0day | 某在线拍卖系统代码审计
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文LockBit 勒索软件集团六周年之际推出 5.0 版本，引发圈内疑虑
前言近日，臭名昭著的 LockBit 勒索软件集团在网络犯罪论坛 RAMP 上宣布推出其最新版本“LockBit 5.0”，以此庆祝该组织的六周年纪念。这一消息在国际执法机构“Operation Cr
阅读全文网安巨头Zscaler遭数据泄露，SalesLoft Drift供应链攻击是罪魁祸首
事件概述2025年8月末，一起针对SalesLoft Drift的供应链攻击波及多家企业，其中包括知名网络安全公司Zscaler。该攻击通过窃取OAuth和刷新令牌，允许威胁者访问受害组织的Sales
阅读全文这招聘环境，绷不住了。。。
临近9、10月份跳槽季，不少想跳槽的朋友最近都开始准备面试了。而大厂的招聘需求一直都是风向标，动态必须关注！一起看下阿里近期的jd：想高效快速地拿到心仪offer，一定要从面试官的角度出发，提前做好功
阅读全文实战攻防 | 某集团子域安全缺陷引发的全域沦陷
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文NetSupportManager RAT 恶意软件分析报告
概述近期，网络安全研究人员发现了一种与 win.netsupportmanager_rat 恶意软件相关的基于 URL 的攻击活动。根据 Dark Web Informer 的报告，该恶意软件通过伪装
阅读全文实战攻防 | 某学校授权渗透测试评估
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文暗网出售Android 0day 可威胁数亿设备安全
在网络犯罪的地下世界，0day漏洞已成为炙手可热的商品，这些未被修复的漏洞往往被用于间谍活动、数据窃取或大规模攻击。2025年8月27日，暗网论坛上一个标题为“[ Selling ] Android
阅读全文巴基斯坦700万数据泄露：深入剖析泄露事件与神秘黑客TERRORISM666
事件概述在网络的阴暗角落，数据泄露不断侵蚀个人隐私和国家安全，黑客们日益将目标对准庞大的个人信息数据库。2025年8月26日暗网威胁情报系统监测发现，暗网论坛DarkForums.st上一个标题为“7
阅读全文记一次实战因网络架构引发的源码审计
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文【Java代码审计】手把手带你学，小白也能变大神！更有重磅网安就业班，未就业不满意免费退！
一、Java 代码审计高阶实战班1、《Java 代码审计高阶实战班》第二期，开始招生啦！ 在第一期 100 余节夯实基础与实战的积淀之上，第二期又重磅新增 20 节深度实战直播课程！本套课程一次付费，
阅读全文麦当劳“免费鸡块”漏洞曝光：从优惠券到数据泄露的惊人发现
近日，一则关于麦当劳数字系统漏洞的新闻引发了广泛关注。一位安全研究员在调查麦当劳移动应用程序时，意外发现了不仅能“免费吃鸡块”，还暴露了大量敏感客户数据和内部系统的严重安全隐患。这起事件揭示了全球快餐
阅读全文一个集成多源威胁情报的聚合平台，提供实时威胁情报查询和播报服务、主动拦截威胁IP，集成AI等多项常用安全类工具
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文实战攻防技巧 | Everything后渗透利用
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文BreachForums 被执法部门接管并转为蜜罐：黑客论坛的又一打击
在网络犯罪世界中，BreachForums 作为一个臭名昭著的黑客论坛和数据泄露交易平台，曾多次成为执法部门的打击目标。最近，根据多个来源的报道，这个论坛再次被国际执法机构接管，并被转化为一个“蜜罐”
阅读全文信呼OA分析+0day挖掘思路与实操
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文EDUSRC、CNVD挖洞技巧分享 | 文章虽长 但是确实是干货！
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文网安人务必立即拿下软考证（政策红利）
@所有网安人软考倒计时仅剩3个月🔥备考早就开始了你还没最新的备考规划+通关资料吗！？软考11月开考，再不准备就来不及了。分享一个免费、且备考资源超多的【软考倒计时3个月通关学习群】🔥免费限时开放！本号
阅读全文SRC挖掘之“捡”洞系列
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文一款最全未授权访问漏洞批量检测工具，集成40+常见未授权访问漏洞 | GUI界面
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文BreachForums 黑客论坛强势回归
引言2025 年 7 月 27 日，BreachForums 黑客论坛以令人震惊的方式再次回归网络安全舞台。这一事件不仅引起了网络安全专家的广泛关注，也再次凸显了网络犯罪生态系统的顽强生命力。作为一个
阅读全文实战攻防 | 信息收集、权限提升、横向移动、服务利用
新靶标 "AOSELU" 介绍春秋云境.com新靶场AOSELU，共设置四个网络节点。以虚构汽车制造企业 Aoselu 为背景，模拟其真实企业内部网络环境，玩家需要进行信息收集、权限提升、横向移动、服
阅读全文男子刚落地米兰便被逮捕 FBI坚称其为间谍 | 是否为安全圈内人员存疑？
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文沉睡14年后，价值超20亿美元的古老比特币再度活跃
2025年7月4日，一个沉睡超过14年的比特币钱包突然苏醒，转移了总计20,000枚比特币，价值约21.8亿美元。这一事件引发了加密货币社区的广泛关注和热议，被认为是比特币历史上前所未有的重大交易之一
阅读全文2025HVV情报库&&演练资料库&&演练论坛【每日更新】
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文一个Flutter框架的App渗透日记 | 进入内网
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文外网打点、专项漏洞、云上攻防、内网横向
实战攻防课程由某大厂攻防实验室攻击手开发并讲授，讲师拥有丰富的红队经验和一线安全服务经验，多次担任国家级攻防演练攻击手及省级攻防演练攻击手，荣获多个“最佳攻击手、优秀攻击手”称号。熟练掌握外网打点、钓
阅读全文