发表的所有文章 | CN-SEC 中文网

企业安全

如何打造一支优秀的红队？

在探究所有安全投入，比如技术管控、用户培训以及响应流程等，于定向攻击场景下的协同运作成效时，红队已然成为攻击性安全测试领域的标准。渗透测试侧重于系统的全面评测，通常来说，紫队聚焦于检测与响应能力的评估...

8小时前6 views评论

阅读全文

安全漏洞

漏洞预警：CVE-2024-26809利用nftables双重释放漏洞获取Root权限

更多全球网络安全资讯尽在邑安全漏洞概述Linux内核的nftables子系统（特别是net/netfilter模块）中发现一个高危漏洞，攻击者可利用nft_pipapo_destroy()函数中的双重...

8小时前6 views已关闭评论

阅读全文

代码审计

PHP 静态分析漏洞挖掘：挑战、对策与研究进展综述

原文链接:https://forum.butian.net/share/4308静态应用安全测试 SAST（Static Application Security Testing）是指基于静态分析技术...

8小时前5 views已关闭评论

阅读全文

人工智能安全

大模型安全攻防

引言在人工智能的浪潮中，大模型如GPT-4、DeepSeek、Gemini、Qwen等，以其强大的语言理解和生成能力，正在深刻改变我们的生活和工作方式。这些模型不仅在自然语言处理、图像识别、语音合成等...

8小时前8 views已关闭评论

阅读全文

安全文章

红日靶场1

靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/信息搜集一、web渗透# 测试时虚拟机通过frp映射出了web端口，省略端口扫描等步陬通...

8小时前3 views已关闭评论

阅读全文

供应链安全

Solana区块链恶意PyPI包：代码窃取工具揭示供应链安全问题

1. 恶意PyPI包：Solana区块链应用中的代码窃取工具 Python Package Index（PyPI）上发现了一个名为'solana-token'的恶意软件包，声称是与Solana区块链相...

8小时前5 views评论

阅读全文

安全文章

打靶日记 Tommy Boy: 1-Walkthrough

一、探测靶机IP（进行信息收集）主机发现arp-scan -lnmap -sS -sV -T5 -p- 192.168.10.30 -A二、进行目录枚举dirb http://192.168.10.3...

8小时前3 views评论

阅读全文

安全新闻

趋势科技报告：APT黑客破坏无人机供应链

导读趋势科技报告称，一个APT组织在供应链攻击中瞄准东亚敏感地区的软件服务提供商和军事公司。该组织名为“Earth Ammit,”，在 2023 年至 2024 年间发起了两波活动，影响了军事、卫星...

8小时前7 views评论

阅读全文

安全新闻

曹县黑客冒充美国IT工作者打黑工挣了8800 万美元

导读曹县黑客利用窃取的身份在美国公司和非营利组织获得远程IT职位，六年内至少获利8800万美元。美国司法部于2024年12月12日起诉了14名参与此案的曹县公民。安全公司Flashpoint进行了一...

8小时前12 views评论

阅读全文

安全文章

红日内网渗透靶场【一篇量大管饱】ATT&CK系列

WELCOME 网络安全·诚邀合作我们C4安全团队是一支专业、高效、富有经验、团结的信息安全服务团队，由一群经验丰富、技术精湛的安全专家组成，他们在网络安全领域都有各自发光发亮的...

8小时前7 views评论

阅读全文

安全文章

突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈...

8小时前6 views评论

阅读全文

安全漏洞

WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)

01漏洞概述由于对用户提供的参数的转义不足和对现有SQL查询的准备不足，WordPress的Depicter插件在所有版本（包括3.6.1）中都容易受到通过's'参数的通用SQL注入的影响。这使得未...

8小时前11 views已关闭评论

阅读全文

如何打造一支优秀的红队？

漏洞预警：CVE-2024-26809利用nftables双重释放漏洞获取Root权限

PHP 静态分析漏洞挖掘：挑战、对策与研究进展综述

大模型安全攻防

红日靶场1

Solana区块链恶意PyPI包：代码窃取工具揭示供应链安全问题

打靶日记 Tommy Boy: 1-Walkthrough

趋势科技报告：APT黑客破坏无人机供应链

曹县黑客冒充美国IT工作者打黑工挣了8800 万美元

红日内网渗透靶场【一篇量大管饱】ATT&CK系列

突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索

WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)

在线咨询

微信