网络安全

网安蟹佬霸4 小时前
android·安全·web安全·网络安全·网安
蓝队防御实战:SIEM与SOAR构建安全运营中心(万字详解+实战配置)【合规声明】 本文所有技术内容仅用于授权安全测试、防御能力建设和安全学习研究。所有检测规则、配置示例和脚本均在隔离靶场环境中验证。未经授权对任何系统进行安全测试均属违法行为。读者应确保在合法授权范围内使用本文所述技术,并遵守当地法律法规。
网安蟹佬霸7 小时前
安全·网络安全·ci/cd·架构·自动化·网安
Zero Trust零信任架构实战:从架构设计到落地部署【提示】 本文所有技术内容仅用于授权测试和安全学习。零信任架构的部署和实施应在合法授权环境下进行,遵循当地法律法规和组织安全策略。未经授权对企业或第三方系统进行安全测试属于违法行为。
拾光Ծ8 小时前
计算机网络·网络安全·https·tls·加密算法
【Linux网络】HTTPS如何保证数据安全?从对称加密、非对称加密到 CA 证书认证HTTPS(HyperText Transfer Protocol Secure,超文本传输安全协议)是一种基于HTTP 协议 + TLS/SSL 加密协议 的安全通信协议,主要用于在客户端(浏览器)和服务器之间建立加密、可靠、身份可信的数据传输通道。
佳&弥9 小时前
服务器·数据库·安全·web安全·网络安全
数据库提权前面学了 Windows 系统提权——靠的是系统层面的内核漏洞。但如果目标把补丁打全了,系统漏洞一个没有怎么办?别慌,还有一条路:数据库提权。MySQL、MSSQL、Oracle……这些数据库往往以高权限运行,一旦拿到最高权限账号,从执行 SQL 到执行系统命令,只需几步。
大方子9 小时前
网络安全·polarctf
【PolarCTF】苦海当对象当作函数直接调用时执行。触发方式:把对象像函数一样加括号 () 调用例子如下:在读取一个对象不存在 / 不可访问的属性时自动触发。
whcyhhh13 小时前
python·网络安全·ctf·misc·信息隐藏
CTF‑MISC 隐写术完整学习笔记|图片隐写全题型 + 工具 + 实战例题隐写术是一门关于信息隐藏的技巧与科学,所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容。隐写术来源于特里特米乌斯的一本讲述密码学与隐写术的著作。
三垣网安1 天前
网络·安全·web安全·网络安全
记一次渗透测试 | 教育src漏洞分享(2)目录一、信息收集二、漏洞复现三、总结在搜索某大学资产时发现以下资产某大学的大学学报,看到这里,就似乎有一种吸引力,对于这种偏边缘资产,一看就觉得有洞,果不其然还真的有啊!
汽车网络安全爱好者1 天前
物联网·网络安全·汽车·密码学
AUTOSAR SecOC 深入解析(一):从 Freshness Value 到 MAC 认证的完整流刚开始接触SecOC会有很多困惑,先要解决这些困惑,我们不得不追根溯源。想搞懂这些问题,我们需要去阅读以下文档
菩提小狗1 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-08-23由 AI 整理发布 数据覆盖窗口:2026-08-21 ~ 2026-08-23(近 24–48 小时新增 / 在野动态) 重点标注 🔴 在野利用(KEV)、🟠 高危未野、🟡 已修复/澄清
大方子1 天前
网络安全·polarctf
【PolarCTF】ezjava
网安蟹佬霸1 天前
sql·web安全·网络安全·自动化·网安
SSRF服务端请求伪造攻防实战:从内网穿透到云元数据利用【提示】 本文所有技术内容仅供授权安全测试、安全学习与防御研究使用。未经授权对他人系统进行SSRF测试属于违法行为。请务必在合法授权的靶场环境或获得书面授权的前提下进行实践。文中涉及的云厂商元数据地址、绕过技术仅为防御参考,切勿用于非授权场景。
白猫不黑1 天前
运维·人工智能·web安全·网络安全·信息安全·渗透测试·自动化
AI Agent自动化渗透测试实战:从原理到红队实践随着人工智能技术的飞速发展,AI Agent(智能体)正逐步渗透到网络安全领域,为传统的渗透测试工作流带来革命性变革。AI Agent能够模拟人类安全专家的思维过程,自动化执行信息收集、漏洞扫描、利用验证等复杂任务,显著提升测试效率与覆盖率。本文将深入探讨如何构建和部署AI Agent进行自动化渗透测试,并结合实战案例,为红队工程师和安全研究人员提供一套可落地的技术方案。
小网洞2 天前
网络·网络安全·密码学·wps
免费WPA无线握手包在线分析跑包网站免费的WPA-PSK哈希安全分析网站,上传握手包检测有效性,快速分析弱密码。适合无线安全研究,临时测试,批量分析,目前支持cap、pcap、hccapx格式。
菩提小狗4 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-08-20由 AI 整理发布本报告聚焦 2026-08-18 至 2026-08-20 近 24–48 小时内新增/持续在野的高危漏洞、最新 PoC 与网络安全文章。所有外链均已附可点击锚文本。风险级别:🔴 严重(CVSS ≥ 9.0 或在野利用)/ 🟠 高危(CVSS 7.0–8.9)/ 🟡 中危。
sbjdhjd2 天前
安全·网络安全·云计算·php·ctf·红队·网络攻防
CTF 技术复盘:从参数类型绕过到正则回溯 | Merry Christmas PHP CTF(gift.php & gift_plus.php)目录导读:同一道题的两条利用链一、先从题目目标倒推执行路径二、第一次试探:传入普通字符串 ABC三、strpos 的关键:严格不相等比较了什么
菩提小狗6 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-08-18由 AI 整理发布本报告聚焦 2026-08-16 至 2026-08-18 近 24–48 小时内新增/持续在野的高危漏洞、最新 PoC 与网络安全文章。所有外链均已附可点击锚文本。风险级别:🔴 严重(CVSS ≥ 9.0 或在野利用)/ 🟠 高危(CVSS 7.0–8.9)/ 🟡 中危。
笨鸟先飞,勤能补拙4 天前
java·开发语言·数据库·安全·web安全·网络安全·github
从“会回答”到“会行动”:智能 Agent 与网络安全的技术体系、攻防逻辑、产业落地与未来演化摘要:大语言模型让机器能够生成答案,智能 Agent 则让模型能够围绕目标持续观察环境、制定计划、调用工具、改变系统状态并根据结果继续行动。能力从“输出文本”跨越到“执行动作”之后,网络安全同时出现了三条彼此缠绕的主线:用 Agent 提升检测、调查、响应和漏洞治理效率;防止 Agent 自身被提示注入、记忆投毒、工具滥用与身份劫持;以及建立一套能够约束机器身份、委托权限、工具调用和多 Agent 协作的治理控制面。本文从技术闭环、网络与安全架构、具体攻防案例、产品落地、评测方法和未来演进六个层次展开,重
Chengbei113 天前
人工智能·web安全·网络安全·微信·小程序·系统安全·安全架构
DSH渗透测试插件dsh-pentest全新升级!适配DeepSeek Harness,可视化探索链路,一键搭建轻量化AI渗透测试环境。dsh-pentest是面向DeepSeek Harness的轻量化开源渗透测试插件,可一键部署接入,适配大模型智能渗透场景。工具搭载六维数据领域模型,支持资产梳理、意图推演、漏洞验证全流程作业,自带可视化探索链路、资产漏洞视图。依托SQLite本地存储实现测试数据全程留痕,可自动生成标准化测试报告,适配各类授权安全检测、红队演练与合规复盘场景。
J_bean4 天前
网络安全·安全风险·安全防范机制
阐述软件开发中的安全风险与防范机制每条包含:定义 + 案例 + 危害 + 防范机制,OWASP Top漏洞定义:系统鉴权逻辑存在缺陷,用户在自身权限之外访问或操作不属于自己的资源/功能,分为水平(横向)越权、垂直(纵向)越权。
Chockmans3 天前
安全·web安全·网络安全·网络攻击模型·安全威胁分析·春秋云境·cve-2025-49113
春秋云境CVE-2025-49113摘要:本文详细复现了 Roundcube Webmail 远程代码执行漏洞 CVE-2025-49113。该漏洞影响 1.5.10 之前版本及 1.6.11 之前的 1.6.x 版本,由于 `_from` 参数未经验证导致 PHP 对象反序列化,允许已认证用户执行任意代码。文章从靶场环境搭建开始,逐步演示了利用公开 PoC 脚本、执行命令获取 flag 并验证结果的完整过程,为安全研究人员提供实战参考。