渗透某果聊APP见证多条色情交易，管理员竟用明文存裸照！
点击上方蓝字 关注安全知识 0x01 背景五一有始无终，在最后娱乐时间（身体快乐）朋友居然让我（精神快乐），好友要了个APK，本地安装打开看了下，妥妥的诈骗啊，是个权限都得给0x02
阅读全文【蓝队】蓝队Ark神器 OpenArk v1.5.0
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文恶意和非恶意二进制文件静态数据解析和分析
【翻译】Static Data Exploration两年前，我们完全被数据收集、一次性编写的 Python 代码和炫目的图表所吸引，在 2018 年 EMBER 论文的启发下，我们开始收集、解析和分
阅读全文Chaos工具完全指南：快速发现子域名的神器
写在前面⚠️ 免责声明：本文内容仅用于教育目的，任何因误用本文信息造成的后果，作者概不负责。请确保在合法授权的环境下使用相关工具。在渗透测试和安全研究中，子域名发现是信息收集阶段的重要环节。今天为大家
阅读全文Shellcode 反射型 DLL 注入 (sRDI) 演练
这篇文章由Smukx.E发布，详细介绍了shellcode Reflective DLL Injection (sRDI)技术的逐步操作指南。sRDI是一种高级内存注入技术，由Stephen Fewe
阅读全文Dirty Vanity：代码注入和 EDR 绕过的新方法
这一技术利用Windows操作系统的forking机制，通过复制目标进程的内存空间（包括预植入的恶意载荷）来规避端点检测与响应（EDR）系统的监控。根据2023年Deep Instinct的研究显示，
阅读全文Python标准库tarfile模块存在任意文件写入高危漏洞，PoC已公开
安全研究人员发现Python标准库中的tarfile模块存在高危漏洞（CVE-2025-4517，CVSS评分9.4）。该漏洞允许攻击者通过特制的tar压缩包实现任意文件写入（Arbitrary Fi
阅读全文6月24日，见证腾讯云大模型安全开箱发布！
扫码预约报名↑在人工智能技术快速发展的浪潮中，大模型已成为推动企业数字化转型的核心动力。然而，随着大模型在企业级应用的深入，其面临的安全挑战也日益凸显。为应对这一行业痛点，腾讯云将于2025年6月24
阅读全文手游挖洞深度实战 × AI安全赋能，月神SRC课程第四期重磅来袭！
· YUESHEN · YUESHEN · YUESHEN · 月神SRC第四期火热招生中为什么同样的漏洞扫描器，有人月入3000，有人
阅读全文逾10万个WordPress网站因MCP漏洞面临权限提升攻击风险
WordPress生态系统近日曝出高危安全漏洞，通过AI Engine插件的模型上下文协议（Model Context Protocol，MCP）实现，导致超过10万个网站面临权限提升攻击风险。该漏洞
阅读全文混合战争：以伊战争中的网络攻击、黑客行动主义和虚假信息
编者按以色列网络安全公司Radware于6月18日发布报告，概述了与以色列和伊朗最新冲突相关的最重大的网络活动，包括国家支持的行动、黑客行动主义攻击和虚假信息传播。报告称，在以色列方面，自冲突爆发以来
阅读全文威胁组织香蕉小队发动大规模“投毒”，超60个GitHub仓库遭殃
关注我们带你读懂网络安全这些仓库中暗藏数百个伪装成合法黑客工具的恶意 Python 文件，暴露出攻击者利用公共开发者生态系统大规模传播恶意软件的新动向。近日，威胁组织香蕉小队（Banana Squad
阅读全文【安全圈】以军被曝用AI生成3.7万人“杀戮名单”，20秒识别即开火引发国际震惊
关键词人工智能据央视国际时讯援引以色列媒体《+972网络杂志》4月3日报道，以色列国防军在本轮巴以冲突中使用了一款名为“薰衣草（Lavender）”的人工智能程序，用于自动生成打击目标，即所谓“杀戮名
阅读全文【安全圈】Cloudflare拦截史上最大DDoS攻击：7.3 Tbps洪流45秒内狂泻37.4 TB
关键词网络攻击2025年5月中旬，网络安全巨头 Cloudflare 成功阻挡了一次有史以来最大规模的分布式拒绝服务（DDoS）攻击——攻击峰值高达7.3 Tbps（太比特每秒），短短45秒内传输数据
阅读全文【安全圈】暴力即服务？欧洲加紧打击利用加密应用招募青少年成为“杀手”的犯罪趋势
关键词网络犯罪近日，欧洲执法机构联合展开行动，打击一种令人震惊的新型犯罪形式：利用加密社交平台招募未成年人实施“按单杀人”。这种被称为“暴力即服务（Violence-as-a-Service）”的模式
阅读全文【安全圈】严重安全警报：OpenVPN Windows 驱动曝缓冲区溢出漏洞，可致系统崩溃
关键词安全漏洞OpenVPN 在 Windows 系统上的核心驱动程序 ovpn-dco-win 被发现存在严重缓冲区溢出漏洞，编号为 CVE-2025-50054。攻击者可在本地以普通用户权限向该驱
阅读全文AES128加密算法
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言AES（Advanced Encryption Standard）是对称加密算法的一个标准，主要用于保护电子数据的安全。AES 支持128、192
阅读全文高管重大变动！杜超出任小鹏汇天CFO 或启动IPO
点击上方蓝字谈思实验室获取更多汽车网络安全资讯又一猛将加入小鹏体系。近日，杜超正式出任小鹏汇天的首席财务官（CFO）、副总裁，全面负责公司财务、投融资及法务管理工作。公开资料显示，杜超毕业于香港大学，
阅读全文筹备近10年！特斯拉Robotaxi试点启动
点击上方蓝字谈思实验室获取更多汽车网络安全资讯6月23日，美东时间周日，特斯拉在美国得克萨斯州奥斯汀市正式启动了 Robotaxi 试点服务。首批乘客乘坐Robotaxi只需支付4.20美元的固定费用
阅读全文关于手表版本 apk 逆向分析过程
一需要准备的工具和环境1、apktool_2.4.1.jar--用于反编和打包apk反编指令java -jar apktool_2.4.1.jar d .\test.apk -o test打包指令ja
阅读全文6月28日北京见！三六零天御·亚马逊云科技安全合规沙龙
在全球浪潮与数智经济的深度融合下，中国企业正加速布局海外市场。以“数智护航·出海安全合规新引擎”为主题，由三六零天御与亚马逊云科技联合发起的安全合规沙龙正式启动。本届沙龙将于2025年6月28日（周六
阅读全文Cloudflare 拦截 7.3Tbps 史上最大 DDoS 攻击
Cloudflare 于周四宣布，其自动拦截了有记录以来规模最大的分布式拒绝服务（DDoS）攻击，攻击峰值达到了 7.3 太比特每秒（Tbps）。此次攻击发生在 2025 年 5 月中旬，目标是一家未
阅读全文你的Linux服务器被攻击进行加密货币挖矿了吗？
网络安全研究人员发现，针对Linux服务器进行加密货币挖矿和凭证窃取的复杂恶意软件Prometei僵尸网络近期活动显著增加。自2025年3月以来观察到的这波最新攻击活动，展现了加密货币挖矿恶意软件的演
阅读全文一年一图 ‖ 第六图 走向数据要素化安全象限图
导读2023年11月梅宏院士在《夯实数字经济发展的基础》阐述了我国数字经济发展仍面临认知和理念、体制和机制、路径和方法、技术和工具等多方面挑战。2025年2月国家数据局发表署名文章《担当作为 改革攻坚
阅读全文窃密器数据如何“点燃”CVE-2025-49113：RoundCube的漏洞利用
背景RoundCube是一款基于Web的开源电子邮件客户端，使用PHP编写，支持IMAP协议，提供类似于桌面邮件应用的用户体验。RoundCube一直以来就是替代商业邮件系统的轻量级解决方案。虽然历史
阅读全文国际认可｜绿盟科技入选Gartner®《创新洞察：中国的对抗性暴露面验证》代表供应商
全文共1426字，阅读大约需3分钟。近日，Gartner发布2025年《创新洞察：中国的对抗性暴露面验证》报告，绿盟科技凭借持续威胁暴露管理（以下简称“绿盟CTEM”）体系中的对抗性暴露面验证（AEV
阅读全文【倒计时7天】新人额外加成UPUP！额外60%和超多奖励等你拿！
关于众测挑战赛OSRC自2023年起，每年不定期针对不同业务进行众测挑战赛。每期众测挑战赛设有独立的众测范围及挖洞奖励（相关奖励方案见每期活动发文）。OSRC今年将再度开启众测挑战赛，每期提交有效漏洞
阅读全文由403所发现的SSRF高危漏洞
前言在某次金融类众测项目中，笔者发现了一个几乎无从下手的系统，直接访问系统无任何功能，几乎相当于404 Not Found，甚至连JavaScript文件一个都不存在，最终通过渗透经验和一定的运气，拿
阅读全文