这个资源库不要错过啦！！
网络安全技术资源库01 有不少师傅在笔者后台留言和添加微信索要技术资料，因为我自己时间成本也非常有限通常不能逐个回复，所以就有了打造一个网络安全技术资源库的想法。 本人也花费了一些时间将资源整理
阅读全文史上最大规模DDoS攻击：45秒内峰值达7.3Tbps，总流量37.4TB
Cloudflare近日披露，其系统在2025年5月中旬自动拦截了有记录以来规模最大的分布式拒绝服务（DDoS）攻击，攻击峰值达到每秒7.3太比特（Tbps），在短短45秒内就产生了37.4TB的恶意
阅读全文FreeBuf周报 | OpenAI探索国防领域AI应用；160亿条开放云存储登录凭证泄露
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！🤨OpenAI获五角大楼2亿美元合同，探索国防领域AI应用🌀史上最
阅读全文60余个GitHub仓库遭“香蕉小队”木马化，软件供应链攻击再次升级
威胁组织"香蕉小队（Banana Squad）"最新曝光的软件供应链攻击活动已入侵60多个GitHub代码仓库，每个仓库包含数百个伪装成合法黑客工具的恶意Python文件。此次行动标志着攻击者利用Gi
阅读全文【安全圈】间谍冒充研究生用Word套取我国敏感数据，“简历”竟暗藏木马可轻易控制计算机
关键词间谍6月17日，国家安全部发布提醒：近年来，境外间谍情报机关频繁使用“钓鱼”邮件的手段开展网攻窃密，目标直指我党政机关、国防军工单位、高校、科研院所等核心要害部门，试图窃取我重要敏感领域信息，手
阅读全文【安全圈】黑客组织卷走伊朗交易所约 1 亿美元加密资产
关键词网络攻击6月18日，伊朗加密交易所Nobitex遭遇黑客攻击。据Nobitex第四次公告，目前估算的被盗资产总额约为1亿美元，但局势已经得到控制，且用户资产均受到储备基金的保护，因此用户不会承担
阅读全文【安全圈】黑客劫持真实网站，将官方客服热线换成虚假号码
关键词黑客据外媒 TechSpot 19 日报道，Malwarebytes 近期发出警告称，用户在查找技术支持电话时，即使访问的是知名品牌的官网，也有可能看到伪造的联系方式。从经验来看，在访问银行、科
阅读全文AUTOSAR E2E保护基础
点击上方蓝字谈思实验室获取更多汽车网络安全资讯功能安全必提的E2E保护是什么？在E2E保护概念没有正式推出之前，其实我们早已经接触过，即在CAN通讯矩阵或DBC文件中每条报文中的Checksum和Ro
阅读全文当机器学习遇上自动驾驶场景生成
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01引言场景生成方法既可以用于模型训练（开发），也可以用于系统测试。当我们聚焦于自动驾驶系统V&V范畴时，场景生成方法主要服务于其中的“测试方法”。当然也
阅读全文一年一图 ‖ 第六图 走向数据要素化安全象限图
导读2023年11月梅宏院士在《夯实数字经济发展的基础》阐述了我国数字经济发展仍面临认知和理念、体制和机制、路径和方法、技术和工具等多方面挑战。2025年2月国家数据局发表署名文章《担当作为 改革攻坚
阅读全文6月重大网络安全大事件盘点
一、个人信息保护与合规事件1、64款App违规收集个人信息被通报时间：2025年6月18日事件：国家计算机病毒应急处理中心通报64款移动应用存在违法违规收集使用个人信息问题，涉及货拉拉、库迪咖啡、星巴
阅读全文看雪学苑获评——华为终端安全2024年度优秀合作伙伴奖
2025年6月20日，华为HDC 2025开发者大会于东莞松山湖盛大启幕。本次大会以“鸿蒙生态与AI技术”为核心，展示了华为在操作系统、全场景互联及AI创新领域的最新成果。在此次大会上，看雪学苑凭借过
阅读全文记一次成功的ollvm-fla简单魔改尝试
LLVM14下的ollvm编译【清羽】Windows10下编译OLLVM-14.x_ollvm 编译优化后参考这位大佬的文章最终效果原版ollvm的混淆效果魔改后的d810无法生效一些更复杂的例子普通
阅读全文骚操作-无头浏览器上的 SSRF
在解释这个 bug 之前，我想解释一下应用程序的易受攻击部分。此应用程序用于使用外部数据创建包含图像、视频和动态图形的仪表板。Dashboard 示例如下所示：此应用程序的主要流程是：创建控制面板用一
阅读全文某攻防演练 | Log4j2 高版本JDK绕过实战
近期参加了地市的比赛，实属太难挖了，云资产+waf+封IP。非常艰难的一周。测试小程序，在翻看 burp 插件时，无意间发现了log4j2 漏洞，既兴奋又痛苦。于是我直接打开 vps，启动 jndi
阅读全文Cobalt Strike - 使用 External C2 实现 ICMP 通信
【翻译】Cobalt Strike - Implementing ICMP using External C2免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手
阅读全文一代国产手机霸主波导之帝国覆灭史
（一）波导起源1，波导四杰寻呼机自上世纪80年代末进入中国后，就连续四五年以每年150%的速度急剧增长！但由于当时国产品牌只能生产体验很差的数显机，所以如此“火爆”的寻呼机市场，便被能够生产中文机的摩
阅读全文Frida架构清明上河图，一张图感受Frida项目的庞大，17.2.4版本，133个仓库
Frida源码情景分析系列课程 已经更新半年了，这期间把Frida官方模块代码全部走了一遍，佩服作者这些年来孜孜不倦的更新！在这期间，也对Frida整个架构也有了比较深入的理解。目前课程快要完结了，做
阅读全文.NET 2025年第 77 期工具库和资源汇总
01目标权限维持1.1 Sharp4ViewStateShell31.2 Sharp4APCInject1.3 Sharp4ReverseShell1.4 Sharp4WinService02安全防御
阅读全文.NET 安全基础入门学习知识库
01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正
阅读全文.NET 通过 Windows 输入法接口注入执行 Shellcode
在红队实战中，绕过防护、执行 Shellcode 是最基础也最关键的一环。传统的 Shellcode 执行方式多通过 CreateThread、QueueUserAPC 等典型 API 来启动，但这些
阅读全文居心不良的求阴影面积
是不是有人在朋友圈或渣浪看到过这张图，正方形内部有个四分之一大圆、二分之一小圆，二者有个交集，即图中阴影部分S所在，求S面积。这张图最居心不良的部分是其中写了三个字，小学题。现在小学数学校内进度挺快
阅读全文习近平会见新西兰总理拉克森
6月20日上午，国家主席习近平在北京人民大会堂会见来华进行正式访问的新西兰总理拉克森。习近平指出，建交50多年来，中新关系历经国际形势风云变幻，双方始终相互尊重、携手前行，两国关系长期走在中国同西方发
阅读全文亚利桑那州立大学 | HoneyPLC：用于工业控制系统的下一代蜜罐
原文标题：HoneyPLC: A Next-Generation Honeypot for Industrial Control Systems原文作者：Efrén López Morales，Car
阅读全文美国DARPA宣布将与各军种开展武器系统漏洞红队评估
编者按美国国防高级研究计划局（DARPA）6月17日宣布，将推出“弹性软件系统加速器”项目，并将与美军各军种合作开展弹性软件系统顶点演示活动，旨在推动基于“形式化方法”的软件开发实践的广泛采用，提高军
阅读全文客户单位出现远控C2回连，紧急排查记录
免责声明 文章内容仅限授权测试或学习使用请勿进行非法的测试或攻击，利用本账号所发文章进行直接或间接的非法行为，均由操作者本人负全责，犀利猪安全及文章对应作者将不为此承担任何责任。
阅读全文重度使用ChatGPT可导致脑损伤
GoUpSec点评：生成式人工智能已经永久性地污染了人类的在线数字资产，如果说这是一次伟大工业革命的“必要代价”，那么，过于依赖人工智能导致的对人类（尤其是青少年）大脑和认知思辨能力的损伤，则是比“食
阅读全文不到1000元的硬件方案即可检测GPS追踪器
无需执法机关授权、也无需动辄上万元的无线电扫描仪，只需市售不到1000元的商用硬件即可检测市场主流的蜂窝GPS追踪器。在数字隐私威胁日益严峻的当下，网络跟踪者正越来越多地借助价格低廉的GPS追踪器，对
阅读全文速来！送《基于 CyberChef 的恶意样本分析指南》*3
前言： 在网络攻击无孔不入的今天，恶意软件如同隐藏在暗处的 “数字幽灵”，时刻威胁着个人隐私与企业数据安全。无论是窃取信息的木马，还是加密勒索的病毒，都让人防不胜防。如何精准识别并化解这些
阅读全文【病毒分析】LockBit 4.0 vs 3.0：技术升级还是品牌续命？最新LockBit4.0解密器分析(32位)
前情提要：LockBit 是自2019年以来最活跃的勒索软件组织之一，采用双重勒索策略并具备高度专业化运营能力。尽管在2024年遭遇国际打击并被揭露核心身份，该组织仍迅速恢复并于2025年推出Lock
阅读全文