may | CN-SEC 中文网

安全新闻

俄APT 组织 Water Gamayun玩新套路！假 PDF 藏 Windows 漏洞，点一下 PowerShell 就被偷家

俄罗斯APT组织WaterGamayun利用伪装PDF文件和Windows漏洞，通过PowerShell窃取信息。大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就...

12月04日157 views评论

阅读全文

安全新闻

重磅披露 | Water Gamayun APT组织利用MSC邪恶双胞胎漏洞发起定向攻击

Zscaler发现WaterGamayun APT组织利用MSC漏洞（CVE-2025-26633）进行复杂攻击，通过社会工程和混淆技术窃取信息。📌各位可以将公众号设为星标⭐📌这样就不会错过每期的推荐...

12月04日79 views评论

阅读全文

安全新闻

网安原创文章推荐【2025/12/2】

2025年12月2日精选网安技术文章，涵盖JS文件泄露AWS密钥、APT攻击、灰盒审计技巧、靶场渗透、XPath注入、Windows应急响应、CTF解题技巧等，全方位提升网络安全实战能力。2025-1...

12月04日80 views评论

阅读全文

贵阳大数据 CTF Web部分纯题解

涉及多种Web漏洞利用和CTF解题技巧，包括PHP反序列化、SUID提权、JWT认证绕过等。纯WP，没有花里胡哨的解释和说明，连一张图都没有，给腾讯省空间了仔细ping/?ip=nl%20flag.p...

11月03日CTF专场160 views评论

阅读全文

安全闲碎

从Windows转Linux必看！一文精通Linux存储管理的核心秘密

如果你来自Windows环境，那么Linux处理和管理存储设备的方式对你而言可能显得格外不同。我们知道，Linux的文件系统并不采用Windows那样的物理驱动器表示方式（如C:、D:或E:），而是构...

01月01日69 views评论

阅读全文

安全闲碎

Bash REDIRECTION 文档详解

免责声明蟹堡安全团队的技术文章仅供参考，任何个人和组织在使用网络时应当遵守相关法律法规，不得利用网络从事危害国家安全、荣誉和利益的活动。未经授权，请勿利用文章中的技术资料对任何计算机系统...

11月14日66 views评论

阅读全文

IoT工控物联网

东芝多功能打印机 40 个漏洞挖掘过程（第二部分）

详细信息 - /ramdisk/al/network/log 目录中不安全的日志中泄露了身份验证会话我们发现会话以明文日志的形式保存。这些日志可供所有人阅读，部分日志还可被任何本地攻击者随意修改。 ...

07月31日283 views评论

阅读全文

安全文章

容器安全之NeuVector初体验

NeuVector简介NeuVector是一款开源容器网络安全平台，其主要功能如下：安全扫描包括镜像扫描、主机扫描、平台扫描、基线扫描、合规检查网络防火墙：可视化网络连接接图，支持一键隔离容器运行时安...

06月12日215 views评论

阅读全文

应急响应

【实战】-网站被入侵后的应急响应

理目录1.日志分析 1）扫描网站 2）SQL手工注入 3）文件上传2.账户检测3.后门检测1.日志分析入侵者ip：192.168.123.1先利用notepad将日志筛选，选择出自己想要的部分，然后分...

01月10日105 views评论

阅读全文

安全文章

一次入职比赛原创

两次 Base64 解密即可日志分析# 干扰项较多，利用正则删掉没用的系统日志，只保留 ssh，可以找到 May 12 00:11:42 redhat sshd[2560]: PAM service...

10月30日96 views已关闭评论

阅读全文

应急响应

网站被入侵后的应急响应

1.日志分析入侵者ip：192.168.123.1先利用notepad将日志筛选，选择出自己想要的部分，然后分析 1）扫描网站[27/May/2019:15:50:07入侵者开始扫描网站后台...

10月09日129 views评论

阅读全文

应急响应

网站被入侵后的应急响应实战

1.日志分析入侵者ip：192.168.123.1先利用notepad将日志筛选，选择出自己想要的部分，然后分析1）扫描网站[27/May/2019:15:50:07入侵者开始扫描网站后台[27/Ma...

10月01日97 views评论

阅读全文

俄APT 组织 Water Gamayun玩新套路！假 PDF 藏 Windows 漏洞，点一下 PowerShell 就被偷家

重磅披露 | Water Gamayun APT组织利用MSC邪恶双胞胎漏洞发起定向攻击

网安原创文章推荐【2025/12/2】

贵阳大数据 CTF Web部分纯题解

从Windows转Linux必看！一文精通Linux存储管理的核心秘密

Bash REDIRECTION 文档详解

东芝多功能打印机 40 个漏洞挖掘过程（第二部分）

容器安全之NeuVector初体验

【实战】-网站被入侵后的应急响应

一次入职比赛原创

网站被入侵后的应急响应

网站被入侵后的应急响应实战

在线咨询

微信