SSRF 漏洞自动化 寻找 环境搭建下载项目https://github.com/l4yn3/micro_service_seclab然后放入 IDEA 即可，之后运行这里主要研究 SSRFSSRF 的漏洞代码package c... 2025-1-12 13:40:0 | 阅读: 1 | 收藏 | 迪哥讲事 - mp.weixin.qq.com imageurl var1 client

攻防3.0 - 信任攻击 Author: sm0nk@深蓝攻防实验室上周在一个技术沙龙我分享了一个攻防相关议题——进击的白巨人，在此归档。无论是端侧产品还是流量侧产品、亦或是原生安全还是外挂式，主模式还是鉴黑和鉴白；随着防守方... 2025-1-12 13:21:0 | 阅读: 0 | 收藏 | 认知独省 - mp.weixin.qq.com 攻击 漏洞 安全 流量 对抗

最近在试的学习工作方法 最近在试的学习工作方法学习方面，主要是做某个方向学习（比如 AI）时，找到论文、书籍，可以存到知识库里，无论是自己学习，或者是与人共读，都是不错的选择。比如，我想看基本 Critical Tinkin... 2025-1-12 12:12:0 | 阅读: 0 | 收藏 | 吴鲁加 - mp.weixin.qq.com ima 数据 共享 notebooklm 信息

学术前沿 | 国防科技大学李爱平教授团队：物联网威胁情报知识图谱综述 引用李昌建, 于晗, 陈恺, 等. 物联网威胁情报知识图谱综述[J]. 网络空间安全科学学报, 2024, 2(2): 18-35 https://doi.org/10.20172/j.issn.20... 2025-1-12 11:9:0 | 阅读: 0 | 收藏 | 网络空间安全科学学报 - mp.weixin.qq.com 安全 威胁 信息 网络 模型

【安全圈】腾讯协助警方破获木马盗窃游戏账号案，涉案金额超 3000 万 关键词盗号“腾讯游戏安全中心”公众号 1 月 10 日发文称，腾讯游戏安全团队近日协助山东济宁曲阜警方摧毁一个利用制作、安装木马程序等手段盗窃网民游戏账号及虚拟装备的犯罪链条，涉案金额高达 3000... 2025-1-12 11:0:0 | 阅读: 1 | 收藏 | 安全圈 - mp.weixin.qq.com 安全 虚拟 犯罪 账号 涉案

【安全圈】勒索木马 Banshee 针对苹果 macOS 下手，冒充安全组件躲避检测 关键词木马安全公司 Check Point 发布报告，声称该公司从去年 9 月起发现市面上陆续出现一款名为 Banshee 的恶意木马，专门针对苹果 macOS 发动攻击，该木马最大的特点就是能够冒充... 2025-1-12 11:0:0 | 阅读: 1 | 收藏 | 安全圈 - mp.weixin.qq.com 安全 木马 黑客 攻击 windows

【安全圈】卡西欧遭勒索软件攻击？8500人数据被窃取！ 关键词勒索软件日本电子巨头卡西欧（Casio）确认，在10月遭受的勒索软件攻击中，有近8500人的个人数据被盗。该攻击于10月5日发生，导致黑客访问了敏感数据并使该公司的多个系统瘫痪。据一篇暗网帖子声... 2025-1-12 11:0:0 | 阅读: 1 | 收藏 | 安全圈 - mp.weixin.qq.com 信息 卡西欧 西欧 安全 黑客

Bleem: 面向数据包序列的协议模糊测试 | 技术进展 基本信息原文名称：Bleem: Packet Sequence Oriented Fuzzing for Protocol Implementations原文作者：Zhengxiong Luo; Ju... 2025-1-12 08:36:0 | 阅读: 2 | 收藏 | FuzzWiki - mp.weixin.qq.com 数据 bleem sstg sut

网络安全领域研究人员遭遇假PoC专项攻击 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-12 07:36:0 | 阅读: 0 | 收藏 | 白泽安全实验室 - mp.weixin.qq.com

在spring-aop中挖掘新反序列化gadget-chain 目录• 前言• 挖掘过程• AbstractAspectJAdvice• ReflectiveMethodInvocation• JdkDynamicAopProxy• 调用链• 代码示例前言前阵子在... 2025-1-12 05:35:0 | 阅读: 0 | 收藏 | 银针安全 - mp.weixin.qq.com aop advisor

【资料】全球和平、恐怖主义、军事化、生态威胁等指数 今天给大家推送经济与和平研究所（IEP）发布的《2024年全球和平指数》《生态威胁报告2024》《2024年全球恐怖主义指数》《墨西哥和平指数》《2024年积极和平报告》《多边主义指数2024》《全球... 2025-1-12 01:25:0 | 阅读: 0 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 和平 支出 多边 包容 包容性

.NET内网实战：通过密码喷射遍历域账户 01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内... 2025-1-12 01:19:0 | 阅读: 5 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 报刊 安全 报童 渗透

.NET 安全攻防知识交流社区 01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信... 2025-1-12 01:19:0 | 阅读: 7 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 参赛者 攻防 渗透 数据

.NET 第54期红队武器库和资源汇总 01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直... 2025-1-12 01:19:0 | 阅读: 6 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 攻防 信息 漏洞 免杀

2024年度上海网络与信息安全测评工程技术研究中心开放课题申请指南 上海网络与信息安全测评工程技术研究中心（以下简称“工程中心”）于2015年依托公安部第三研究所筹建，并于2017年底顺利通过筹建期的项目验收，是依托单位内部的二级机构。本工程中心组建目标是立足上海、辐... 2025-1-12 00:42:0 | 阅读: 0 | 收藏 | 安全学术圈 - mp.weixin.qq.com 安全 网络 数据 信息

AI 巨头花钱买 UP 主「废片」训练 AI；「三折叠」投影仪现身；多地现发光不明飞行物，应急局：未接到异常通知｜极客早知道 OpenAI 重启机器人部门并发出首份招聘1 月 11 日，OpenAI 硬件主管发了一条招聘信息，显示 OpenAI 正重新组建机器人部门，包括自主研发机器人及定制传感器套件。公开资料显示，Kali... 2025-1-12 00:18:0 | 阅读: 2 | 收藏 | 极客公园 - mp.weixin.qq.com 谷歌 美国 openai 苹果

高版本Fastjson在Java原生反序列化中的利用 目录• 前言• 绕过思路一：从已知gadget中寻找TemplatesImpl替代品• ReferenceSerialized• LdapAttribute• 绕过思路二：利用JDBC-Attack替... 2025-1-11 14:31:0 | 阅读: 1 | 收藏 | 银针安全 - mp.weixin.qq.com 代理 mchange getter

第112篇：美国APT震网病毒入侵伊朗核工厂后续与启示（第4篇） Part1 前言 大家好，我是ABC_123。关于震网病毒stuxnet我曾经写过3篇文章，详细介绍了震网病毒0.5版本借助人员社工的方式插入内网电脑、1.x版本震网病毒借助5家供应链公司实现自动化... 2025-1-11 12:44:0 | 阅读: 3 | 收藏 | 希潭实验室 - mp.weixin.qq.com 病毒 漏洞 windows 攻击 wincc

从 SQL 注入到远程代码执行 背景介绍还记得之前的那篇 Hello Lucee! 让我们再次黑掉Apple～吧？国外研究人员深入研究了 Lucee 的内部工作原理，并查看了 Masa/Mura CMS 的源代码，巨大的潜在攻击面让... 2025-1-11 12:33:0 | 阅读: 0 | 收藏 | 迪哥讲事 - mp.weixin.qq.com mura 漏洞 masa 注入

【安全圈】江苏一男子利用小程序Bug逃匿28万加油费，法院判了 关键词程序bug据江苏城市频道《零距离》栏目 1 月 2 日报道，江苏的陈某某从事顺风车生意期间，接触到了某能源公司推出的“AI 无感加油”小程序，通过手机号码注册、绑定车牌后，加油时无需现场支付，后... 2025-1-11 11:1:0 | 阅读: 2 | 收藏 | 安全圈 - mp.weixin.qq.com 加油 无感 安全 江苏 中国