网络安全

学网安的肆伍2 小时前
学习·web安全·网络安全·burpsuite·portswigger·认证安全·靶场复现
认证机制攻防学习|PortSwigger Authentication 靶场复现总结(二):用户名枚举进阶上一篇我们靠"响应内容不同"枚举用户名。但如果开发把错误信息统一了呢?是不是就没辙了?这一篇打两个更隐蔽的信号信道:响应时间和账户锁定行为——服务器嘴上不说话,但"想多久"和"什么时候发火"会把它卖了。读者可以自行去打靶场,把我的博客当游戏攻略;虽然靶场自带解法,但不直观,而且我对底层逻辑也有一些自己的思考,如果对你有用,希望可以点一个赞。
网络小江3 小时前
运维·网络安全·acl·访问列表·in/out
组网第41课:ACL 门禁——标准/扩展、规则顺序、time-range、in/out 方向有个项目,甲方要求把财务区保护起来:财务的电脑不能随便 SSH 到核心,访客网也不能乱访问内网。我照着要求写了一串 ACL,规则看着没问题,apply 上去,验收时一测——
迪康coolmu4 小时前
运维·服务器·数据库·经验分享·安全·网络安全·金融
金融客户数据合规落地:基于迪康端点安全一体化管理系统的四道防线实践金融行业的数据合规,是所有行业里要求最严的:合规落地的难点,最终都落在终端:客户数据在终端被打开、被拷贝、被拍屏、被外发,任何一个环节失控都可能构成违规。本文从技术实现角度,梳理金融客户数据合规的完整落地路径。
自由彩虹6 小时前
linux·服务器·网络·安全·web安全·网络安全
靶场通关16--victim1靶机:Victim: 1(VulnHub,作者 iamv1nc3nt) 难度:Easy-Intermediate 类型:Web 文件泄漏 + WPA 抓包破解 + nohup SUID 提权 攻击机:Kali 192.168.236.145 靶机:192.168.236.144
sbjdhjd6 小时前
开发语言·网络安全·数据挖掘·渗透测试·开源·php·shell
从污点追踪断点到 PHP-FPM 请求队列:HIDS PHP WebShell 样本复盘目录复盘范围与判定标准一、先建立污点追踪模型静态检查与动态追踪的差别二、样本一:检查 cURL 响应数据是否进入污点链
HackTwoHub19 小时前
安全·web安全·网络安全·系统安全·密码学·可信计算技术·安全架构
双通道红队 C2,MCP 接入 AI,全自动渗透实战利器,具备自动提权、进程伪装、无文件上线能力,载荷 AES 加密GitHub C2 是面向红队攻防的指挥平台,支持 MCP 接入 AI,适配全自动渗透流程。采用 Flask 网页控制台 + Rust Agent 架构,主通道使用 Cloudflare Worker,GitHub Issue 作为备用链路,故障可自动切换。载荷基于 AES-256-GCM 加密,具备自动提权、进程级伪装、多路持久化自愈、时间窗管控、冷热自适应轮询等能力,支持 memfd 无文件上线,内置中英文界面,相比传统 GitHub 信道 C2,稳定性与隐蔽性更强。
菩提小狗1 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-10-28由 AI 整理发布本报告聚焦近 24–48 小时(2026-10-26 ~ 2026-10-28)新增或重大进展的高危漏洞、PoC 与网络安全资讯。重点标注 CISA KEV 在野漏洞。所有外部链接均使用可点击锚文本。
安全界龙哥1 天前
网络安全·1024程序员节
P7 DarkSword iOS 漏洞套件:17 条命令远程收割 iCloud 钥匙串与加密钱包导语:iOS 漏洞即服务(Exploit-as-a-Service)在野进化的最新证据 —— DarkSword 工具套件推出 P7 变种,17 条 C2 命令直接收割 iCloud 钥匙串、加密钱包与 Apple Notes,连 SpringBoard 进程都被注入作为长期驻留通道。 一、DarkSword 是什么
HackTwoHub1 天前
网络·人工智能·网络协议·tcp/ip·安全·web安全·网络安全
红队低成本 IP 轮换方案 ProxyCat升级版,自动扩容代理池、负载分摊转发,一键部署,告别高价隧道代理ProxyCat 是一款面向渗透、红队场景的开源代理池中间件,能够把短效 IP 转换为固定代理入口,一次部署即可长期使用,大幅降低隧道代理成本。支持 HTTP、SOCKS5 双协议同端口监听,提供本地列表、API 接口、内置代理池三种上游来源。自带 Web 可视化面板,可管理代理节点、黑白名单、实时日志,具备负载分摊、故障节点淘汰、流量高峰自动扩缩容能力。Docker 一键部署,内置代理自动抓取、健康校验、归属地标记,非常适合 SRC 挖掘、Fuzz、批量扫描等需要频繁轮换出口 IP 的场景。
能年玲奈喝榴莲牛奶1 天前
网络安全·渗透测试·资产测绘·企业管理·资产收集
4zreark:只用 PostgreSQL 的资产侦察与漏洞管理平台,Go + React 全栈开源自建的资产侦察与漏洞管理平台,整个运行时只依赖一个 PostgreSQL 16。 仓库:GitHub - c1ayooo/4zreark: 4zreark 资产侦察与漏洞管理平台 · GitHub
学逆向的2 天前
c语言·开发语言·网络安全
C 堆区内存管理函数原型:函数原型:函数原型:● 单纯申请内存,不需要清零 → malloc ● 申请数组,内容需要初始化为 0 → calloc ● 已经分配好,需要动态扩大 / 缩小内存 → realloc
admin and root2 天前
安全·web安全·网络安全·数据挖掘·渗透测试·ai安全·白帽子黑客
《神农安全.AI漏洞挖掘src赏金》单独开放!图片下面是最近五个月培训期间,很多优秀学员进行报喜,看到师傅们有收获,也是感到很开心的!拉回本小群,就是为了促进大家学习,在群里发学员成果,也是为了让大家学习优秀的师傅们。
学逆向的2 天前
开发语言·c++·网络安全
C++ 匿名命名空间匿名命名空间:不带名字的命名空间,语法 namespace { /内容/ } 类比匿名举报信:没有名字,编译器会自动为它生成一个唯一内部名字 核心特性:内部实体拥有内部链接属性,默认只在当前编译单元(.cpp 文件)可见
菩提小狗2 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-10-27由 AI 整理发布报告日期:2026-10-27(星期二) 覆盖范围:近 24–48 小时(2026-10-25 ~ 2026-10-27) 风险总览:本期以 PHP2Shell(CVE-2026-109618 / CVE-2026-109619)正式纳入 CISA KEV(10-26 加入,联邦整改截止 10-29) 为绝对主线——已确认在野实战 RCE、欧洲政府机构被攻陷、疑似朝鲜(Lazarus 体系)低慢速扫描 216 个目标、Cloudflare 观测到数百万次探测尝试,并引发全球大量站点预防性
学逆向的2 天前
开发语言·c++·网络安全
C++ 别名命名空间命名空间别名:给已有命名空间起一个简短别名示例:调用:Short::a,等价于VeryLongNamespaceName::a
QZ166560951592 天前
网络·安全·网络安全
高效・AI 优化・多模态:知镜-数据安全检测工具政务数据安全管理方案一、概要 【提示】本方案面向政务行业数据治理现实场景,围绕高效、AI 优化、多模态三大核心特性,介绍知镜数据安全检测工具构建政务全链路数据安全监测体系的落地路径与量化成效。政务行业汇聚居民户籍、社保、医保、不动产等大量高敏感公共数据,数据在各委办局业务系统、共享交换 API、政务云平台、办公终端之间高频交互流转。知镜数据安全检测工具作为政务数据安全管理的技术载体,依托多模态识别能力、AI 优化风险分析引擎、高效闭环处置流程,完成多源数据接入、数据图谱构建、风险研判、事件处置、策略迭代的完整业务闭环。平台采
Vitaliy Kostrov(柯维远)2 天前
安全·网络安全·云计算·音视频·负载均衡·cdn
Multi-CDN 决策闭环:QoE、成本、安全与内容正确性如何进入同一个策略引擎?在新一批观众接入前,控制器看到了三条路径。A 成本低,QoE 数据也不错,但检查发现,交付片段与独立参考样本不一致。B 同样有吸引力,可当前上下文中缺少足够的确认依据。C 更贵,但现有检查结果支持先限量发放指向 C 的起始播放链接,再观察实际接入和播放结果,决定是否继续。
m0_547486662 天前
安全·web安全·网络安全·数据安全
《网络安全技术》全套PPT课件2026《网络安全技术》全套PPT课件2026课件内容:第一章网络安全概述.ppt 第二章操作系统安全.ppt 第三章网络实体与数据安全.ppt 第4章数据加密与认证技术.ppt 第五章恶意代码与网络攻击.ppt 第六章网络防护技术.pptx 第七章 Internet安全.ppt
五萝卜2 天前
网络安全·云安全
云安全(4) OSS靶场WP待会要用到的妙妙工具:阿里云oss管理工具https://gosspublic.alicdn.com/ossbrowser/1.18.0/oss-browser-win32-x64.zip?spm=a2c4g.11186623.0.0.55e85387IIiRVc&file=oss-browser-win32-x64.zip
漠月瑾-西安3 天前
网络安全·php·漏洞分析·漏洞修复·远程代码执行
PHP曝出两个严重RCE漏洞:CVE-2026-109618、CVE-2026-109619技术分析与修复指南【文章简介】本文围绕 PHP 两个高危远程代码执行(RCE)漏洞展开,分析漏洞成因、影响范围、风险场景及修复方案,并结合实际运维场景介绍环境排查与修复验证方法。