欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页管理器
      安全漏洞

      CVE-2025-2905（CVSS 9.1）：WSO2 API 管理器中发现严重 XXE 漏洞

      📌 漏洞摘要漏洞编号CVE-2025-2905CVSS评分9.1 (高危)影响版本WSO2 API Manager ≤2.0.0漏洞类型XML外部实体注入(XXE)攻击复杂度低所需权限无需认证🔍漏洞成...
      admin 05月08日25 views评论cvss xxe
      阅读全文
      安全工具

      webshell管理器 AWD_webshell-manager[CTF]

      0x01 工具介绍为AWD竞赛开发的webshell管理器，支持扫描，探活，批量执行命令。 0x02 安装与使用 实战测试：  · 下载 https://github.com/Rt8848666/AW...
      admin 04月23日16 views评论webshell 管理器
      阅读全文
      IoT工控物联网

      CP AUTOSAR 中防火墙功能规范详解

      作者 | 不可说出品 | 汽车电子与软件#01概  述AUTOSAR中的防火墙作为一个额外的安全层，负责检查网络流量并根据预设的规则集进行过滤。防火墙的一般行为描述如下：防火墙管理一个预期网络数据包模...
      admin 04月21日6 views评论管理器 防火墙
      阅读全文
      安全新闻

      Oracle cloud saas数据泄露 600w

      大约 600 万用户客户的 SSO 和 LDAP 数据被盗。JKS 文件、密码、密钥文件和企业管理器 JPS 密钥也被获取。各方都做好安全防护；我们做的数据安全，监管合规，可防御，可溯源。是否真的到位...
      admin 04月02日10 views评论数据安全 数据泄露
      阅读全文
      安全新闻

      600万条数据泄漏？Oracle（甲骨文）坚称未遭入侵

      近期，据CloudSEK的XVigil平台调查，一名名为‘rose87168’的威胁者攻击了Oracle云服务，窃取了六百万条记录，可能影响超过14万租户。被窃取的数据包括JKS文件、加密的SSO密码...
      admin 03月24日8 views评论oracle 中间件
      阅读全文
      供应链安全

      或许是2025 年最大的供应链黑客攻击

      Oracle Cloud数据泄露争议调查供应链攻击事件背景关键点CloudSEK报告：发现600万条Oracle Cloud记录在暗网兜售，涉及SSO/LDAP敏感数据Oracle官方声明："Orac...
      admin 03月24日62 views评论oracle 供应链
      阅读全文
      安全新闻

      Windows文件管理器重大漏洞，无需交互，PoC已发布

      Windows文件管理器中发现了一个名为CVE-2025-24071的关键漏洞，攻击者只需解压压缩文件即可窃取用户的NTLM哈希密码，无需用户进行任何交互。安全研究人员已发布了该高危漏洞的概念验证（P...
      admin 03月20日12 views评论ntlm smb
      阅读全文
      移动安全

      安卓逆向 APK双开、汉化、软件图标修改的实战案例分享

        1.应用双开 方法一：np管理器修改包名 1.这里以某记账app为例，对其进行应用双开，选择的方案是修改包名2.使用了np管理器，功能中选择apk共存，修改包名。 3.然后把查看并安装修...
      admin 03月17日18 views评论安卓逆向 管理器
      阅读全文
      安全新闻

      与朝鲜有关的APT组织ScarCruft被发现使用新型Android间谍软件KoSpy

      与朝鲜有关的威胁组织ScarCruft（又名APT37、Reaper和Group123）被发现使用一种名为KoSpy的Android监控工具，该工具此前未被检测到，主要用于针对韩语和英语用户。Scar...
      admin 03月16日23 views评论恶意软件 管理器
      阅读全文
      安全新闻

      曹县黑客组织ScarCruft 是KoSpy安卓监控工具的幕后黑手

      导 读据称，与曹县有关的威胁组织 ScarCruft 是前所未见的 Android 监控工具KoSpy的幕后黑手，该工具针对韩语和英语用户。Lookout 分享了该恶意软件活动的细节，称最早的版本可以...
      admin 03月16日20 views评论恶意软件 黑客组织
      阅读全文
      安全新闻

      朝鲜 APT37 的新间谍软件

      KoSpy 是一款由朝鲜黑客组织 APT37 开发的新型 Android 间谍软件，它伪装成实用工具类应用，主要瞄准韩语和英语用户。该软件于 2022 年 3 月首次被察觉，至今仍在活跃，新样本仍在公...
      admin 03月16日18 views评论管理器 间谍软件
      阅读全文
      安全新闻

      Lookout 发现朝鲜 APT37 的新间谍软件

      KoSpy 是一款新型 Android 间谍软件，据称由朝鲜组织 APT37 开发。它伪装成实用应用程序，以韩语和英语用户为目标。该间谍软件于 2022 年 3 月首次被发现，目前仍处于活跃状态，新样...
      admin 03月16日37 views评论管理器 间谍软件
      阅读全文

      文章导航

      1 2 3 … 19

      最新文章

      •  隐私计算技术（PPTX） 05/21 2 views
      • 玛莎百货遭网络攻击重创 客户数据在攻击中被盗 05/21 135 views
      • 记某次通过API接口进行的渗透测试 05/21 41 views
      • 勒索软件团伙使用Skitnet恶意软件进行秘密数据盗窃和远程访问 05/21 42 views
      • 毕马威：2025年网络安全重要趋势报告 05/21 31 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143862
      • 分类48
      • 标签154530
      • 留言708
      • 链接0
      • 浏览21830778
      • 今日62
      • 本周240
      • 运行6503 天
      • 更新2025-5-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143862 留言 708 访客21830778

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143862
      • 分类48
      • 标签154530
      • 留言708
      • 链接0
      • 浏览21830778
      • 今日62
      • 本周240
      • 运行3340 天
      • 更新2025-5-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码