名单批量查询、添加...
AI高效溯源:红蓝对抗、应急响应、溯源分析深度分析利器|TrafficEye
0x01 工具介绍 TrafficEye是一款专为红蓝对抗与应急响应设计的网络流量分析工具,聚焦溯源与威胁识别。其模块化架构支持高效日志解析、二进制提取及AI驱动的攻击检测,覆盖SQL注入、XSS、W...
windows 集成 icloud
最近在研究如何和手机端的 obsidian 进行同步,ob 在手机端支持 icloud 同步。于是准备在 windows 上安装 icloud,通过在 PC 端使用 git 更新 icloud 中的 ...
15544