推荐阅读
WordPress 图片优化和压缩插件:Smush

WordPress 图片优化和压缩插件:Smush

优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本
ActiveDirectory安全攻防(九)" 网络安全文章

ActiveDirectory安全攻防(九)"

本文揭示通过备份文件(VHDX)和虚拟硬盘(VMDK等)获取ActiveDirectory数据库的隐蔽攻击路径,指出备份和镜像必须与运行系统同等保护。攻击者可绕过域控制器监控,从防护薄弱的备份存储或虚拟化基础设施中提取ntds.dit文件。核心防御措施包括启用备份加密、严格访问控制、虚拟化基础设施安全及备份生命周期管理。
ActiveDirectory安全攻防(九)" 网络安全文章

ActiveDirectory安全攻防(九)"

本文揭示通过备份文件(VHDX)和虚拟硬盘(VMDK等)获取ActiveDirectory数据库的隐蔽攻击路径,指出备份和镜像必须与运行系统同等保护。攻击者可绕过域控制器监控,从防护薄弱的备份存储或虚拟化基础设施中提取ntds.dit文件。核心防御措施包括启用备份加密、严格访问控制、虚拟化基础设施安全及备份生命周期管理。
ActiveDirectory安全攻防(九)" 网络安全文章

ActiveDirectory安全攻防(九)"

本文揭示通过备份文件(VHDX)和虚拟硬盘(VMDK等)获取ActiveDirectory数据库的隐蔽攻击路径,指出备份和镜像必须与运行系统同等保护。攻击者可绕过域控制器监控,从防护薄弱的备份存储或虚拟化基础设施中提取ntds.dit文件。核心防御措施包括启用备份加密、严格访问控制、虚拟化基础设施安全及备份生命周期管理。
ActiveDirectory安全攻防(九)" 网络安全文章

ActiveDirectory安全攻防(九)"

本文揭示通过备份文件(VHDX)和虚拟硬盘(VMDK等)获取ActiveDirectory数据库的隐蔽攻击路径,指出备份和镜像必须与运行系统同等保护。攻击者可绕过域控制器监控,从防护薄弱的备份存储或虚拟化基础设施中提取ntds.dit文件。核心防御措施包括启用备份加密、严格访问控制、虚拟化基础设施安全及备份生命周期管理。
ActiveDirectory安全攻防(九)" 网络安全文章

ActiveDirectory安全攻防(九)"

本文揭示通过备份文件(VHDX)和虚拟硬盘(VMDK等)获取ActiveDirectory数据库的隐蔽攻击路径,指出备份和镜像必须与运行系统同等保护。攻击者可绕过域控制器监控,从防护薄弱的备份存储或虚拟化基础设施中提取ntds.dit文件。核心防御措施包括启用备份加密、严格访问控制、虚拟化基础设施安全及备份生命周期管理。
从Subst到VHDX,一种设计上绕过杀软的代码执行、过启动项,权限维持方式" 网络安全文章

从Subst到VHDX,一种设计上绕过杀软的代码执行、过启动项,权限维持方式"

本文介绍两种利用Windows对象管理器符号链接特性绕过杀软的技术方案:一是Subst映射启动目录配合MoveFileEx延迟移动及自定义文件关联绕过启动项检测;二是通过diskpart创建VHDX虚拟磁盘挂载为B盘,使用fsutildevdrvtrust命令让杀软信任该卷后直接执行Mimikatz。文章深入分析EDR被绕过的原理,指出EDR监控路径字符串而内核操作设备对象,两者映射关系即攻击空间。
俄罗斯APT组织StarBlizzard利用“RedFlick”感染链:从ClickFix到VHDX的自动化攻击升级" 网络安全文章

俄罗斯APT组织StarBlizzard利用“RedFlick”感染链:从ClickFix到VHDX的自动化攻击升级"

俄罗斯APT组织StarBlizzard采用新型RedFlick感染链,从需多次交互的ClickFix转向单次点击LNK即触发全自动攻击,利用口令保护档案、VHDX虚拟磁盘、多计划任务持久化及CPL伪装等手法规避检测。2026年1至8月至少13次大规模钓鱼活动影响超100个组织,主要位于美英及乌克兰。建议采用抗钓鱼认证、EDR阻止模式及网络保护等措施防御。
重磅罗国APT预警|RedFlick新攻击链曝光!StarBlizzard简化入侵链路,伪装闭门会议邮件,点击一次即可植入CosmicPulse后门" 网络安全文章

重磅罗国APT预警|RedFlick新攻击链曝光!StarBlizzard简化入侵链路,伪装闭门会议邮件,点击一次即可植入CosmicPulse后门"

俄罗斯APT组织StarBlizzard推出RedFlick攻击链,利用VHDX、LNK、PDF等载体及系统原生工具简化入侵,部署CosmicPulse后门,已发起13轮大规模钓鱼攻击。文章详述攻击链演变、防御盲区及加固清单,建议企业加强计划任务监控、邮件防护及员工安全意识培训。