简介Galaxy是一款在渗透测试中针对一些网站对报文加密的Burp解密插件，可以让你测试加密报文像明文一样简单，先看一张效果展示图：当前安全测试人员面临的问题越来越多的网站对HTT…
0x01 事件背景从2024年5月开始，国内部分家用路由器开始出现间歇性断网、域名解析延迟高以及解析到海外IP等情况，今年8月该现象变得尤为严重。前几天在做应急响应时候发现某企业暴…
jwt是什么JWT全称是JSON Web Token，如果从字面上理解感觉是基于JSON格式用于网络传输的令牌。实际上，JWT是一种紧凑的Claims声明格式，旨在用于空间受限的环…
一：案例描述客户向我们反馈服务器于昨晚遭到网络勒索，SQL Server数据库文件名被修改带有“.Seoul”后缀，文件被加密，文件底层被修改，客户询问是否可以修复，我们建议客户…
简介Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专…
在当今快速发展的人工智能领域，本地部署大型语言模型（LLM）Agent正逐渐成为企业和研究者关注的焦点。本地部署不仅能够提供更高的数据安全性和隐私保护，还能减少对外部服务的依赖，提…
1. 背景在网络安全这片充满挑战的领域中，我深耕细作了十四载春秋，亲眼见证了技术的飞速进步、安全理念的深刻革新以及市场策略的不断演进。这段经历让我深刻体会到网络安全行业的蓬勃生机与…
前言往年笔记：这篇文章将深入分析近期发现的一个恶意软件样本——YVnopLlM.exe，它是一款变种木马病毒，属于特洛伊木马家族。然后直接通过分析它的指标信息、沙盒行为以及流量数据…
view_source根据提示，没法右键，想办法右键查看源代码f12，找到flagrobots这个协议：表示网络爬虫可以访问哪些路径和不能访问哪些路径之后查看路径得到flagbac…
随着 OT 组织不断在其业务环境中集成各种数字工具和技术，它们面临的安全挑战也日益变得愈加复杂和多样化。正如 NIST 指出， “虽然安全解决方案旨在解决典型 IT系统中的一些问题…