admin 发表的所有文章 | CN-SEC 中文网

简单聊聊信息安全文化建设

各位亲，好久不见，祝安。今天咱们聊聊企业的信息安全文化。有组织认为，2025年全球因网络攻击导致的企业损失突破3万亿美元，数据泄露事件平均处置成本高达435万美元。在这个万物互联的时代，信息安全已从技...

04月29日企业安全8 views评论

阅读全文

程序逆向

数字杀毒环境下免杀对坑技巧一则04

前言读过前几期的文章，相信各位看官已经初步掌握了一些免杀技巧。本期我们将在Visual Studio环境下，手把手演示从代码编写到免杀成型的完整流程。文章内嵌实测通过的代码样本，建议在虚拟机环境中学习...

04月29日17 views已关闭评论

阅读全文

信息情报

伊朗声称成功阻止对该国基础设施的大规模网络攻击

导读据一名高级官员在接受采访时表示，伊朗周日击退了针对该国基础设施的“广泛而复杂”的网络攻击。该事件没有详细描述，由政府电信基础设施公司（TIC）负责人 Behzad Akbari 透露。“确定...

04月29日12 views评论

阅读全文

信息情报

Earth Kurma APT 针对东南亚敏感目标

导读趋势科技揭露了针对东南亚敏感目标的 Earth Kurma APT 攻击活动。威胁组织使用自定义恶意软件、rootkit 和云存储进行间谍活动、凭证窃取和数据泄露，并采用先进的规避技术，造成高业...

04月29日13 views评论

阅读全文

安全文章

针对Spring-Boot漏洞框架的渗透测试

0x1 Spring-Boot漏洞框架信息收集一、通过icon图标进行识别可以直接利用icon图标，可以直接找一个这样的网站，然后利用FOFA检索可以搜索到八十万条左右的资产数据，...

04月29日10 views评论

阅读全文

安全文章

打靶日记 SolidState

一、探测靶机IP（进行信息收集）主机发现arp-scan -lnmap -sS -sV -T5 -p- 192.168.10.22 -A二、进行目录枚举80端口dirb http://192.168....

04月29日7 views评论

阅读全文

安全文章

主动防护视角下的API安全实践

摘要：在数字化高速发展的金融行业，攻击面管理（ASM）已成为构建企业安全的核心策略之一。尽管ASM工具帮助企业从攻击者的视角识别和管理互联网资产，但作为金融服务互联互通基石的API接口，往往未在传统攻...

04月29日10 views评论

阅读全文

安全文章

记一次漏洞复现威胁情报导致的漏洞

声明：由于传播、利用本公众号湘安无事所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵...

04月29日9 views已关闭评论

阅读全文

安全文章

src-请求参数原因导致信息泄露

在进行信息收集时，发现了一个域名在访问时跳转到培训报名登录界面在测试各个功能点德时候，点击-专题培训班，跳转到报名详情乍一看没有东西，但是，把请求参数进行删除时“P=1&KGUID=c7d8d...

04月29日7 views已关闭评论

阅读全文

安全新闻

攻击者利用Craft CMS零日漏洞在野外发起链式攻击

Orange Cyberdefense旗下CSIRT团队警告称，威胁分子在近期攻击中将两个Craft CMS漏洞串联利用。Orange专家在调查一起服务器入侵事件时发现了这些漏洞。2025年4月25日...

04月29日6 views评论

阅读全文

人工智能安全

LLM大模型安全测试

声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。关注公众号，设置为星标，不定期有宠粉福利Pa...

04月29日18 views评论

阅读全文

安全闲碎

安全有效性验证：如何证明你的防御体系不是纸老虎？

在网络安全领域，“攻防”二字看似简单，实则暗藏玄机。企业仅仅建立防御体系是远远不够的，必须通过科学有效的验证方法来证明其真正具备抵御攻击的能力，而不是看似坚固实则不堪一击的 “纸老虎”。本文将深入探讨...

04月29日6 views评论

阅读全文

admin

简单聊聊信息安全文化建设

数字杀毒环境下免杀对坑技巧一则04

伊朗声称成功阻止对该国基础设施的大规模网络攻击

Earth Kurma APT 针对东南亚敏感目标

针对Spring-Boot漏洞框架的渗透测试

打靶日记 SolidState

主动防护视角下的API安全实践

记一次漏洞复现威胁情报导致的漏洞

src-请求参数原因导致信息泄露

攻击者利用Craft CMS零日漏洞在野外发起链式攻击

LLM大模型安全测试

安全有效性验证：如何证明你的防御体系不是纸老虎？

在线咨询

微信