感恩回馈！dot.Net安全矩阵与 NOP Team 安全团队共庆 SoapShell 项目新突破 随着春节的临近，dot.Net安全矩阵团队在此特别感谢 NOP Team安全团队 对我们 SoapShell 项目的认可与支持。NOP Team 安全团队自2022年起启动了年度赞赏计划，通过捐赠资金... 2025-1-26 03:4:0 | 阅读: 5 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 soapshell 斯拉 哥斯拉 赞赏

.NET 第 56 期红队武器库和资源汇总 01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直... 2025-1-26 03:4:0 | 阅读: 5 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 攻防 信息 漏洞 绕过

内网痕迹清理，通过 Sharp4ModifyTime 伪造文件时间戳 在红队渗透测试中，痕迹清理是每次行动的关键环节。清理的目的不仅在于隐藏攻击者的操作痕迹，还在于通过伪造或修改系统数据来迷惑防御方，延长攻击效果的存续时间。文件时间戳，作为文件系统中的重要元数据，往往是... 2025-1-26 03:4:0 | 阅读: 7 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 攻防 信息 攻击

【域外个人生物识别信息保护模式考察】 来源：人民法院报，作者：山东大学法学院  孙戈  张荣钊　　个人生物识别信息是指通过生物特征识别技术获取的、能够单独或者与其他信息结合识别该自然人身份的个人生物特征信息及相关信息，包括但不限于指纹、人... 2025-1-26 02:2:0 | 阅读: 2 | 收藏 | 安天AVL威胁情报中心 - mp.weixin.qq.com 信息 数据 救济

【侵犯公民个人信息罪审判实践中的若干问题】 来源：人民法院报，作者：中国政法大学数据法治研究院教授 范明志　　我国侵犯公民个人信息犯罪入法于2009年实施的刑法修正案（七）。随着数字经济的迅猛发展，尤其是我国个人信息保护法、数据安全法等法律法规... 2025-1-26 02:2:0 | 阅读: 2 | 收藏 | 安天AVL威胁情报中心 - mp.weixin.qq.com 信息 数据 侵犯 犯罪

蛇年限定！特特祝您蛇跃新程，专属红包封面大派送 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-26 00:0:0 | 阅读: 5 | 收藏 | 威努特安全网络 - mp.weixin.qq.com

【资讯】特朗普签署行政命令取消拜登人工智能政策：美国政策的“朝令夕改” 2025年1月23日，美国白宫发布了一份声明《为消除美国人工智能创新的障碍声明指出：唐纳德·J·特朗普总统签署了一项行政命令，取消拜登政府有害的人工智能政策，并增强美国在全球人工智能领域的主导地位。特... 2025-1-25 12:57:0 | 阅读: 3 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 美国 特朗普 拜登

记一次细得不行的账户权限提升 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-25 12:26:0 | 阅读: 3 | 收藏 | 迪哥讲事 - mp.weixin.qq.com

【安全圈】2000余名网红遭信息“开盒” 嫌疑人获利几十万元 关键词个人信息泄漏近日，据媒体报道，浙江杭州警方通过日常巡查和网络监控发现，境外某平台的聊天群中有大量网络博主的信息被暴露。这些嫌疑人不仅公布博主的个人隐私，还会对一些知名女博主进行恶意评论，甚至造谣... 2025-1-25 11:1:0 | 阅读: 2 | 收藏 | 安全圈 - mp.weixin.qq.com 信息 安全 网络 数据 黑客

【安全圈】微软 Win10 / Win11 新威胁：RID 劫持可提权至管理员控制你的 PC 关键词安全漏洞科技媒体 bleepingcomputer 昨日（1 月 24 日）发布博文，报道称黑客组织 Andariel 利用 RID 劫持技术，欺骗 Windows 10、Windows 11... 2025-1-25 11:1:0 | 阅读: 2 | 收藏 | 安全圈 - mp.weixin.qq.com 安全 rid andariel 攻击 劫持

【安全圈】新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用 关键词安全漏洞黑客正在积极利用 Cleo 托管文件传输软件中的零日漏洞来破坏企业网络并进行数据盗窃攻击。该漏洞存在于该公司的安全文件传输产品 Cleo LexiCom、VLTrader 和 Harmo... 2025-1-25 11:1:0 | 阅读: 3 | 收藏 | 安全圈 - mp.weixin.qq.com cleo 攻击 漏洞 安全 huntress

【安全圈】新的 UEFI 安全启动漏洞使系统暴露于 bootkit 关键词安全漏洞即使安全启动保护处于活动状态，也可能会利用一个新的 UEFI 安全启动绕过漏洞（编号为 CVE-2024-7344）影响 Microsoft 签名的应用程序来部署 bootkit，多个第... 2025-1-25 11:1:0 | 阅读: 4 | 收藏 | 安全圈 - mp.weixin.qq.com 安全 攻击 漏洞 二进制 eset

【InForSec 2025年会青年学者论坛回顾】刁文瑞：移动生态安全探索：从系统漏洞到大规模测量 来自山东大学网络空间安全学院教授、博士生导师刁文瑞老师以《移动生态安全探索：从系统漏洞到大规模测量》为主题，分享了其团队在移动与物联网安全领域的研究进展与成果。报告聚焦于移动操作系统漏洞挖掘与大规模移... 2025-1-25 10:50:0 | 阅读: 5 | 收藏 | 网安国际 - mp.weixin.qq.com 安全 漏洞 自动化 机制

【InForSec 2025年会青年学者论坛回顾】南雨宏：程序分析视角下的敏感数据管控：从移动应用到智能合约 中山大学软件工程学院副教授南雨宏老师的主要研究方向为软件安全、区块链安全及个人隐私保护。在本次大会上，针对智能软件中的敏感数据安全，分享《程序分析视角下的敏感数据管控：从移动应用到智能合约》主题报告。... 2025-1-25 10:50:0 | 阅读: 4 | 收藏 | 网安国际 - mp.weixin.qq.com 漏洞 安全 数据 smarthalo

【InForSec 2025年会青年学者论坛回顾】范铭：移动应用个人信息保护场景下的合规验证探索与思考 西安交通大学网络空间安全学院副教授、博士生导师范铭老师作了题为《移动应用个人信息保护场景下的合规验证探索与思考》的报告，深入探讨了移动应用隐私保护中的合规性验证挑战与应对策略。范老师的报告聚焦移动应用... 2025-1-25 10:50:0 | 阅读: 2 | 收藏 | 网安国际 - mp.weixin.qq.com 信息 流量 加密 数据 知情

【InForSec 2025年会青年学者论坛回顾】申文博：从AI框架到xPU硬件：智能系统安全研究 申文博老师目前是浙江大学百人计划研究员，博士生导师，浙江大学计算机科学与工程系副主任。在本次大会上带来《从AI框架到xPU硬件：智能系统安全研究》为主题的报告，揭示了当前 AI 技术栈中的安全薄弱环节... 2025-1-25 10:50:0 | 阅读: 2 | 收藏 | 网安国际 - mp.weixin.qq.com 安全 共享 xpu

【InForSec 2025年会青年学者论坛回顾】冀晓宇：从传感器安全到“传感器 +X”安全 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-25 10:50:0 | 阅读: 3 | 收藏 | 网安国际 - mp.weixin.qq.com

【InForSec 2025年会青年学者论坛回顾】白家驹：操作系统的自动化缺陷检测 北京航空航天大学副教授，博士生导师白家驹分享了题为《操作系统的自动化缺陷检测》的报告，介绍了他在系统软件的自动化缺陷检测和漏洞挖掘中取得的成果。Linux内核作为广泛应用的开源操作系统，其代码量庞大，... 2025-1-25 10:50:0 | 阅读: 2 | 收藏 | 网安国际 - mp.weixin.qq.com 自动化 开源 覆盖度 多维

【InForSec 2025年会青年学者论坛回顾】闫琛：传感器电磁安全与隐私问题研究 闫琛老师目前担任浙江大学副研究员，主要研究物联网安全和硬件安全。本次大会以《传感器电磁安全与隐私问题研究》为主题进行报告。针对由传感器电磁漏洞引发的风险，闫老师详细介绍了团队在传感器电磁注入安全问题上... 2025-1-25 10:50:0 | 阅读: 2 | 收藏 | 网安国际 - mp.weixin.qq.com 电磁 安全 攻击 漏洞 注入

DEC/RPC协议与Windows服务创建浅析（银狐原始进程隐匿方式之一） 该方法是在一个银狐家族的样本中发现的，通过构造RPC数据包并发送请求至对应的RPC服务，能够绕过多个终端安全软件对CreatServices、NrdClientCall3等3环函数的Hook，从而规避... 2025-1-25 09:59:0 | 阅读: 6 | 收藏 | 看雪学苑 - mp.weixin.qq.com 数据 midl 信息 prpc