LLM驱动的UEFI固件漏洞智能分析实践
点击蓝字 关注我们LLM驱动的UEFI固件漏洞智能分析实践引言问题背景UEFI 固件安全面临多重挑战。漏洞普遍存在于 SMM 和 DXE 驱动中，尤其 SMM 中高风险漏洞集中。许多 UEFI 漏洞隐
阅读全文警惕！恶意大模型WormGPT新版出现，越狱揭示其底层技术
关注我们带你读懂网络安全网络犯罪分子通过越狱提示劫持主流大模型API（如Grok和Mixtral），将WormGPT重新打造为强大的钓鱼与恶意软件生成工具。前情回顾·大模型网络攻击能力动态网络攻击新时
阅读全文近1亿美元加密货币被销毁：伊朗交易所Nobitex被盗事件梳理
作者：Lisa & 23pds编辑：Sherry背景2025 年 6 月 18 日，链上侦探 ZachXBT 披露，伊朗最大的加密交易平台 Nobitex 疑似遭遇黑客攻击，涉及多条公链的大额资产异常
阅读全文IoT漏洞分析之模拟环境搭建
作者论坛账号：A-new首先声明，也是刚开始玩IoT，学习了解路由器这些固件模拟以及漏洞复现，菜鸟一个，主要是记录一下自己走过的坑。配置模拟固件运行的依赖环境其实也有傻瓜化一键工具比如FirmAE 、
阅读全文pentesting：汇集了大量老外以及国外公司的渗透测试报告的Git项目
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文PANO：一个强大的 OSINT（开源情报）调查平台
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文安恒信息独家承办！以AI创新驱动青海2025全民数字素养提升月启航
6月18日，青海省2025年全民数字素养与技能提升月活动在西宁正式启动。本次活动由青海省委网信办主办，省委党校、省教育厅等13家单位协办，安恒信息独家承办，省委各部委、省直机关、高校、企事业单位等20
阅读全文关于联合开展“2025年浙江省工程科技创新十大案例”征集活动的通知
各有关单位：为深入贯彻落实省委、省政府关于“加快建设创新浙江，因地制宜发展新质生产力”的决策部署，总结推广科技创新与产业创新深度融合的工程科技创新新理念、新做法、新经验，发挥典型示范引领作用，经研究决
阅读全文每周高级威胁情报解读(2025.06.13~06.19)
2025.06.13~06.19攻击团伙情报Kimsuky组织利用伪装成研究论文的钓鱼邮件传播恶意软件XDSpy 利用 Windows LNK 零日漏洞攻击目标TaxOff 组织攻击活动利用 Chro
阅读全文以色列发动“大规模网络战”，伊朗禁止官员使用手机；|小红书被曝开发者后门；
以色列发动“大规模网络战”，伊朗禁止官员使用手机；伊朗采取行动阻止以色列开展网络战。新华社北京6月18日电 伊朗媒体17日报道，以色列对伊朗的数字基础设施发动了“大规模网络战”。伊朗网络安全指挥部同一
阅读全文苹果面临集体诉讼：用户遭加密货币“杀猪盘”诈骗，指责 App Store 把关不严
IT之家 6 月 19 日消息，据 CoinGeek 报道，苹果本周再次面临一项集体诉讼。一项在美国加利福尼亚州北部地区提交的诉讼显示，一款名为 Swiftcrypt 的应用程序据称伪装成一个合法的加
阅读全文记某众测Fastjson<=1.2.68反序列化RCE过程
原文首发在：先知社区https://xz.aliyun.com/news/17489前言在某次众测过程中使用搜索引擎找到某单位部署的旁站，通过前端JS信息分析找到一处ssrf漏洞。在ssrf测试时根据
阅读全文Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0
工具介绍Wavely - 轻量便捷的 Nuclei POC 漏洞验证可视化工具更新v3.0.0【新增】Wavely也拥有属于自己的App专属图标了！【新增】支持导出扫描结果为Excel文件。【调整】A
阅读全文京东卡上线通知 | 今日补货啦！
京东卡上线通知KB拓展新姿势TIME 2025.06.20 16:00各位白帽子请注意！补天商城 京东卡 库存告急？别担心，本月新一轮补货安排上啦！TIPS兑换全攻略01开售时间 6月20日 (本周五
阅读全文UBS确认供应商遭勒索攻击，13万员工数据泄露
6月20日，星期五，您好！中科汇能与您分享信息安全快讯：01开源项目GitHub Actions配置不当或导致供应链攻击和敏感凭证泄露近日，一项安全调查揭示了包括MITRE和Splunk在内的多个知名
阅读全文安卓逆向 -- IDA和frida调试回忆
0x1 基础准备 1.先去攻防世界：下载目标easy-so题目的文件https://adworld.xctf.org.cn/media/file/task/456c1dab04b24036ba1d6
阅读全文Windows APT 攻防实战
一本从攻击者视角系统剖析Windows平台高级威胁作战技术的实战手册。本书以十二年逆向工程研究为基础，融合编译器原理、操作系统内核与恶意软件逆向三大领域知识，深度还原国家级APT组织武器库中的核心技术
阅读全文朝鲜Kimsuky组织伪装成学术论文进行恶意软件分发——每周威胁情报动态第227期 （06.13-06.19）
APT攻击朝鲜Kimsuky组织伪装成学术论文进行恶意软件分发XDSpy组织利用Windows LNK 0day漏洞实施高级网络间谍活动攻击活动柬泰边境争端升级，亲柬埔寨黑客组织针对泰国发动网络攻击数
阅读全文【众测】分享某SRC众测高危逻辑漏洞一枚
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文美国网络安全与基础设施安全局的前世今生
尽管美国政府在四十多年里持续投入，但网络空间安全依旧脆弱。由于网络空间中的攻击没有像战争、通货膨胀、气候变化等重大灾难那么显眼，难以估量的损失并没有引起公众的震惊。国会授权用于保卫网络空间安全的每分钱
阅读全文【漏洞复现】泛微e-cology 未授权SQL注入漏洞
橘子不是唯一的水果，就像世间没有唯一的答案。 ——《橘子不是唯一的水果》先关注，不迷路.免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直
阅读全文.NET 通过 Windows 输入法接口注入执行 Shellcode
在红队实战中，绕过防护、执行 Shellcode 是最基础也最关键的一环。传统的 Shellcode 执行方式多通过 CreateThread、QueueUserAPC 等典型 API 来启动，但这些
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文红队增强版 web.config，打造一体化攻击链绕过与哥斯拉的完美联动
在红队渗透测试的过程中，.NET 环境以其严格的权限模型、认证机制和异常处理逻辑，对传统 Webshell 构成了不小的挑战。特别是在高安全等级的服务器上，普通的脚本往往因执行受限、认证拦截或错误不显
阅读全文Lazarus APT组织最新攻击活动与特马武器分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新
阅读全文后渗透神器-V1.30
功能简介该工具主要用于后渗透方面，包含：firefox和chromium内核浏览器，提取浏览记录、下载记录、书签、cookie、用户密码Windows记事本和Notepad++ 保存与未保存内容提取向
阅读全文后零信任时代，身份微隔离厂商，为何被资本硬塞 4 亿投资？
2025年6月4日，网络安全厂商 Zero Networks 今日宣布完成 5500 万美元 C 轮融资，通过重塑微隔离技术，展示了这一技术的市场潜力。Zero Networks 表示，由 Highl
阅读全文《学信网F12过了,您看可以吗》
在昨天的实话有一个师傅突然间加我，然后我同意好友之后。哪个大师傅立马发了一句您好，大三本科，信息安全专业，有一次国护蓝队，一次省护红队，一次漏洞复测。想投今年护网但是鬼知道今年行情这么差，然后的话我跟
阅读全文