美国政府的网络安全和执法机构周三发布了专业黑客入侵Ivanti云服务设备（CSA）所用的两个复杂漏洞利用链的技术细节。这些机构发布了清理行动中的入侵指标（IOCs）和其他取证数据，并警告称，...

转载自微信公众号「随笔漫记安全路」：紧急预警！PHP2Shell漏洞刷屏，WordPress等全站遭殃

转载自微信公众号「国家安全部」：2026年10月28日 国安新闻速递丨俄军称对乌克兰军工和交通设施发动大规模打击

描绘网络安全主题的简笔画，它身为一种艺术形式，借助简单图形以及线条来传递安全理念。它能够使得孩子们于绘画期间认识网络风险，同时

转载自微信公众号「星宇Sec」：【实战】对某一国gov主站的授权渗透测试

构建全方位网络安全防御体系：策略与实践一、网络安全防御的新范式随着网络攻击手段的不断演进，传统边界防御模式已显不足。现代网络安全防御需要采用纵深防御策略，结合技术创新与人员培训，构...

在学习fscan的源码时，偶然间查看到了这篇文章:技术幻影-揭开fscan免杀的面纱，才知道有CGO这个技术，于是学习了一下，并且想尝试一下反射式DLL注入能不能应用在CGo编译的DLL上，于是有了本项目...

一，信息收集我们可以借助搜索引擎或是各种平台来对于渗透的目标进行信息收集,信息收集可以用于各种方面,比如获取后台账号，找寻后台地址。还可以用其对于文件以及视频,ip的来源去进行一个溯源...

Exchange邮件系统ProxyShell攻击链复现小记，阿根廷某军队邮服系统渗透实战之前写了关于手法的那个心得，对于如何从中危漏洞到getshell这一块没有举出详细例子解释，最近又遇到了一个阿根廷军队...

4月25日，国家主席习近平同佛得角总统内韦斯互致贺电，庆祝两国建交50周年。 习近平指出，中国和佛得角传统友好，两国友谊历久弥新。半个世纪以来，双方在涉及彼此核心利益和重大关切问题上相互...