.NET 内网横向移动，通过模拟用户令牌实现远程权限提升 LogonUserA 和 ImpersonateLoggedOnUser 是强大的 Windows API，允许程序以指定用户的身份操作。攻击者利用这些函数可模拟合法用户权限，用于横向移动或访问敏感资... 2025-1-16 01:9:0 | 阅读: 1 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 logonusera 攻防 phtoken

国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区 01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依... 2025-1-16 01:9:0 | 阅读: 3 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 漏洞 审计 安全 注入 编程

.NET 实战中批量获取数据库凭据的工具 在红队渗透测试的过程中，数据库信息往往是关键突破口之一。许多 Web 应用程序将数据库连接字符串、账号和密码等敏感信息存储在配置文件中，而开发者往往忽视了对这些文件的加密和保护措施。本文我们将利用 S... 2025-1-16 01:9:0 | 阅读: 1 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 信息 数据 数据库 攻防

传 TikTok 计划周日完全关停美业务；OpenAI 推出新功能「Tasks」；《王者荣耀》纯血鸿蒙版上线 | 极客早知道 TikTok 硬刚美国禁令：消息称计划周日完全关停在美业务，用户可下载保存个人数据1 月 15 日消息，据外媒 The Information 今日报道，除非美国最高法院介入阻止禁令，TikTok 计... 2025-1-16 00:18:0 | 阅读: 4 | 收藏 | 极客公园 - mp.weixin.qq.com s25 食堂 浣熊 谷歌 模型

追逐国产化发展新浪潮，助力长航自主可控安全体系建设 长航体系背景介绍长航总局的职能长江航务管理局隶属于中华人民共和国交通运输部，是遵照国务院国发198350号文件精神，根据政企分开、港航分管的原则，在原长江航运管理局的基础上于1984年组建的，2002... 2025-1-16 00:0:0 | 阅读: 0 | 收藏 | 威努特安全网络 - mp.weixin.qq.com 安全 国产化 网络 长航 航道

第113篇：俄乌网络战之一，沙虫APT组织致乌克兰第1次大停电事件复盘 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-15 12:45:0 | 阅读: 0 | 收藏 | 希潭实验室 - mp.weixin.qq.com

$2000的帐户接管 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-15 12:30:0 | 阅读: 1 | 收藏 | 迪哥讲事 - mp.weixin.qq.com

G.O.S.S.I.P 阅读推荐 2025-01-15 世间安得两全法 今天要介绍的论文Balancing Analysis Time and Bug Detection: Daily Development-friendly Bug Detection in Linux... 2025-1-15 12:7:0 | 阅读: 1 | 收藏 | 安全研究GoSSIP - mp.weixin.qq.com goshawk csa 数据 fitx cppcheck

钢铁是怎样炼成的 2025.1.15小钻风给他闺女找这本书的特定版本【SSID】14365866【书名】名著阅读课程化丛书 钢铁是怎样炼成的 2018版【作者】(苏)尼·奥斯特洛夫斯基著；温儒敏，王本华编【出版社】北京... 2025-1-15 11:56:0 | 阅读: 2 | 收藏 | 青衣十三楼飞花堂 - mp.weixin.qq.com 名著 ssid annas isbn 14365866

通知 | 六部门印发《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》（附全文） 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063为贯彻落实党中央、国务院决策部署，建立健全数据流通安全治理机制，提升数据安全治理能力，促进数据要素合规高效流通利用，近日... 2025-1-15 11:6:0 | 阅读: 0 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 安全 流通 信息

专家解读 | 国家数据基础设施建设的四个核心问题 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 北京交通大学信息管理理论与技术国际研究中心（ICIR）教授 张向宏7月18日，党的二十届三中全会审议通过了《中共... 2025-1-15 11:6:0 | 阅读: 0 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 流通 安全 可信

外交部：美国人工智能出口管制措施违背各国共同利益 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063在1月14日外交部例行记者会上，中新社记者提问：美国商务部发布了新的人工智能相关出口管制措施。中方对此有何评论？郭嘉昆表... 2025-1-15 11:6:0 | 阅读: 0 | 收藏 | 中国信息安全 - mp.weixin.qq.com 中国 安全 美国 信息

前沿 | 新一代人工智能的社会影响及风险治理 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-15 11:6:0 | 阅读: 0 | 收藏 | 中国信息安全 - mp.weixin.qq.com

观点 | 反跨境电信网络诈骗须综合施治 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063近年来，跨境电信网络诈骗犯罪呈多发高发态势，同时还引发了故意伤害、绑架、非法拘禁等暴力犯罪，严重危害人民群众人身财产安全... 2025-1-15 11:6:0 | 阅读: 1 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 犯罪 公安 信息

关注 | 公安网安部门破获一起有偿删帖“网络水军”非法经营案 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063网络作为大众购物消费、发声评价的重要渠道，对企业、商家的口碑和形象尤为重要，却有不法分子打着“舆情优化”的幌子，长期为电... 2025-1-15 11:6:0 | 阅读: 0 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 犯罪 删帖 公安 安全

评论 | 重视防范AI造假风险 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-15 11:6:0 | 阅读: 0 | 收藏 | 中国信息安全 - mp.weixin.qq.com

【安全圈】流量劫持、多人被抓：涉及电信运营商、IDC 代理等 关键词网络安全日前，四川省绵竹市检察院办理了非法控制计算机信息系统系列案，及时斩断伸向网民的流量黑手，破获流量劫持违法犯罪团伙 3 个，抓捕犯罪嫌疑人 11 人，已成功追回涉案虚拟货币等违法所得 12... 2025-1-15 11:0:0 | 阅读: 2 | 收藏 | 安全圈 - mp.weixin.qq.com 张某 流量 网络 劫持 谢某

【安全圈】美日韩称朝鲜黑客去年窃取了超过 6.59 亿美元加密货币 关键词网络攻击美日韩三国于1月14日发表了一份联合声明，称受朝鲜国家支持的黑客在去年窃取了6.59亿美元的加密货币，并强调这一过程仍在持续。声明中称，美国政府于2024年9月观察到朝鲜黑客通过伪装良好... 2025-1-15 11:0:0 | 阅读: 0 | 收藏 | 安全圈 - mp.weixin.qq.com 朝鲜 窃取 安全 加密 黑客

【安全圈】Windows 远程桌面网关漏洞导致系统遭受 DoS 攻击 关键词安全漏洞微软披露了其 Windows 远程桌面网关 (RD 网关) 中的一个严重漏洞，该漏洞可能允许攻击者利用竞争条件，从而导致拒绝服务 (DoS) 攻击。该漏洞被编号为 CVE-2025-21... 2025-1-15 11:0:0 | 阅读: 2 | 收藏 | 安全圈 - mp.weixin.qq.com 漏洞 安全 windows rd 攻击

【安全圈】黑客入侵西班牙电信网络，泄露 2.3 GB 在线数据 关键词数据泄露西班牙跨国电信公司 Telefonica 证实其内部售票系统数据遭泄露。此前，网络犯罪和黑客论坛 Breach Forums 上出现了被盗数据。西班牙最大的电信公司 Telefonica... 2025-1-15 11:0:0 | 阅读: 2 | 收藏 | 安全圈 - mp.weixin.qq.com 数据 telefonica 安全 网络 攻击