前言这次测试没啥技巧,全靠个人细心程度,可能一次的测试发现不了或者麻烦,反正总之就是摆烂了,我就是这样。不过我发这篇文章除了和大家一起分享之外还是这次测试挺容易的,感觉咱们国内的安全建设回到了2016...
ACTF 2025 Writeup by Nepnep
队伍名称:Nepnep最终排名:5th感谢队里师傅们的辛苦付出!如果有意加入我们团队的师傅,欢迎发送个人简介至:[email protected] Upload用随意账号登录,拿到源...
攻防ai基础篇-transformer模型详解
作者:yueji0j1anke首发于公号:剑客古月的安全屋字数:1898阅读时间: 20min声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的...
安全专家提供的 APT38 窃取 0day 漏洞的策略 PoC
一个自动化 APT38 技术的程序,该技术已被用于针对网络安全研究人员专家Lazarus 是一个受朝鲜政府支持的组织,其针对网络安全研究人员的攻击记录屡见不鲜。在其众多引人注目的技术中,有一种因其能够...
KMDllInjector 是一个基于内核模式的 DLL 注入器
关于KMDllInjector 是一个基于内核模式的 DLL 注入器。该驱动程序可以配置为DllInjectorClient.exe使用PsSetLoadImageNotifyRoutine或PsSe...
SecOC 报文在AUTOSAR架构软件中传递流程图示例
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01SecOC以CAN-FD 报文为例,其SecOC报文在AUTOSAR 软件架构中的传递比其他普通应用报文的传递流程会多以下两个步骤:消息保护 &...
网安公司CEO因非法控制医院电脑被逮捕
近日,网络安全公司Veritaco的创始人兼CEO杰弗里·鲍伊(Jeffrey Bowie)在俄克拉荷马州遭警方逮捕,原因是涉嫌非法侵入圣安东尼医院(St. Anthony Hospital)的内部系...
揭秘网络设备版本:渗透测试的起点
▌引言:网络设备版本探测在安全评估中的关键作用在当今快速发展的网络安全领域,渗透测试和网络安全评估已成为保护数字基础设施的重要手段。其中,准确识别目标设备的软件版本是发现漏洞和评估风险的关键步骤。不同...
信不信?一行代码搞死你的iPhone!
Cybersecuritynews网站4月28日报道,2025年3月,安全研究人员Guilherme Rambo披露了iOS系统中的一个高危拒绝服务(DoS)漏洞(CVE-2025-24091)。该漏...
深入 K8s API 安全:发现隐藏在 API 中的秘密
近日,京东安全獬豸实验室携最新技术研究,在 Black Hat Asia 2025上,与参会者进行了广泛而深入的交流 。京东安全实验室研究员分享了 "KubeAPI-Inspector: discov...
记录一次对某手游的反反调试
樣本:Y29tLndlbWFkZS5uaWdodGNyb3d最近在找工作,一家公司說要搞NP,我果斷拒絕,還有一家公司給了一道面試題,內容是分析一款外掛( 針對他們家遊戲的 )和實現一個有效的外掛功能...
中国商用密码企业遭美方蓄意网络攻击
关键词网络攻击国家互联网应急中心(CNCERT)最新调查报告披露,美国情报机构对中国一家大型商用密码产品供应商发起了一场精心策划的网络攻击行动。此次攻击呈现出高度专业化特征和清晰的战略意图。攻击实施全...
15918