网络安全

HackTwoHub7 小时前
安全·web安全·网络安全·系统安全·密码学·可信计算技术·安全架构
双通道红队 C2,MCP 接入 AI,全自动渗透实战利器,具备自动提权、进程伪装、无文件上线能力,载荷 AES 加密GitHub C2 是面向红队攻防的指挥平台,支持 MCP 接入 AI,适配全自动渗透流程。采用 Flask 网页控制台 + Rust Agent 架构,主通道使用 Cloudflare Worker,GitHub Issue 作为备用链路,故障可自动切换。载荷基于 AES-256-GCM 加密,具备自动提权、进程级伪装、多路持久化自愈、时间窗管控、冷热自适应轮询等能力,支持 memfd 无文件上线,内置中英文界面,相比传统 GitHub 信道 C2,稳定性与隐蔽性更强。
菩提小狗14 小时前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-10-28由 AI 整理发布本报告聚焦近 24–48 小时(2026-10-26 ~ 2026-10-28)新增或重大进展的高危漏洞、PoC 与网络安全资讯。重点标注 CISA KEV 在野漏洞。所有外部链接均使用可点击锚文本。
安全界龙哥15 小时前
网络安全·1024程序员节
P7 DarkSword iOS 漏洞套件:17 条命令远程收割 iCloud 钥匙串与加密钱包导语:iOS 漏洞即服务(Exploit-as-a-Service)在野进化的最新证据 —— DarkSword 工具套件推出 P7 变种,17 条 C2 命令直接收割 iCloud 钥匙串、加密钱包与 Apple Notes,连 SpringBoard 进程都被注入作为长期驻留通道。 一、DarkSword 是什么
HackTwoHub16 小时前
网络·人工智能·网络协议·tcp/ip·安全·web安全·网络安全
红队低成本 IP 轮换方案 ProxyCat升级版,自动扩容代理池、负载分摊转发,一键部署,告别高价隧道代理ProxyCat 是一款面向渗透、红队场景的开源代理池中间件,能够把短效 IP 转换为固定代理入口,一次部署即可长期使用,大幅降低隧道代理成本。支持 HTTP、SOCKS5 双协议同端口监听,提供本地列表、API 接口、内置代理池三种上游来源。自带 Web 可视化面板,可管理代理节点、黑白名单、实时日志,具备负载分摊、故障节点淘汰、流量高峰自动扩缩容能力。Docker 一键部署,内置代理自动抓取、健康校验、归属地标记,非常适合 SRC 挖掘、Fuzz、批量扫描等需要频繁轮换出口 IP 的场景。
能年玲奈喝榴莲牛奶17 小时前
网络安全·渗透测试·资产测绘·企业管理·资产收集
4zreark:只用 PostgreSQL 的资产侦察与漏洞管理平台,Go + React 全栈开源自建的资产侦察与漏洞管理平台,整个运行时只依赖一个 PostgreSQL 16。 仓库:GitHub - c1ayooo/4zreark: 4zreark 资产侦察与漏洞管理平台 · GitHub
学逆向的1 天前
c语言·开发语言·网络安全
C 堆区内存管理函数原型:函数原型:函数原型:● 单纯申请内存,不需要清零 → malloc ● 申请数组,内容需要初始化为 0 → calloc ● 已经分配好,需要动态扩大 / 缩小内存 → realloc
admin and root1 天前
安全·web安全·网络安全·数据挖掘·渗透测试·ai安全·白帽子黑客
《神农安全.AI漏洞挖掘src赏金》单独开放!图片下面是最近五个月培训期间,很多优秀学员进行报喜,看到师傅们有收获,也是感到很开心的!拉回本小群,就是为了促进大家学习,在群里发学员成果,也是为了让大家学习优秀的师傅们。
学逆向的1 天前
开发语言·c++·网络安全
C++ 匿名命名空间匿名命名空间:不带名字的命名空间,语法 namespace { /内容/ } 类比匿名举报信:没有名字,编译器会自动为它生成一个唯一内部名字 核心特性:内部实体拥有内部链接属性,默认只在当前编译单元(.cpp 文件)可见
菩提小狗2 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-10-27由 AI 整理发布报告日期:2026-10-27(星期二) 覆盖范围:近 24–48 小时(2026-10-25 ~ 2026-10-27) 风险总览:本期以 PHP2Shell(CVE-2026-109618 / CVE-2026-109619)正式纳入 CISA KEV(10-26 加入,联邦整改截止 10-29) 为绝对主线——已确认在野实战 RCE、欧洲政府机构被攻陷、疑似朝鲜(Lazarus 体系)低慢速扫描 216 个目标、Cloudflare 观测到数百万次探测尝试,并引发全球大量站点预防性
学逆向的2 天前
开发语言·c++·网络安全
C++ 别名命名空间命名空间别名:给已有命名空间起一个简短别名示例:调用:Short::a,等价于VeryLongNamespaceName::a
QZ166560951592 天前
网络·安全·网络安全
高效・AI 优化・多模态:知镜-数据安全检测工具政务数据安全管理方案一、概要 【提示】本方案面向政务行业数据治理现实场景,围绕高效、AI 优化、多模态三大核心特性,介绍知镜数据安全检测工具构建政务全链路数据安全监测体系的落地路径与量化成效。政务行业汇聚居民户籍、社保、医保、不动产等大量高敏感公共数据,数据在各委办局业务系统、共享交换 API、政务云平台、办公终端之间高频交互流转。知镜数据安全检测工具作为政务数据安全管理的技术载体,依托多模态识别能力、AI 优化风险分析引擎、高效闭环处置流程,完成多源数据接入、数据图谱构建、风险研判、事件处置、策略迭代的完整业务闭环。平台采
Vitaliy Kostrov(柯维远)2 天前
安全·网络安全·云计算·音视频·负载均衡·cdn
Multi-CDN 决策闭环:QoE、成本、安全与内容正确性如何进入同一个策略引擎?在新一批观众接入前,控制器看到了三条路径。A 成本低,QoE 数据也不错,但检查发现,交付片段与独立参考样本不一致。B 同样有吸引力,可当前上下文中缺少足够的确认依据。C 更贵,但现有检查结果支持先限量发放指向 C 的起始播放链接,再观察实际接入和播放结果,决定是否继续。
m0_547486662 天前
安全·web安全·网络安全·数据安全
《网络安全技术》全套PPT课件2026《网络安全技术》全套PPT课件2026课件内容:第一章网络安全概述.ppt 第二章操作系统安全.ppt 第三章网络实体与数据安全.ppt 第4章数据加密与认证技术.ppt 第五章恶意代码与网络攻击.ppt 第六章网络防护技术.pptx 第七章 Internet安全.ppt
五萝卜2 天前
网络安全·云安全
云安全(4) OSS靶场WP待会要用到的妙妙工具:阿里云oss管理工具https://gosspublic.alicdn.com/ossbrowser/1.18.0/oss-browser-win32-x64.zip?spm=a2c4g.11186623.0.0.55e85387IIiRVc&file=oss-browser-win32-x64.zip
漠月瑾-西安2 天前
网络安全·php·漏洞分析·漏洞修复·远程代码执行
PHP曝出两个严重RCE漏洞:CVE-2026-109618、CVE-2026-109619技术分析与修复指南【文章简介】本文围绕 PHP 两个高危远程代码执行(RCE)漏洞展开,分析漏洞成因、影响范围、风险场景及修复方案,并结合实际运维场景介绍环境排查与修复验证方法。
学逆向的2 天前
c语言·开发语言·网络安全
C 指针常量与常量指针const 离谁近,谁就不能改 ● int* const p → const 靠近 p → p 不能改(地址固定,指针常量) ● const int* p → const 靠近 int(*p) → *p 不能改(常量指针) 拓展:const int *const p; 既不能改指针地址,也不能通过指针修改内容,常量指针 + 指针常量
大泽九章3 天前
python·网络安全·flask
XSS入门:存储型、反射型、DOM型,用Flask全复现今天聊聊整理跨站脚本。XSS 大概是 Web 安全里最“亲民”的漏洞——不需要懂数据库,不需要会写复杂 payload,一个 <script>alert(1)</script> 就能验证。 但真把三种类型分开复现之后,我发现最容易混淆的不是 payload 本身,而是漏洞到底发生在哪一层:存储型在数据库,反射型在响应回显,DOM 型在浏览器。服务端的防御对第三种基本无效。 还是老套路:用 Flask 起靶场,一个服务把三个场景都塞进去,挨个打一遍,最后把防御代码和自测清单理出来。
持敬chijing3 天前
安全·网络安全·网络攻击模型
系统入侵与攻击工具-正反向 Shell 深度对比与多种反弹姿势【免责声明】 本文档所涉及的技术、思路和工具,仅供网络安全学习、交流与防御研究使用。请勿用于任何未经授权的非法渗透测试或破坏行为。任何未经授权对真实目标系统进行扫描、探测、攻击的行为均属于违法犯罪。网络空间安全需要大家共同维护,请坚守白帽底线。
终端安全笔记4 天前
网络安全·ios·1024程序员节·移动设备管理
下一个大版本要动的三处:更新指令、传输要求、策略写法**先给结论:**下一个大版本不是加功能,而是砍旧路。三处会同时变:老的系统更新类指令被整体移除,传输层的最低要求往上抬,更多策略要改写成声明式的写法。三处里最危险的是第一处——它是静默失效,指令发出去没有回执,界面上看不出错。 先看时间锚与出处。2026 年 10 月 23 日,一家非营利的网络安全社区在其社区板块发布了对一份国外端点管理平台技术综述的编辑分析,原文明确写到:苹果正在移除传统的软件更新指令、查询指令、节奏设置与延迟设置,同时收紧传输层要求,并推动更多设备策略转向声明式管理。
愤怒火龙果4 天前
人工智能·网络安全·架构
AI 渗透测试智能体架构综述:从单兵到蜂群的演进图谱六种架构模式 · 能力边界的真实数字 · 一场 CTF 复赛的多 Agent 协作复盘📌 检索与整理说明 主干信源为 AppSec Santa《The Rise of AI Pentesting Agents: A Technical Analysis》(2026) 与阿里云开发者社区《2026 年 AI 渗透测试平台产业发展与技术架构研究报告》。