Aggregator

2023 可能是持续的数字安全战争的关键一年

前言现在安全攻防演练趋于常态化，本文主要介绍了HVV演练中常用的攻破工控系统的思路。

所议即所得，还能赢取遥遥领先等豪华周边！

More IoT Targeting, plus a bunch of new CVEs! See what attackers went after in January 2024.

补充介绍一下商业公司的测信号流量检测能力

补充介绍一下商业公司的测信号流量检测能力

伪装成花旗银行对帐单的窃密攻击活动

TscanPlus一款综合性网络安全检测和运维工具，新增网络空间测绘功能、密码生成、密码查询等功能。

NSA发现任何接近电传打字机的人，只要能读到它的电磁辐射，就有可能破译它的秘密，这个秘密直到1980年代才被公开。

NSA发现任何接近电传打字机的人，只要能读到它的电磁辐射，就有可能破译它的秘密，这个秘密直到1980年代才被公开。

0# 概述注：本文原创首发自T00ls论坛，文章链接：https://www.t00ls.com/thread-71282-1-1.html最近刷了刷公众号，偶然看到吾爱破解论坛官方公众号发布了...

美国网络安全与基础设施安全局（CISA）在 2023 年度都做了哪些重点工作？一起来回顾一下！

针对某免杀CS样本的详细分析

今年的 0CTF 一共有三道 web 題，其中一道題目是 client-side 的，我就只解這題而已，順利拿到 first blood，這篇簡單記錄一下心得。

關鍵字列表：

1. CSS injection
2. CSS exfiltration

上個月（2024 年 1 月）的 Intigriti 挑戰非常有趣，出題者是 @kevin_mizu，之前也常在推特上看到他出一些 client-side 相關的題目，而這次的題目品質也一如既往的很好，值得寫一篇紀錄。

題目的連結在這邊，沒有看過的話可以先去看看：https://challenge-0124.intigriti.io/

现在每个人都可以在电脑内置一个10年经验的安全专家了。SecGPT-Mini：是一个可以在普通CPU上运行的网络安全大模型。

The Role of Editors in Compromise Technical Personnel Visual Studio In early 2021, the cybersecurity community was alarmed by the Lazarus APT group's sophisticated phishing attack targeting security researchers. By embedding malicious event commands ...