每日安全动态推送(25/1/13) •  索尼XAV-AX8500攻击面分析（第二部分）Looking at the Attack Surfaces of the Sony XAV-AX8500 Part 2本文深入剖析了索尼XAV-A... 2025-1-13 08:11:0 | 阅读: 1 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com 安全 漏洞 攻击 security 后门

2024中国网络安全产业势能榜优能企业「制造行业」典型案例展示 2025-1-13 06:1:0 | 阅读: 0 | 收藏 | 嘶吼专业版 - mp.weixin.qq.com 嘶吼 专业版

安全动态回顾|国家网络安全通报中心：重点防范境外恶意网址和恶意IP 超过4000个后门因注册过期域名而被劫持 2025-1-13 06:1:0 | 阅读: 0 | 收藏 | 嘶吼专业版 - mp.weixin.qq.com 安全 金鱼 嘶吼 专业版

外国车企的「智能树」，原来是这么「点歪」的 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-13 04:18:0 | 阅读: 6 | 收藏 | 极客公园 - mp.weixin.qq.com

欢迎「金山云」入驻补天专属SRC！ 金山云入驻补天专属SRC金山云正式上线补天专属SRC啦欢迎各位白帽黑客积极反馈安全漏洞！关于金山云北京金山云网络技术有限公司（以下简称金山云），是金山软件旗下云计算企业，跻身于中国公有云市场三甲。... 2025-1-13 02:52:0 | 阅读: 0 | 收藏 | 补天平台 - mp.weixin.qq.com 漏洞 安全 金山 过硬 上线

英伟达员工 78% 成为百万富翁；三星推出可穿戴设备固态电池原型；苹果在英国面临 18.3 亿美元罚款 | 极客早知道 苹果应用商店收费案在英国开庭，要求罚款 18.3 亿美元1 月 13 日（周一），一场在英国提起长达四年之久的针对苹果应用商店收费的集体诉讼终于要开庭审理了，原告寻求高达 15 亿英镑（约合 18.3... 2025-1-13 00:57:0 | 阅读: 0 | 收藏 | 极客公园 - mp.weixin.qq.com 苹果 中国 试飞 汽车 丰田

【极思】安全运营第6年实践总结 感谢还在关注的你们，比心。跟大家说声抱歉，原计划发总结后发各模块的实践，但由于公司调整+孩子上小学+风控更严格等原因，2024年共发了2篇文件，创下近7年最少。好在质量很不错，感谢同学们捧场阅读量12... 2025-1-13 00:45:0 | 阅读: 6 | 收藏 | 安全村SecUN - mp.weixin.qq.com 安全 全景图 必修 漏洞 自动化

伪装成Chrome安装程序传播银狐最新变种 安全分析与研究专注于全球恶意软件的分析与研究前言概述 原文首发出处：https://xz.aliyun.com/t/16989先知社区 作者：熊猫正正近日，笔者捕获到一例伪装成Chrome安装程序传播... 2025-1-13 00:30:0 | 阅读: 0 | 收藏 | 安全分析与研究 - mp.weixin.qq.com shellcode 注入 攻击 模块

.NET 实战中批量获取数据库凭据的工具 在红队渗透测试的过程中，数据库信息往往是关键突破口之一。许多 Web 应用程序将数据库连接字符串、账号和密码等敏感信息存储在配置文件中，而开发者往往忽视了对这些文件的加密和保护措施。本文我们将利用 S... 2025-1-13 00:20:0 | 阅读: 3 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 信息 数据 数据库 攻防

国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区 01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依... 2025-1-13 00:20:0 | 阅读: 3 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 漏洞 审计 安全 注入 赢得

.NET 第54期红队武器库和资源汇总 01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直... 2025-1-13 00:20:0 | 阅读: 8 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 攻防 信息 漏洞 绕过

5G+AI+信创，深度揭秘智慧矿山工业控制网络构建之道 01前  言依据《关于加快煤矿智能化发展的指导意见》，按照 “智能化煤矿应建设高速高可靠的通信网络”的建设目标，实现终端机械化、系统自动化、综合智能化、管理信息化的建设方向，明确了矿井信息化建设的总体... 2025-1-13 00:0:0 | 阅读: 5 | 收藏 | 威努特安全网络 - mp.weixin.qq.com 网络 矿山 控制 数据 安全

SSRF 漏洞自动化 寻找 环境搭建下载项目https://github.com/l4yn3/micro_service_seclab然后放入 IDEA 即可，之后运行这里主要研究 SSRFSSRF 的漏洞代码package c... 2025-1-12 13:40:0 | 阅读: 5 | 收藏 | 迪哥讲事 - mp.weixin.qq.com imageurl var1 client

攻防3.0 - 信任攻击 Author: sm0nk@深蓝攻防实验室上周在一个技术沙龙我分享了一个攻防相关议题——进击的白巨人，在此归档。无论是端侧产品还是流量侧产品、亦或是原生安全还是外挂式，主模式还是鉴黑和鉴白；随着防守方... 2025-1-12 13:21:0 | 阅读: 13 | 收藏 | 认知独省 - mp.weixin.qq.com 攻击 漏洞 安全 流量 对抗

最近在试的学习工作方法 最近在试的学习工作方法学习方面，主要是做某个方向学习（比如 AI）时，找到论文、书籍，可以存到知识库里，无论是自己学习，或者是与人共读，都是不错的选择。比如，我想看基本 Critical Tinkin... 2025-1-12 12:12:0 | 阅读: 4 | 收藏 | 吴鲁加 - mp.weixin.qq.com ima 数据 共享 notebooklm 信息

安全对抗：从恶意软件到漏洞的全面防御分析 2025-1-12 12:0:0 | 阅读: 0 | 收藏 | 安全分析与研究 - mp.weixin.qq.com 安全

学术前沿 | 国防科技大学李爱平教授团队：物联网威胁情报知识图谱综述 引用李昌建, 于晗, 陈恺, 等. 物联网威胁情报知识图谱综述[J]. 网络空间安全科学学报, 2024, 2(2): 18-35 https://doi.org/10.20172/j.issn.20... 2025-1-12 11:9:0 | 阅读: 0 | 收藏 | 网络空间安全科学学报 - mp.weixin.qq.com 安全 威胁 信息 网络 模型

【安全圈】腾讯协助警方破获木马盗窃游戏账号案，涉案金额超 3000 万 关键词盗号“腾讯游戏安全中心”公众号 1 月 10 日发文称，腾讯游戏安全团队近日协助山东济宁曲阜警方摧毁一个利用制作、安装木马程序等手段盗窃网民游戏账号及虚拟装备的犯罪链条，涉案金额高达 3000... 2025-1-12 11:0:0 | 阅读: 2 | 收藏 | 安全圈 - mp.weixin.qq.com 安全 虚拟 犯罪 账号 涉案

【安全圈】勒索木马 Banshee 针对苹果 macOS 下手，冒充安全组件躲避检测 关键词木马安全公司 Check Point 发布报告，声称该公司从去年 9 月起发现市面上陆续出现一款名为 Banshee 的恶意木马，专门针对苹果 macOS 发动攻击，该木马最大的特点就是能够冒充... 2025-1-12 11:0:0 | 阅读: 2 | 收藏 | 安全圈 - mp.weixin.qq.com 安全 木马 黑客 攻击 windows

【安全圈】卡西欧遭勒索软件攻击？8500人数据被窃取！ 关键词勒索软件日本电子巨头卡西欧（Casio）确认，在10月遭受的勒索软件攻击中，有近8500人的个人数据被盗。该攻击于10月5日发生，导致黑客访问了敏感数据并使该公司的多个系统瘫痪。据一篇暗网帖子声... 2025-1-12 11:0:0 | 阅读: 2 | 收藏 | 安全圈 - mp.weixin.qq.com 信息 卡西欧 西欧 安全 黑客