莫负雨霁晴·戏逐荷间风
你好,欢迎来到闻桂の小记

闲暇之余、生活与安全记录

莫负雨霁晴·戏逐荷间风

  • WG-POC-Template-Helper Nuclei模板辅助工具

    一款 Nuclei POC 模板维护工具,提供可视化的浏览、搜索、编辑和扫描功能,提供多项目管理,快速切换不同的 POC 库,方便分类维护管理公开和私有 POC。

  • WebSocket STOMP简记

    STOMP(Simple Text Oriented Messaging Protocol,简单文本定向消息协议)是一个基于帧的协议,用于在客户端和服务器之间进行异步消息传递。

  • WG-Win-Check 轻量应急辅助工具

    一款基于原生 Win32 API 实现的轻量级的 Windows 应急响应辅助工具,以轻量便捷的特性,通过多维度的系统常规排查,能够有效帮助安全人员快速识别安全风险。

  • Halo插件-产品授权管理

    一款Halo产品授权管理插件,支持产品管理、版本发布、License 生成与验证。适用于软件授权、Halo 主题/插件授权等场景,提供用户自助申请页面和后台管理功能。

  • 无人机企业总工办公室查出窃听器

    嘶吼

    据 Censor.NET 报道: 在乌克兰国防企业 TechEx 某分部的一位总工程师办公室内,发现了属于俄罗斯情报部门的窃听设备。TechEx 是一家专门从事各类无人机制造的企业。业内人士发出警告:所有乌克兰军工人员均已处于俄罗斯情报部门的监视之下。 该企业随后向内部成员发布了声明,声明中写道:: “乌克兰军工人员们,请做好准备。敌人正在后方进行‘狩猎’。今天上午,我们在公司某分部的总工程师办公...

  • 嘶吼安全动态|国家安全部提示:谨防深度伪造魔改陷阱 Forescout发布2026高风险连接设备报告

    嘶吼

    嘶吼今日安全动态播报 【国内新闻】 中央网信办召开全国网络举报工作会议,部署2026年重点任务 摘要:会议聚焦涉企侵权、未成年人保护、仿冒网站等专项治理,建立重点企业保障机制,提升线索处置效率。 原文链接:https://www.cac.gov.cn/2026-03/26/c_1776261034513194.htm 上海启动网络法治服务日,为中小企业提供安全合规问诊 摘要:针对漏洞、数据泄露等痛...

  • 2025企业邮箱安全报告发布:AI攻击升级,技术与管理协同成防护趋势

    嘶吼

    引言 2026年3月25日,Coremail邮件安全人工智能实验室、CACTER邮件安全研究团队及奇安信行业安全研究中心联合发布《2025年中国企业邮箱安全性研究报告》(简称“报告”),基于全年全域监测数据,报告深度拆解2025年企业邮箱安全态势,精准揭示各类恶意邮件及暴力破解的攻击逻辑,为企业搭建高效防护体系提供可落地的实操指引。 注:以下为报告摘取内容 一、整体邮件格局:正常邮件占比不足五成,...

  • NTFS解析与武器化

    she11code

    深入解析 NTFS 文件系统的底层结构,包括引导扇区、主文件表 $MFT、Record 结构、Attribute 体系、目录索引等核心概念,以及如何通过这些结构定位和访问文件数据;NTFS可以作为一个Minifilter的Bypass手段

  • 企业网络安全建设checklist

    she11code

    为了应对甲方的checklist,记录一些运维和安全建设的要点。从分区架构、设备部署到流量路径与建设步骤,整理一套可落地的企业网络安全笔记。

精选分类

走心评论

查看更多走心评论

沉淀~计划

留下温度不虚此行