网络安全

学逆向的4 小时前
开发语言·c++·网络安全
C++ 合并命名空间C++ 命名空间是开放的:多个同名 namespace 块,只要在同一作用域,编译器逻辑上合并成同一个命名空间 大型项目用来分文件、分模块逐步添加成员,不用一次性写完所有内容
学逆向的5 小时前
c语言·开发语言·网络安全
C 局部静态变量在函数内部用static修饰的变量,生命周期超过函数执行范围普通局部变量每次调用函数都会重新创建,每次都是 0;static 静态变量会保存上一次的值
杭州默安科技9 小时前
人工智能·网络安全·ai智能体
从“被动响应”到“主动遏制”:AI Agent时代,网络防御体系如何重构?随着大模型技术的渗透,网络攻防的格局正在发生根本性改变。当AI Agent(智能体)被引入渗透测试与攻击自动化领域,政企面对的已不再是遵循固定脚本的传统威胁,而是具备自主规划、环境感知和动态调整能力的“渗透智能体”。
砚凝霜10 小时前
网络安全
[CTF Misc 图片隐写] misc1:文件末尾追加 flag(strings 一秒出 flag,附原理)题目:misc1(话不多说,看图片) 分类:Misc / 图片隐写 难度:★☆☆☆☆(入门) 考点:JPEG 文件结构、strings 搜索、文件末尾附加数据(append data)
Gnevergiveup11 小时前
笔记·网络安全
ATT&CK红蓝对抗实战指南-Windows安全基础Windows 系统的身份认证依赖于底层的一系列安全接口和协议。Windows 的访问控制模型由 访问令牌 (Access Token) 和 安全描述符 (Security Descriptor) 两部分构成。核心逻辑是:当用户访问资源时,系统会比对进程携带的“访问令牌”与目标资源携带的“安全描述符”,从而判断是否具有访问权限。
白帽攻防录12 小时前
前端·网络安全·黑客·xss·rce·src漏洞·app漏洞
某pc客户端app从xss到rce实战案例大家好,我是白帽攻防录的白帽akihi。今天分享的是之前挖某产品的pc客户端app的1点击rce漏洞案例。
学网安的肆伍15 小时前
学习·web安全·网络安全·burpsuite·portswigger·认证安全·靶场复现
认证机制攻防学习|PortSwigger Authentication 靶场复现总结(二):用户名枚举进阶上一篇我们靠"响应内容不同"枚举用户名。但如果开发把错误信息统一了呢?是不是就没辙了?这一篇打两个更隐蔽的信号信道:响应时间和账户锁定行为——服务器嘴上不说话,但"想多久"和"什么时候发火"会把它卖了。读者可以自行去打靶场,把我的博客当游戏攻略;虽然靶场自带解法,但不直观,而且我对底层逻辑也有一些自己的思考,如果对你有用,希望可以点一个赞。
网络小江15 小时前
运维·网络安全·acl·访问列表·in/out
组网第41课:ACL 门禁——标准/扩展、规则顺序、time-range、in/out 方向有个项目,甲方要求把财务区保护起来:财务的电脑不能随便 SSH 到核心,访客网也不能乱访问内网。我照着要求写了一串 ACL,规则看着没问题,apply 上去,验收时一测——
迪康coolmu17 小时前
运维·服务器·数据库·经验分享·安全·网络安全·金融
金融客户数据合规落地:基于迪康端点安全一体化管理系统的四道防线实践金融行业的数据合规,是所有行业里要求最严的:合规落地的难点,最终都落在终端:客户数据在终端被打开、被拷贝、被拍屏、被外发,任何一个环节失控都可能构成违规。本文从技术实现角度,梳理金融客户数据合规的完整落地路径。
自由彩虹18 小时前
linux·服务器·网络·安全·web安全·网络安全
靶场通关16--victim1靶机:Victim: 1(VulnHub,作者 iamv1nc3nt) 难度:Easy-Intermediate 类型:Web 文件泄漏 + WPA 抓包破解 + nohup SUID 提权 攻击机:Kali 192.168.236.145 靶机:192.168.236.144
sbjdhjd18 小时前
开发语言·网络安全·数据挖掘·渗透测试·开源·php·shell
从污点追踪断点到 PHP-FPM 请求队列:HIDS PHP WebShell 样本复盘目录复盘范围与判定标准一、先建立污点追踪模型静态检查与动态追踪的差别二、样本一:检查 cURL 响应数据是否进入污点链
HackTwoHub1 天前
安全·web安全·网络安全·系统安全·密码学·可信计算技术·安全架构
双通道红队 C2,MCP 接入 AI,全自动渗透实战利器,具备自动提权、进程伪装、无文件上线能力,载荷 AES 加密GitHub C2 是面向红队攻防的指挥平台,支持 MCP 接入 AI,适配全自动渗透流程。采用 Flask 网页控制台 + Rust Agent 架构,主通道使用 Cloudflare Worker,GitHub Issue 作为备用链路,故障可自动切换。载荷基于 AES-256-GCM 加密,具备自动提权、进程级伪装、多路持久化自愈、时间窗管控、冷热自适应轮询等能力,支持 memfd 无文件上线,内置中英文界面,相比传统 GitHub 信道 C2,稳定性与隐蔽性更强。
菩提小狗2 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-10-28由 AI 整理发布本报告聚焦近 24–48 小时(2026-10-26 ~ 2026-10-28)新增或重大进展的高危漏洞、PoC 与网络安全资讯。重点标注 CISA KEV 在野漏洞。所有外部链接均使用可点击锚文本。
安全界龙哥2 天前
网络安全·1024程序员节
P7 DarkSword iOS 漏洞套件:17 条命令远程收割 iCloud 钥匙串与加密钱包导语:iOS 漏洞即服务(Exploit-as-a-Service)在野进化的最新证据 —— DarkSword 工具套件推出 P7 变种,17 条 C2 命令直接收割 iCloud 钥匙串、加密钱包与 Apple Notes,连 SpringBoard 进程都被注入作为长期驻留通道。 一、DarkSword 是什么
HackTwoHub2 天前
网络·人工智能·网络协议·tcp/ip·安全·web安全·网络安全
红队低成本 IP 轮换方案 ProxyCat升级版,自动扩容代理池、负载分摊转发,一键部署,告别高价隧道代理ProxyCat 是一款面向渗透、红队场景的开源代理池中间件,能够把短效 IP 转换为固定代理入口,一次部署即可长期使用,大幅降低隧道代理成本。支持 HTTP、SOCKS5 双协议同端口监听,提供本地列表、API 接口、内置代理池三种上游来源。自带 Web 可视化面板,可管理代理节点、黑白名单、实时日志,具备负载分摊、故障节点淘汰、流量高峰自动扩缩容能力。Docker 一键部署,内置代理自动抓取、健康校验、归属地标记,非常适合 SRC 挖掘、Fuzz、批量扫描等需要频繁轮换出口 IP 的场景。
能年玲奈喝榴莲牛奶2 天前
网络安全·渗透测试·资产测绘·企业管理·资产收集
4zreark:只用 PostgreSQL 的资产侦察与漏洞管理平台,Go + React 全栈开源自建的资产侦察与漏洞管理平台,整个运行时只依赖一个 PostgreSQL 16。 仓库:GitHub - c1ayooo/4zreark: 4zreark 资产侦察与漏洞管理平台 · GitHub
学逆向的2 天前
c语言·开发语言·网络安全
C 堆区内存管理函数原型:函数原型:函数原型:● 单纯申请内存,不需要清零 → malloc ● 申请数组,内容需要初始化为 0 → calloc ● 已经分配好,需要动态扩大 / 缩小内存 → realloc
admin and root3 天前
安全·web安全·网络安全·数据挖掘·渗透测试·ai安全·白帽子黑客
《神农安全.AI漏洞挖掘src赏金》单独开放!图片下面是最近五个月培训期间,很多优秀学员进行报喜,看到师傅们有收获,也是感到很开心的!拉回本小群,就是为了促进大家学习,在群里发学员成果,也是为了让大家学习优秀的师傅们。
学逆向的3 天前
开发语言·c++·网络安全
C++ 匿名命名空间匿名命名空间:不带名字的命名空间,语法 namespace { /内容/ } 类比匿名举报信:没有名字,编译器会自动为它生成一个唯一内部名字 核心特性:内部实体拥有内部链接属性,默认只在当前编译单元(.cpp 文件)可见
菩提小狗3 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-10-27由 AI 整理发布报告日期:2026-10-27(星期二) 覆盖范围:近 24–48 小时(2026-10-25 ~ 2026-10-27) 风险总览:本期以 PHP2Shell(CVE-2026-109618 / CVE-2026-109619)正式纳入 CISA KEV(10-26 加入,联邦整改截止 10-29) 为绝对主线——已确认在野实战 RCE、欧洲政府机构被攻陷、疑似朝鲜(Lazarus 体系)低慢速扫描 216 个目标、Cloudflare 观测到数百万次探测尝试,并引发全球大量站点预防性