什么是密评密改“密评”是商用密码应用安全性评估的简称。简单地说,就是对使用商业密码的系统进行评估,从而确保其密码应用的合规、正确、有效。国家密码管理局出台多项密评政策文件,明确要求非涉密的关键信息基础...
VPP配置指南:穿越NAT的IPsec VPN配置及性能测试
正文共:1024 字 16 图,预估阅读时间:1 分钟上个实验中(VPP配置指南:基于IKEv2的IPsec VPN),我们配置了通过IKE自动协商方式建立IPsec SA。在实验中,我们使用两台VP...
Apache Parquet Java 远程代码执行漏洞
在 Apache Parquet Java 中发现一个高严重性漏洞 (CVE-2025-46762),该漏洞使使用 parquet-avro 模块的系统面临远程代码执行 (RCE) 攻击。Apache...
针对热点,新的钓鱼正在进行请警惕
昨天有群友说最近关于 Github 钓鱼的事儿,同时也聊到了 x 上有关于针对最新热点的钓鱼。刚才刷推的时候正好给我推了一个推文是关于京东和虚拟货币相关的。乍一看还是挺唬人的,但是懂的都懂,国内的企业...
从deepseek成功后到AI下半场的一些推演和随想
这些其实思考很久了,一直没时间写,现在看可能有些也不赶趟,有的也马后炮也谈不上预测,但还是决定记录下。首先是Deepseek为什么能成功?总结一下就是聚集了通常认为的小公司的各种优点,但又很有钱,有不...
如何使用Ollama在本地运行Qwen3并支持MCP和工具使用
Qwen3是阿里巴巴Qwen团队最新发布的开源大语言模型,提供具有竞争力的性能,高度模块化和工具使用能力。在本指南中,我将向您展示如何通过Ollama在本地运行Qwen3,并启用MCP(模型上下文协议...
JS逆向系列20-某鱼sign分析
0x00 前言趁五一结束前再更新一篇文章,我突然意识到我好像很久没发关于逆向的文章了,所以今天就来更一篇针对某鱼的sign分析,难度为简单,初学者可以看一看这篇文章。0x01 正文打开某鱼:打开F12...
zyxel路由器CVE-2024-9200漏洞调用链分析
本文主要是针对于zyxel厂商的路由器的zhttpd程序进行漏洞分析,作者在挖掘zyxel设备漏洞时,翻到一篇较新的漏洞公告:Zyxel security advisory for buffer ov...
0day:各种CMS、平台、系统和软件漏洞的EXP和POC合集
免责声明:由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除...
那些不需要点击即可窃取NTLM HASH的钓鱼文件(附加视频)
前段时间爆出,Windows文件资源管理器欺骗漏洞,可惜最近才看到,所以就学习、总结了一下,除了.library-ms,其实还有好几个扩展后缀文件都是只要用户在本地目录一访问到该文件,即可导致自己的N...
车联网安全-TARA分析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述TARA,全称Threat Analysis and Risk Assessment,威胁分析与风险评估,是汽车电子电气架构中常用的网络安全威胁分...
暗流之下:红队攻防演练如何重塑企业安全基因
在安全体系建设中,红队的价值往往体现在那些看似“不按套路出牌”的实践里。某个普通工作日的早晨,工程师收到了一份包装精美的入职周年礼物——印着企业logo的U盘和贺卡。当他习惯性地将U盘插入电脑时,键盘...
15781