全部安全开发新闻数码摄影汽车北京AIIT其他
  • 文章封面

    这波双十一福利,错过等明年,闭眼冲!!!

    作者:泷羽Sec-尘宇安全发布日期:2025-10-16 08:00:00

    双11来了!聪明人正在为自己的履历安装“涡轮增压”。我们今年把行业硬通货的认证价格,打了个“骨折”——这不是噱头,是真正让您花很少的预算,撬动一次华丽的蜕变!11.11超值活动一:报名返现即日起至11

    阅读全文
  • 文章封面

    Windows远控工具:Quasar使用

    作者:泷羽Sec-尘宇安全发布日期:2025-04-16 19:02:15

    前言 Quasar是一个用C#编写的快速、轻量级的远程管理工具。使用范围从用户支持到日常管理工作到员工监控。Quasar提供高稳定性和易于使用的用户界面,是您完美的远程管理解决方案。下载地址在文末往

    阅读全文
  • 文章封面

    守护网络安全的另一种战场:为什么我们选择「笨方法」

    作者:泷羽Sec-尘宇安全发布日期:2025-04-03 15:02:00

    一、写在前面:我们为何要「卷」漏洞提交?近期补天漏洞榜单的竞争引发热议,当一家安全团队单月提交超2000个漏洞时,难免会被质疑“是否在刷洞”。补天榜泷羽Sec位于榜二补天白帽子行为规范某直播公开教学脚

    阅读全文
  • 文章封面

    恭喜榜首!来聊聊刷榜“漏洞”背后的技术坚持

    作者:泷羽Sec-尘宇安全发布日期:2025-04-02 12:39:48

    补天平台榜单截图(截至4月1日9点)image-202504012112232061️⃣ 先道一声“恭喜”近期补天漏洞榜单的角逐让我们看到安全圈的无限可能,尤其要祝贺当前榜首团队——能将自动化技术与漏

    阅读全文
  • 文章封面

    CVE-2025-30208,资产巨多(中国域名资产:12635+),附POC+批量检测脚本

    作者:泷羽Sec-尘宇安全发布日期:2025-03-29 13:31:44

    前言 这个CVE-2025-30208资产真的巨多,而且出货量也高。几天前的晚上,我就全部跑了一遍了,导出了12635条中国域名资产,总共大概跑了9000多条,出了大概快3000了,出货量很高,详情

    阅读全文
  • 文章封面

    二位本硕211、五百强企业首席技术执行官,10周带你掌握基于STM32的嵌入式系统开发基础,包括硬件设计、软件编程、调试与优化等

    作者:泷羽Sec-尘宇安全发布日期:2025-03-14 21:43:45

    听说00后用STM32黑进卫星 “只会软件攻防,薪资卡在20k?”传统网络安全行业内卷加剧,软件渗透测试、Web漏洞挖掘岗位竞争白热化,而硬件攻防却是一片蓝海——某智能门锁被曝通过UART接口提取固

    阅读全文
  • 文章封面

    春秋云镜靶场——Brute4Road,域渗透实战,涉及:vshell使用,BadPotato提权,约束性委派攻击等等

    作者:泷羽Sec-尘宇安全发布日期:2025-03-13 03:04:54

    前言 春秋云镜靶场——Brute4Road:vshell使用,redis-rce(主从复制),base64提权,CVE-2021-25003,mssql-xp_cmdshell提权,BadPotat

    阅读全文