排序
CrowdStrike中断:解释
视频讲解 Windows蓝屏事件,也被称为蓝屏死机(Blue Screen of Death,简称BSoD),是微软Windows操作系统在无法从一个系统错误中恢复时所显示的屏幕图像。这种屏幕图像通常表示系...
2025年网络安全最新趋势
简述 以下是 2025 年网络安全的一些最新趋势: AI 重塑网络攻防对抗:AI 武器化加剧攻防不平衡,企业以 AI 对抗 AI 成为必选。AI 将全面融入安全运营流程,解放安全团队生产力;基于 AI 的数据...
什么是Quishing?黑客如何利用二维码窃取你的数据
简述 二维码安全问题本质是便利性与安全性的平衡。用户需增强安全意识,技术层面需持续提升防护能力,共同构建可信的二维码应用环境。未来,随着区块链、生物识别等技术的融合,二维码的安全性...
iPhone真的无法被黑客入侵吗
简述 硬件安全升级:以 iPhone 17 系列为例,其 Air 版全面转向 eSIM 技术,通过预装通用安全证书、强制绑定 GPS 定位、进行有锁机兼容性设计等,构建了 “硬件 + 软件 + 地理围栏” 的三重防护...
人工智能攻击!黑客如何将人工智能武器化
简介 黑客将人工智能武器化,核心是借助 AI 的自动化、智能化和拟真化能力,降低攻击门槛、提升攻击隐蔽性与破坏力,覆盖网络攻击、信息诈骗、系统渗透等多个场景,以下是几种典型方式的简单介...
全国人民代表大会常务委员会关于修改《中华人民共和国网络安全法》的决定
全国人民代表大会常务委员会关于修改《中华人民共和国网络安全法》的决定 (2025年10月28日第十四届全国人民代表大会常务委员会第十八次会议通过) 第十四届全国人民代表大会常务委员会第十八次...
一款windows信息收集工具winlog
一、工具介绍 一款基于go的windows信息收集工具,主要收集目标设备rdp端口登录、mstsc远程连接记录、mstsc密码和安全事件中。 二、安装与使用 1、获取本地RDP端口: \HKEY_LOCAL_MACHINE\SYSTEM...
10 米内就能窃听你的耳机!知名音频芯片曝漏洞,索尼、Bose 等大牌耳机受影响
黑客在蓝牙范围内可监视数百万耳机用户。研究人员在索尼、Bose、Marshall、Jabra、JBL、拜亚动力等知名品牌,以及使用Airoha Systems芯片的其他设备中,发现了重大安全漏洞。 德国网络安...
奔驰、大众、斯柯达中招!蓝牙漏洞可一键操控数百万车载系统
PerfektBlue蓝牙漏洞危及数百万设备,奔驰、大众、斯柯达等多个汽车品牌受到影响。攻击者可侵入车载系统获取隐私。OpenSynergy已推送补丁,但供应链延迟导致终端车辆更新滞后,建议相关用户及时...
数十亿手机可被监听,eSIM漏洞牵动全球通信生态
过去几年,全球手机用户正加速告别传统 SIM 卡,拥抱新一代 eSIM(嵌入式用户身份模块)技术。这种无法物理插拔的芯片,被认为更加安全、便利,广泛应用于智能手机、平板、可穿戴设备乃至...
Nmap结果也能可视化?
简介 众所周知,Nmap 是一款著名的端口扫描器,结果可视化后是什么效果?先来看个图: 界面看着是不是很熟悉?借助 Grafana 的仪表盘来分析数据,Grafana 是一个跨平台、开源的数据可视化网络应...
知名的黑客工具Metasploit
什么是Metasploit? Metasploit是一个强大的开源框架,用于进行渗透测试和漏洞利用。简而言之,它帮助安全专家发现和验证计算机系统中的漏洞,从而提高系统的安全性。但这也意味着,如果落入不...
CVE-2023-50386ApacheSolr
影响描述 Apache Solr在创建Collection时会以一个特定的目录作为classpath,从中加载一些类,而Collection的备份功能可以导出攻击者上传的恶意class文件到该目录,从而...
ENSP加VMware Workstation Pro构建网络安全实验环境
软件准备 根据本次环境搭建的需要,需安装以下软件,本机环境为WIN10家庭中文版,即Microsoft Windows [版本 10.0.19045.3324]: 软件名称软件版本备注华为ENSP模拟器eNSP V100R003C00SPC100地...
Citrix Bleed 漏洞(CVE-2023-4966)POC发布
CVE-2023-4966 是一个严重程度极高、可远程利用的信息泄露漏洞,Citrix 已于 10 月 10 日修复 ,该漏洞允许攻击者从易受攻击的 Citrix NetScaler ADC 和 NetScaler Gateway 设备...
研究人员发现一种新的攻击手法WIKI-SLACK,可重定向到恶意网站
eSentire 研究人员设计了一种名为 Wiki-Slack 攻击的新攻击技术,可用于将业务专业人员重定向到恶意网站。攻击者在维基百科中选择潜在受害者可能感兴趣的主题,然后他们将转到维基百科条目的第...
新的Safari漏洞利用A和M系列CPU攻击iPhone和Mac
近日,安全专家设计了一种名为iLeakage的新型旁道攻击,该攻击利用 Apple iOS、iPadOS 和 macOS 设备上运行的 A 和 M 系列 CPU 的漏洞,从而能够从 Safari 网络浏览器中提取敏感信息。研究人员 ...
网络信息安全之APT攻击
一、什么是APT攻击 当今,网络系统面临着越来越严重的安全挑战,在众多的安全挑战中,一种具有组织性、特定目标以及长时间持续性的新型网络攻击日益猖獗,国际上常称之为APT(Advanced Persiste...



















