这一份备忘录，有助于你全面了解渗透测试，让你在渗透测试领域快速学习、参考、熟悉命令和技术，此备忘单拥有探索工具、方法和见解，以实现有效的侦察、枚举、权限提升、密码破解、漏洞利用研究...

近期，Morphisec Threat Labs揭示了一场针对教育行业和游戏社区的新型恶意软件攻击。 安全研究员Shmuel Uzan指出，这些复杂的恶意软件变种利用Lua这一广泛应用于游戏开发的脚本语言，通过GitHub...

一、什么是APT攻击 当今，网络系统面临着越来越严重的安全挑战，在众多的安全挑战中，一种具有组织性、特定目标以及长时间持续性的新型网络攻击日益猖獗，国际上常称之为APT（Advanced Persiste...

2026年网络安全趋势：影子人工智能、量子计算和深度伪造

1、内存马你怎么查杀 如果发现了一些内存webshell的痕迹，需要有一个排查的思路来进行跟踪和分析，也是根据各类型的原理， 列出一个排查思路—— 1、如果是jsp注入，日志中排查可以jsp的访问请...

影响描述     此漏洞允许远程攻击者绕过受影响的Progress Software TelerikReporting安装的身份验证。利用此漏洞不需要身份验证。      Register方法的实现中存在...

403 Forbidden 是HTTP协议中的一个状态码(Status Code), 白话理解，没有权限访问此站 。该状态表示服务器处理了本次请求，但是拒绝执行该项请求 。每当发现403页面时，这意味着里面可能有...

Cloudflare检测并阻止了一次高达5.6 Tbps的DDoS攻击，这是迄今为止报告的最大规模攻击，攻击源自Mirai变种僵尸网络，目标为东亚某未具名互联网服务提供商。 网络基础设施与安全公司Cloudflare周...

如何开展一场网络安全实战攻防演练？

和别的语言或者网站或者开发或软件对接交互的时候，直接明文传输是不那么妥当的，可以用DES简单加密下，至少不会一眼就看的见参数。安全些也有些许保障。 需要pyDes库； pip install pyDes ,...

视频讲解 ChatGPT是一种基于人工智能的机器人，具有强大的自然语言处理能力，可用于进行对话和问答。然而，将ChatGPT武器化意味着将其应用于恶意目的，如网络攻击、欺诈活动或操纵信息等。这种...

视频讲解 路由器是连接互联网和家庭或办公室网络的桥梁，它扮演着至关重要的角色，负责将数据包从一个网络传递到另一个网络。然而，路由器也可能成为攻击者的目标，因为它们通常缺乏足够的安全...

一、初识XSS 1、什么是XSS XSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。这是一种将任意 Javascript 代码插入到其他Web...

简述 以下是 2025 年网络安全的一些最新趋势： AI 重塑网络攻防对抗：AI 武器化加剧攻防不平衡，企业以 AI 对抗 AI 成为必选。AI 将全面融入安全运营流程，解放安全团队生产力；基于 AI 的数据...

最近Tiktok新趋势“透明”滤镜挑战，被热心网友玩坏了，本身它只是一个将皮肤过滤成透明的滤镜功能，然后在众多视频中可以看到热心网友全身都是透明的，由此黑客也开始对这个趋势加以利用，声称...

软件准备 根据本次环境搭建的需要，需安装以下软件，本机环境为WIN10家庭中文版，即Microsoft Windows [版本 10.0.19045.3324]： 软件名称软件版本备注华为ENSP模拟器eNSP V100R003C00SPC100地...

HTTP 是当前互联网上最主流的通信协议，大到企业小到个人，可以使用建站工具轻松搭建一个新的网站。今天推荐给大家的就是这样一款网站防护工具，一款广受好评的社区 WAF 项目：雷池。在 GitHub ...

视频讲解 Windows蓝屏事件，‌也被称为蓝屏死机（‌Blue Screen of Death，‌简称BSoD）‌，‌是微软Windows操作系统在无法从一个系统错误中恢复时所显示的屏幕图像。‌这种屏幕图像通常表示系...

整理一些平常常用的信息收集小脚本 nmap结合mascan识别存活主机 nmap用来识别存活，然后将输出给masscan，masscan对存活ip的端口进行扫描，扫描完后通过对扫描结果过滤，输出ip:port的形式，然...