欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页side第 3 页

      安全工具

      基于Ludus的K8s安全靶场自动化部署 ：ludus_k8s

      本文介绍了基于Ludus的Kubernetes安全靶场自动化部署工具ludus_k8s，利用Ansible和Packer在Proxmox上快速构建用于安全研究的K8s环境。支持microk8s与kub...
      admin 04月27日162 views评论kubernetes uber
      阅读全文
      安全新闻

      108个恶意Chrome扩展程序窃取谷歌和Telegram数据，影响2万+用户

      网络安全研究人员发现108个恶意Chrome扩展程序，通过同一C2基础设施窃取谷歌和Telegram用户数据，累计安装约2万次。这些扩展伪装成合法工具，利用OAuth2窃取账户信息、剥离安全头部并注入...
      admin 04月16日104 views评论威胁行为者 恶意软件
      阅读全文

      SSTI服务端模板注入：从原理到利用链全解析

      SSTI 服务端模板注入：从原理到利用链全解析 发布日期: 2026 年 04 月 02 日漏洞类型: 服务端模板注入 (Server-Side Template Injection)CWE 编号: ...
      admin 04月02日安全文章199 views评论cwe injection
      阅读全文

      第74天-WEB攻防学习笔记：SSTI（Server-Side Template Injection）服务器端模板注入

      本文介绍了SSTI（服务器端模板注入）漏洞的原理、常见模板引擎的利用方式及防御方法，涵盖Python、Java、Ruby等语言中的模板引擎如Jinja2、Freemarker、ERB等，强调其在渗透测...
      admin 03月08日安全百科162 views评论payload 远程代码执行
      阅读全文
      安全新闻

      伪装成AI助手，30款恶意Chrome扩展程序窃取账号凭证

      30款伪装成AI助手的恶意Chrome扩展程序被曝窃取用户账号凭证、邮件内容及浏览信息，超30万用户受影响，部分仍上架于Chrome应用商店。据悉，超30万的用户安装了共计30 款的恶意 Chrome...
      admin 02月28日93 views评论chatgpt 凭证窃取
      阅读全文
      安全新闻

      【紧急预警】7-Zip假官网疯传！你下载的可能是木马！！！

      紧急预警：仿冒7-Zip官网的恶意安装包通过搜索引擎广告、YouTube教程等渠道传播，捆绑正版软件暗植木马，将用户电脑变为黑客代理节点，用于撞库、钓鱼等非法活动。近期，一场高度隐蔽的钓鱼攻击正在全网...
      admin 02月15日651 views评论恶意软件 漏洞挖掘
      阅读全文
      安全新闻

      APT36 和 SideCopy 对印度实体发起跨平台远程访问木马攻击活动

      APT36与SideCopy针对印度国防及政府实体发起跨平台RAT攻击，利用GetaRAT、AresRAT和DeskRAT通过钓鱼邮件传播，实现Windows和Linux环境下的持久访问与数据窃取。印...
      admin 02月13日114 views评论恶意软件 网络钓鱼
      阅读全文
      安全新闻

      新型 PDFSider Windows 恶意软件已部署在财富 100 强公司的网络中

      新型PDFSider恶意软件通过DLL侧加载技术，利用合法PDF24Creator工具绕过EDR，在Windows系统部署隐蔽后门，用于长期访问和命令控制，已影响财富100强企业。针对一家财富 100...
      admin 02月09日104 views评论勒索软件 恶意软件
      阅读全文
      安全新闻

      新型PDFSider Windows恶意软件瞄准金融企业实施勒索攻击

      新型PDFSider恶意软件通过DLL侧加载技术伪装成合法PDF工具，针对金融企业实施隐蔽后门攻击，具备加密通信、反分析及长期驻留能力，已被多个勒索团伙利用。安全研究人员最新发现，勒索软件攻击者在针对...
      admin 02月03日76 views评论勒索软件 恶意软件
      阅读全文
      安全闲碎

      黑客如何用 Python + 合法 PDF 阅读器，在领英上完美过免杀

      黑客利用LinkedIn社交工程，结合合法PDF阅读器与DLL侧加载技术，通过Python无文件攻击绕过传统杀软，实现远程控制。该手法隐蔽性强，依赖信任链漏洞，企业防御需前移。最近，我在安全圈读到 R...
      admin 02月02日133 views评论DLL侧加载 免杀技术
      阅读全文
      安全新闻

      从 SDK 注入到两级 C2 架构：拆解住宅代理网络 IPIDEA 的隐身黑产链

      Google联合多家机构端掉全球最大住宅代理网络之一IPIDEA，其通过SDK注入、预装软件等方式寄生用户设备，构建两级C2架构，被550多个黑客组织用于APT渗透与撞库攻击，威胁全球网络安全。兄弟们...
      admin 02月02日165 views评论APT攻击 idea
      阅读全文
      安全新闻

      伪造涉军秘密报告为诱饵：新型木马PDFSIDER定向攻击的情报战

      新型木马PDFSIDER通过鱼叉式钓鱼结合社会工程，滥用PDF24Creator的DLL侧加载机制，实现内存驻留、加密通信与反分析，定向攻击高价值目标，诱饵伪装涉军文件凸显情报战属性。网络安全公司Re...
      admin 01月20日147 views评论勒索软件攻击 恶意软件
      阅读全文
      8

      文章分页

      1 2 3 4 5 6 7 8

      最新文章

      •  Linux 爆出 CVSS 9.8 高危漏洞！CVE-2026-98432 可导致远程 Root 权限，赶紧检查你的服务器 11/08 15 views
      • 篇 10：法国国民联盟会员数据库遭泄露,12.1万人政治身份、联系方式及缴费记录曝光 11/08 16 views
      • 菲律宾政府数据泄露事件或致69GB外籍劳工信息外泄 11/08 12 views
      • erraticgopher：针对渗透测试与攻防演练所设计的集成化工具 11/08 14 views
      • 我国生成式AI新规的认识和理解之二：监管必要性的分析 11/08 14 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章189160
      • 分类48
      • 标签195937
      • 留言795
      • 链接0
      • 浏览50950967
      • 今日52
      • 本周658
      • 运行7038 天
      • 更新2026-11-8

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章189160 留言 795 访客50950967

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章189160
      • 分类48
      • 标签195937
      • 留言795
      • 链接0
      • 浏览50950967
      • 今日52
      • 本周658
      • 运行3875 天
      • 更新2026-11-8
      Copyright ©  CN-SEC中文网  版权所有.隐私政策(Privacy Policy). CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码