发表的所有文章 | CN-SEC 中文网

IoT工控物联网

如何实现更快、更可持续和更高质量的产品开发

点击上方蓝字谈思实验室获取更多汽车网络安全资讯如今的产品开发面临着前所未有的压力。产品上市速度至关重要，成本受到严格审查，而对于那些从事汽车、航空航天、国防和医疗技术等受管制行业的人来说，合规性更是不...

10小时前5 views评论

阅读全文

制度法规

网络安全 | 合规性审查：如何确保组织满足网络安全标准

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言在数字浪潮汹涌澎湃的时代，程序开发宛如一座神秘而宏伟的魔法城堡，矗立在科技的浩瀚星空中。代码的字符，似那闪烁的星辰，按照特定的轨迹与节奏，组合、交...

10小时前4 views评论

阅读全文

安全闲碎

如何不吹芯片提取eMMC

每一种复杂的现代设备都需要非易失性存储器，以便在断电时保存程序和配置数据。目前，市场上有几种可供当今系统设计者选择的方案，它们分别是：串行Flash、原始NAND芯片、SD卡以及eMMC。本文讨论的主...

10小时前3 views评论

阅读全文

安全文章

护网时期来临，红队外网打点实战案例分享（二）

原文作者：hyyrent原文链接：https://forum.butian.net/share/2613从旁站获取源码到任意文件上传提取网站特征查看网站特定js、开发厂商信息，如技术支持XXXXXX...

10小时前4 views评论

阅读全文

移动安全

通过stackplz定位并bypass Frida检测

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息...

10小时前5 views评论

阅读全文

安全文章

windows提权方法一览，管理员看完连夜改行卖炒粉。。。

windows提权方法：1，SER-TU提权（通过Ser-U管理工具INI配置文件的修改漏洞，当具备配置文件写权限时，植入管理员账户实现权限跨越）2，RADMIN提权（针对4899端口弱口令扫描结果，...

10小时前4 views评论

阅读全文

安全漏洞

逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现

简介漏洞前置介绍1：sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具漏洞前置介绍2：chroot 是 Linux 系统中用于更改进程根目录的命令，通...

10小时前5 views评论

阅读全文

安全工具

第128篇：Struts2全版本漏洞检测工具19.68版本更新

Part1 前言大家好，我是ABC_123。9年前（2016年5月），我用NetBeans和Java编写了这个Struts2漏洞检测工具，期间一直不断更新，到现在已经维护了9年。现在，ABC_1...

10小时前7 views评论

阅读全文

安全工具

WebToolkit：纯前端工具集

工具介绍 🤔 渗透测试信息收集阶段，被大量重复的 URL 困扰？ 😫 处理资产时，还在手动提取路径、清洗数据？ 🔍 批量处理文本时，还在反复寻找、修改脚本？ ✨ 试试这个纯前端工具集，一键处理各类文本...

10小时前7 views评论

阅读全文

HW&HVV

【2025护网漏洞POC速存】吃苕皮喝挪瓦，HW轻松拿捏

文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章...

10小时前28 views评论

阅读全文

编译lineage_arm64-userdebug源码和编译内核及使用qemu-system-aarch64启动的完整过程

Android Audio音频系统 Android Audio音频分析基础 Android Audio音频系统之深入浅出 Android Audio音频常见问题分析方法 ARM架构Android系统q...

10小时前移动安全12 views评论

阅读全文

攻防演练：近源渗透的20种实战手法！

在网络安全防护日益完善的今天，传统的远程网络攻击路径被层层设防，而近源渗透作为一种“贴脸攻击”方式，正在成为攻防演练中的破局利器。近年来，随着企业网络安全防护水平的提升，传统远程攻击路径被防火墙、入...

10小时前安全文章11 views评论

阅读全文

如何实现更快、更可持续和更高质量的产品开发

网络安全 | 合规性审查：如何确保组织满足网络安全标准

如何不吹芯片提取eMMC

护网时期来临，红队外网打点实战案例分享（二）

通过stackplz定位并bypass Frida检测

windows提权方法一览，管理员看完连夜改行卖炒粉。。。

逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现

第128篇：Struts2全版本漏洞检测工具19.68版本更新

WebToolkit：纯前端工具集

【2025护网漏洞POC速存】吃苕皮喝挪瓦，HW轻松拿捏

编译lineage_arm64-userdebug源码和编译内核及使用qemu-system-aarch64启动的完整过程

攻防演练：近源渗透的20种实战手法！

在线咨询

微信