浅谈SSO认证原理及常见安全问题
前言在一次测试过程中，遇到了一个公司的应用全部采用SSO登录的情况，所以就了解了一下SSO系统的原理以及可能存在的安全问题。简介单点登录是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应
阅读全文无影 TscanPlus 兑奖无法添加好友?
无影 TscanPlus 已经开奖，由于突增添加好友过多导致无法继续被添加，可以扫描文末二维码添加NOVASEC其他成员微信，备注 兑奖 并发送 中奖截图目前除抽奖license外 还剩余几个二维码可
阅读全文本地网络安全小工具-小白都能用
咱们很多朋友对网络安全不是很了解，可能光听说xxx黑客攻击了xxx，觉得很厉害，但是对于自己爱机的监测和防护无能为力，只能通过杀软来被动防护，今天我给大家推出一款自研的小工具，帮助大家从被动变为主动，
阅读全文TCP vs UDP：网络安全工程师必知的协议攻防指南
为什么协议理解如此重要？在2025年这个云原生系统、实时通信和微服务统治数字世界的时代，理解数据如何在网络中传输已经不是可选项，而是必需品。作为网络安全专业人员，如果你不清楚TCP和UDP的工作原理，
阅读全文那个（几乎）被遗忘的漏洞驱动
The (Almost) Forgotten Vulnerable Driver 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使用此
阅读全文【7.4】-威胁情报汇总
漏洞情报：● 易宝 OA：getPosition 存在 SQL 注入漏洞● 汉王 e 脸通综合管理平台：getGroupEmployee.do 存在 SQL 注入漏洞● 紫光档案管理系统：存在任意文件
阅读全文应急响应|学校不教的我来教！某学校系统中挖矿病毒的超详细排查思路
本篇文章共 7000字+1视频，完全阅读全篇约 110 分钟 州弟学安全，只学有用的知识前言文章开篇还是关于我对靶场开发的那些话 在本次环境学习之前，我也想回答大家和自己心中的一些疑虑，因为有师
阅读全文2025HVV情报库&&演练资料库&&演练论坛【每日更新】
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文编译lineage_arm64-userdebug源码和编译内核及使用qemu-system-aarch64启动的完整过程
Android Audio音频系统Android Audio音频分析基础Android Audio音频系统之深入浅出Android Audio音频常见问题分析方法ARM架构Android系统qcow2
阅读全文NOPTrace-Collector 发布！
简介大家好，我们是 NOP Team这段时间，我们相继推出了 OpenForensicRules、NOPTrace-Configurator其中 OpenForensicRules 给出了一套标准化的
阅读全文HVV红队必备工具！快速打点，抢占第一先机
在实战演练中谁更快拿下第一入口谁就占得先机推荐两款红队快速打点工具，帮你在HVV中抢占第一先机，特别是第二款工具，功能更强大。一句话总结它们：dddd-rust： 分阶段快速资产扫描 + 精准漏洞打点
阅读全文高危Lucee漏洞通过计划任务滥用实现认证RCE，Metasploit模块已公开
高性能开源CFML（ColdFusion Markup Language）应用服务器Lucee近日曝出严重安全漏洞。该漏洞编号为CVE-2025-34074，CVSS评分高达9.4，允许已认证管理员通
阅读全文Apache组件遭大规模攻击，高危RCE漏洞引来12万次利用尝试
Part01漏洞态势分析帕洛阿尔托网络公司Unit 42团队最新研究报告显示，针对Apache Tomcat和Apache Camel关键漏洞的网络攻击正在全球激增。2025年3月披露的这三个远程代码
阅读全文40余款恶意火狐扩展插件窃取用户资产
网络安全研究人员发现40余款针对Mozilla Firefox浏览器的恶意扩展程序，这些程序专门窃取加密货币钱包密钥，使用户数字资产面临风险。Part01仿冒主流钱包工具Koi Security研究员
阅读全文【安全圈】".edu.eu"骗局：虚假教育域名与网站全球诱骗学生
关键词网络诈骗只需在 Google 中输入 site:edu.eu，便可发现大量以“.edu.eu”为后缀的“教育”类网站。该域名后缀乍一看颇具官方性质，令人误以为这些网站是欧盟认证的正规教育机构。但
阅读全文【安全圈】黑客伪造Cloudflare验证界面诱导用户执行恶意程序
关键词cloudflare近期，一起高度复杂的社会工程攻击活动浮出水面，攻击者通过伪造Cloudflare验证界面诱导用户执行恶意代码，标志着恶意软件传播战术的新一轮演进。此次攻击利用用户对主流安全服
阅读全文【安全圈】谷歌因未经用户同意使用Android移动数据被判赔偿3.14亿美元
关键词google美国加利福尼亚州法院日前裁定，谷歌需向原告支付3.14亿美元赔偿金，原因是其在未经Android用户允许的情况下，利用用户的蜂窝数据在设备空闲时向自身服务器发送信息。该判决结束了一场
阅读全文【安全圈】超过40个恶意 Firefox 插件被发现专门窃取加密货币钱包信息
关键词Firefox网络安全研究人员披露，Mozilla Firefox 浏览器平台上存在超过 40 个恶意扩展程序，专门用于窃取加密货币钱包的私钥和助记词。这一大规模活动自 2025 年 4 月以来
阅读全文武汉大学 | SymAgent：基于神经符号自学习的知识图谱复杂推理智能体框架
原文标题：SymAgent: A Neural-Symbolic Self-Learning Agent Framework for Complex Reasoning over Knowledge
阅读全文【0704】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文SO加固探秘：有趣的 GNU Hash 机制解析
1、前言最近瑣事一堆，而且也有點懶惰，分析周期拉得挺長的。動調分析了很多次，每次都有新發現，這也使得文章中很多前面的部份是後面補充上去的。注：本文只分析該加固的具體流程，以及修復的思路。2、简单处理反
阅读全文新职位更新！找工作的看过来啦
有意向者可点击文末【阅读原文】投递简历~职位更新杭州光年数据科技有限公司职位经验/学历薪资地点Android 安卓 ROM 开发工程师5-10年/本科面议广州前端开发工程师5-10年/本科40-50k
阅读全文西班牙警方破获亿元诈骗案，涉案团伙21人被捕
近日，西班牙警方成功捣毁了一个大规模的投资诈骗团伙，该团伙给受害者造成的累计损失超过1180万美元（约合1000万欧元）。此次行动由西班牙的 Mossos d’Esquadra、国民警卫队以及国家警察
阅读全文Frida编译调试与Hook技术实战：赠 android rat源码供学习
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文每周蓝军技术推送（2025.6.28-7.4）
Web安全CVE-2025-24016：Mirai利用Wazuh漏洞传播的分析https://www.akamai.com/blog/security-research/botnets-flaw-mi
阅读全文企业应优先遵循的10项网络安全最佳实践
当前网络威胁形势加剧，企业需不断提升网络安全防护能力。遵循网络安全最佳实践策略，可有效提升防护力并提前准备危机事件。本文整理了企业应优先遵循的10项基本网络安全实践：01构建多层级网络安全纵深防御体系
阅读全文活动报名 | 2025适航管理数智化暨县域低空场景应用高峰论坛议程公布
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月25-26日，“2025适航管理数智化暨县域低空场景应用高峰论坛”将在上海隆重举办。本届大会正值上海首届国际低空经济博览会期间，由上海产业合作促进中心
阅读全文嵌入式系统：软件断点与硬件断点的区别
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在基于 arm/riscv/mips 等平台的嵌入式设备上调试运行中的软件时，断点非常有用，它可以在特定地址位置停止处理器的执行流程，从而公开处理器寄存器
阅读全文