windows与linux下的随机数机制是不一样的，如果给的是elf文件要求随机序列，需要在linux下编译。C一般先设置种子srand(0)，然后调用rand，前后两次调用rand生成的随机数不同。...
3小时前0 views评论伪随机数总结
随机数
伪随机数总结
3小时前0 views评论伪随机数总结
随机数
3小时前0 views评论伪随机数总结
随机数
告警！勒索毒王Weaxor家族利用AI攻击，国内多家公司受灾
近日，360数字安全集团接收到国内十余家公司遭受勒索病毒攻击的紧急求助，涉及到实业、医疗、传媒等关键行业。360安全服务中心在第一时间排查确认后发现，多起攻击事件皆是由Weaxor勒索家族入侵引发，该...
3小时前1 views评论勒索病毒
勒索软件
疑被激活操作系统后门？美国特工对亚冬会网攻窃密内情披露
2025年哈尔滨第九届亚冬会期间，赛事信息系统及黑龙江省内关键信息基础设施遭境外网络攻击。经查，美国国家安全局特定入侵行动办公室（简称“TAO”）凯瑟琳·威尔逊、罗伯特·思内尔、斯蒂芬·约翰逊等3名特...
4小时前2 views评论关键信息基础设施
网络攻击
入侵全球最大的航空公司和酒店奖励平台
玲珑安全第六期SRC培训开启招生点击下方卡片查看招生细则欢迎广大朋友咨询参加啊？谁把我黑了？？（二）这篇文章你看过瘾了吗？今天我要分享的是我入侵（当然是合法渗透~）全球最大的航空公司和酒店奖励平台的故...
4小时前2 views评论points
航空公司
【钓鱼情报】黑产利用中文域名层层面具钓鱼诈骗
近期捕获到某黑产组织利用中文域名不易被检测的机制投递钓鱼邮件，企图诈骗的案例，一旦中招后还会自动下载恶意代码占领主机，进一步横向移动，骗取同事信任。整个过程用到了多重技术手段，包括：可信域名伪装,恶意...
4小时前2 views评论中文域名
重定向
Paste-一个可以快速在输入框里面插入各种自己自定义的payload的浏览器插件
这是啥？ 一个可以快速在输入框里面插入各种自己自定义的payload的浏览器插件 为啥写？ 在测试的时候，翻笔记，找payload，自己手工输入。一次两次还好，多了就烦了。然后就写了，当然市面上有应该...
4小时前2 views评论payload
浏览器插件
别怪技术不够硬，网络钓鱼拿捏的就是人性漏洞
网络钓鱼依旧是重要的网络安全威胁，即便受过良好教育、具备专业网络安全人员也难以幸免。钓鱼攻击早已摆脱最初粗糙的垃圾邮件形态，转而走向高度个性化与精细化，足以欺骗世界各地的企业用户。其成功原因不仅在于安...
4小时前1 views评论数据泄露
网络钓鱼
假借入职投放木马病毒，团伙窃取50余家教培公司客户信息
公安部近日公布依法打击侵犯公民个人信息犯罪的10起典型案例，其中包括一起北京市海淀区警方破获的犯罪团伙假意入职教培机构，定向投放木马病毒非法窃取客户资料的案件。目前，警方介绍了该起案件侦办详情。202...
4小时前1 views评论嫌疑人
木马病毒
防范Outlaw恶意软件风险
近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测发现Outlaw恶意软件持续活跃，其主要攻击目标为Linux系统，可能导致敏感信息泄露、业务中断、系统受控等风险。Outlaw是一种...
4小时前0 views评论信息化
恶意软件
Verizon发布《2025数据泄漏调查报告》，GenAI使用诱发新安全威胁
近期，Verizon发布的《2025数据泄露调查报告》（2025 Data Breach Investigations Report ）揭示了全球网络攻击形势的持续恶化。亚太、欧洲、中东及北美地区数据...
4小时前0 views评论数据泄露
漏洞利用
Redis 输出缓冲区无限增长漏洞(CVE-2025-21605)
一、漏洞概述漏洞名称Redis 输出缓冲区无限增长漏洞CVE IDCVE-2025-21605漏洞类型资源耗尽发现时间2025-04-24漏洞评分7.5漏洞等级高危攻击向量网络所需权限无利用难度低用户...
4小时前安全漏洞2 views评论redis
缓冲区
漏洞扫描原理和工具
壹漏洞扫描漏洞扫描是指基于 CVE、CNVD、CNNVD 等漏洞数据库，通过专用工具扫描手段对指定的远程或者本地的网络设备、主机、数据库、操作系统、中间件、业务系统等进行脆弱性评估，发现安全漏洞，并提...
4小时前1 views评论扫描结果
漏洞扫描
26796