-联合战队|共同成长-2025数字中国初赛 WP招新N0wayBack-招新说明-招新要求· CTF赛龄1年以上· 热爱网络安全，喜欢CTF· 无人际交流障碍，不以阴阳怪气为乐；乐于奉献、热爱分享，愿...
04月02日56 views评论wp
战队
2025数字中国初赛 WP
04月02日56 views评论wp
战队
04月02日56 views评论wp
战队
黑产组织XinXin 集团已经这么厉害了吗？
警惕！新型网络钓鱼平台 Lucid 利用 iMessage 和 RCS 大规模窃取数据一种名为“Lucid”的复杂网络钓鱼平台正在全球范围内引发关注。这个由黑产组织犯罪团伙“XinXin”（又名黑科技...
04月02日38 views评论sage
犯罪分子
有人试图在x上招募针对我国的黑客
近日，一个神秘黑客组织的诡异招募行动在网络安全圈引发热议。有人通过X平台（原推特）批量注册"美女账号"，私信联系全球网络安全专家，开出"每月10万美元"的天价，要求他们攻击中国境内注册的网站、植入可远...
04月02日42 views评论webshell
网络安全
信息安全漏洞周报（2025年第13期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年3月24日至2025年3月30日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1050个。接报漏洞情况本...
04月02日16 views评论cnnvd
信息安全
从频繁掉线到稳定畅连：OSCP 打靶的 Brook + 坡县 VPS 攻略
友情提醒本文阅读时间推荐20min，模拟练习推荐0.5H如想讨论以下内容▼欢迎关注公众号联系我哟▼*OSCP备考经验（已通过认证）*CISSP备考经验（已通过认证）CCSK（云安全）（已通过认证）IS...
04月02日22 views评论brook
oscp
警惕！CrushFTP 身份验证绕过漏洞安全风险通告
今日，亚信安全CERT监控到安全社区研究人员发布安全通告，CrushFTP 存在一个身份验证绕过漏洞，编号为 CVE-2025-2825。该漏洞源于身份验证机制存在缺陷，未能正确处理身份验证标头。攻击...
04月02日11 views评论crushftp
身份验证绕过
2025西湖论剑决赛misc全解
只留清白在人间可以用R-Studio进行提取image-20250402004054949解压出来发现有很多的文件夹，一开始以为是ntfs流隐写，但是没有数据但是查看修改时间并按照先后顺序发现文件名是...
04月02日61 views评论misc
西湖论剑
什么是渗透测试最被低估的环节？情报收集全面指南
"战争的胜利百分之九十取决于情报" —— 拿破仑·波拿巴 我以前写过几篇关于信息收集的文章，可什么是信息收集，都是收集的什么？它重要吗？ 本文深入探讨信息收集的方法、工具与技巧，帮助安全...
04月02日安全文章8 views评论信息收集
渗透测试
附解决方法丨关于误报 msvcp140.dll 说明
尊敬的火绒用户：您好，近日我们收到部分用户反馈，火绒个人版产品存在误报msvcp140.dll组件的情况，对此给您造成的不便我们深感抱歉。该问题已于当日紧急升级，解决问题的病毒库版本为2025-04-...
04月02日8 views评论病毒库
隔离区
系统被开盒？ 你可以这样反套路！
开盒开盒，除了“开盲盒”，当下颇为热议的当属“开盒挂人”了。“开盒挂人”是一种新式网络暴力违法犯罪行为。不法分子通过非法手段进行网络搜索、挖掘、搜集个人隐私信息，将这些内容在网络公开发布。这种行为不仅...
04月02日9 views评论sensor
安全工具
【风险通告】MongoDB存在身份验证不当漏洞（CVE-2025-3085）
漏洞概述漏洞名称MongoDB存在身份验证不当漏洞（CVE-2025-3085）安恒CERT评级2级CVSS3.1评分8.1CVE编号CVE-2025-3085CNVD编号未分配CNNVD编号未分配安...
04月02日54 views评论修复方案
身份验证
htb提速教程（两分钟学废）
开启局域网连接和tun模式找到clash的网卡，我的ip是198.18.0.1选择sg（新加波）节点，下载tcp的vpn 添加这个socks-proxy 198.18.0.1 7890最终延迟平均...
04月02日13 views评论clash
tun
15624