欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页visual
      安全新闻

      新一代Github投毒｜针对网络安全人员钓鱼

      0x01 前言在Github上APT组织“海莲花”发布存在后门的提权BOF，通过该项目针对网络安全从业人员进行钓鱼。不过其实早在几年前就已经有人对Visual Studio项目恶意利用进行过研究，所以...
      admin 01月11日10 views评论payload ysoserial
      阅读全文
      安全文章

      Windows | 利用VS项目.suo文件的定向钓鱼攻击事件分析

      事件概述     2024年10月10号，攻击者注册名为0xjiefeng的Github账号，fork各类安全工具项目，伪造国内某公司安全研究员。    2024年10月21日，0xjiefeng账号...
      admin 01月09日33 views评论payload 序列化
      阅读全文
      安全新闻

      网安原创文章推荐【2025/1/8】

      2025-01-08 微信公众号精选安全技术文章总览洞见网安 2025-01-08 0x1 蓝凌0A任意文件读取(在野)Kokoxca安全 2025-01-08 23:12:39 本文分析了蓝凌0A软...
      admin 01月09日9 views评论cobalt 漏洞利用
      阅读全文
      安全新闻

      警惕境外APT组织在GitHub投毒，攻击国内安全从业者、指定大企业

      1摘要近期网络流传网络安全从业人员使用的某提权工具被植入后门，造成了工具使用者的身份和数据泄露。经微步研判，该事件为东南亚APT组织“海莲花”利用GitHub发布带有木马的Cobalt Strike漏...
      admin 01月09日18 views评论visual 恶意代码
      阅读全文
      安全新闻

      印度制药巨头 Cipla 遭攻击，Akira 勒索软件称窃取 70GB 数据

      网络安全预警通报安全新闻    2024年12月31日01印度制药巨头 Cipla 遭攻击，Akira 勒索软件称窃取 70GB 数据据印度制药巨头Cipla成为了Akira勒索软件网络攻击的受害者。...
      admin 12月31日7 views评论勒索软件 网络安全
      阅读全文
      人工智能安全

      专题解读 | 多模态模型和图大模型的词元化（Tokenization）问题

      Tokenzation: Beyond Tokenizers of LLMs1 什么是TokenizationTokenzation，指的是将数据转换为离散序列的过程。例如，我们在阅读英语时，我们是一...
      admin 12月26日7 views评论llm visual
      阅读全文
      安全新闻

      黑客利用 Visual Studio Code 远程隧道进行网络间谍活动

      导 读一个网络间谍组织被指控对南欧大型 B2B IT 服务提供商发动攻击，这是代号为“Digital Eye（数字眼行动）”的行动的一部分。网络安全公司 SentinelOne、SentinelLab...
      admin 12月11日29 views评论网络安全 间谍活动
      阅读全文
      HW&HVV

      如何对红队/黑客/安全研究员进行钓鱼

      前言：众所周知，标题中的三种人安全意识极高，基本不会点击我们的exe。但是如果说我们不用exe，而且发送工程文件要求他编译呢？Visual Studio 工程文件：在Visual Studio 中有这...
      admin 12月04日13 views评论命令行 执行命令
      阅读全文
      安全文章

      [Meachines] [Medium] Compiled Git-RCE+Visual Studio 2019权限提升

      信息收集IP AddressOpening Ports10.10.11.26TCP:3000,5000$ nmap -p- 10.10.11.26 --min-rate 1000 -sC -sV -P...
      admin 11月21日29 views评论rce 权限提升
      阅读全文
      安全文章

      Visual Studio Code 远程隧道：攻击者如何利用反向 Shell

      介绍： “随着 Visual Studio Code 成为全球使用最广泛的开发工具之一，Remote Tunnels 等新功能使远程开发比以往任何时候都更容易。但是，虽然此功能旨在提供对远程计算机和服...
      admin 11月12日14 views评论visual 身份验证
      阅读全文
      安全文章

      Windows 绕过应用程序白名单反弹会话

      0x00 简介在我们进行后渗透的过程中，需要在目标主机上借助一些后渗透的工具来便捷的获取我们想要的一些信息。但一般情况下，目标主机极有可能是存在相应的AV检测的，虽说免杀技术一直都在不断的更新，但是与...
      admin 11月08日9 views评论microsoft 白名单
      阅读全文
      安全文章

      混淆 Mimikatz 下载器以逃避 Defender （2024）

      大家好，今天我将展示如何混淆 Mimikatz 下载器以绕过 Defender 检测。我将使用安装了 Visual Studio 和 python 的虚拟机，我还有 Documents 文件夹作为 W...
      admin 10月15日10 views评论mimikatz safe
      阅读全文

      文章导航

      1 2 3 … 8

      最新文章

      •  Microsoft Office MSDT 远程代码执行漏洞 （CVE-2022-30190） 01/16 4 views
      • Bypass一些命令注入限制的姿势 01/16 3 views
      • 记一次团队攻防比赛心得 01/16 1 views
      • 分享几个比较有意思的储存桶测试案例 01/16 3 views
      • 「域渗透」CVE-2022-26923在MAQ=0时的利用 01/16 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章133128
      • 分类47
      • 标签142027
      • 留言655
      • 链接0
      • 浏览20111297
      • 今日120
      • 本周431
      • 运行6378 天
      • 更新2025-1-16

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章133128 留言 655 访客20111297

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章133128
      • 分类47
      • 标签142027
      • 留言655
      • 链接0
      • 浏览20111297
      • 今日120
      • 本周431
      • 运行3215 天
      • 更新2025-1-16
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码