HVV实践：如何用开源防火墙，保障自动化运维系统

自动化运维系统是内网的核心管控平台，其安全性十分重要。一旦该系统被攻破，攻击者就能获得“上帝视角”的超级权限，可能造成敏感数据泄露、关键业务中断、被潜伏操控等严重损失。防守方的网络边界一般会部署防火墙

【病毒分析】LockBit 4.0 vs 3.0：技术升级还是品牌续命？最新LockBit 4.0分析报告

前情提要：LockBit 4.0 是自2019年以来最活跃的勒索软件组织之一，采用双重勒索策略并具备高度专业化运营能力。尽管在2024年遭遇国际打击并被揭露核心身份，该组织仍迅速恢复并于2025年推出

Docker Registry 5000端口漏洞图形化利用工具实战指南

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！前几天写了一个对DockerApi未授权利用工具使用感受以及开发手记(2375端口)，看看Docker还有什么可利用的点。查询资料发现5000

习近平会见塔吉克斯坦总统拉赫蒙

当地时间6月17日上午，国家主席习近平在阿斯塔纳出席第二届中国－中亚峰会期间会见塔吉克斯坦总统拉赫蒙。习近平指出，去年我对塔吉克斯坦进行国事访问，我们共同宣布建立中塔新时代全面战略合作伙伴关系，并对两

Web3 安全入门避坑指南｜硬件钱包的常见陷阱

#Web3 安全入门避坑指南作者：Liz编辑：Sherry背景在上一期 Web3 安全入门避坑指南中，我们聊到了剪贴板安全。近期，一位受害者联系到慢雾安全团队，称其在抖音购买到被篡改的冷钱包，导致约

域内大杀器 CVE-2025-33073 漏洞分析

点击蓝字关注我们声明本文作者：Kfzz1本文字数：2821字阅读时长：34分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成的任

习近平会见吉尔吉斯斯坦总统扎帕罗夫

当地时间6月17日上午，国家主席习近平在阿斯塔纳出席第二届中国－中亚峰会期间会见吉尔吉斯斯坦总统扎帕罗夫。习近平指出，建交33年来，中吉关系实现跨越式发展，处于历史最好时期。今年2月我们在北京举行富有

漏洞通告 | 泛微E-cology9 远程代码执行漏洞

漏洞概况泛微E-cology是一款企业级协同办公自动化系统，主要为中大型企业提供全面的信息化解决方案。它以智能化、平台化和全程数字化为特点，旨在提升组织的协同办公效率和管理水平。微步情报局协助泛微E-

SmartAttack攻击利用智能手表从物理隔离系统窃取数据

一种名为“SmartAttack”的新攻击利用智能手表作为隐蔽的超声波信号接收器，从物理隔离（air-gapped）系统中窃取数据。物理隔离系统通常部署在关键任务环境中，如政府设施、武器平台和核电站，

攻防演练倒计时！ZoomEye互联网攻击面管理平台助力收敛攻击面

北京某公司因技术人员在数据库测试后遗留弱口令测试账号，导致境外黑客利用漏洞窃取大量公民个人信息，被处罚人民币五万元； 湖南某信息技术公司因系统存在未授权访问漏洞，造成数据多次泄露。该公司、主管人员和直

先知通用软件漏洞收集及奖励计划第八期 正式开始！

先知通用漏洞收集计划及奖励计划第八期已经正式开始，奖金丰厚，欢迎大家积极参与！本期活动持续时间：2025年6月18日至2025年7月31日漏洞提交地址：https://xianzhi-next.ali

漏洞情报通知

清华大学 | 面向大规模细粒度网页指纹识别的研究

原文标题：Towards Fine-Grained Webpage Fingerprinting at Scale原文作者：Xiyuan Zhao, Xinhao Deng, Qi Li, Yunpe

【漏洞通告】Windows SMB 权限提升漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到Windows SMB 权限提升漏洞，漏洞编号为：CVE-2025-33073。Windows SMB(Server Message Block) 是一种网络通信协议，用于

为什么 IDOR 无处不在 — 以及如何发现它们 — 第一部分

简介🔍不安全的直接对象引用 (IDOR) 是 Web 应用程序中常见且严重的漏洞，十多年来一直位列OWASP 十大漏洞榜单。该漏洞在开发过程中经常被忽视，攻击者只需修改输入参数即可访问未经授权的资源

勒索软件分析 | 伪装成密码破解程序的勒索软件

扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）安研中心最近发现，一种伪装成密码破解工具的勒索软件正在传播。此类工具通常用于暴力

AscensionPath | 容器化漏洞环境管理平台分享

扫码领资料获网安教程本文由掌控安全学院 - cris 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）AscensionPath 漏洞环境管理

题材轮动太快，普通人到底该怎么卡位？

这段时间炒股的朋友，估计一个个都累了：“今天是AI，明天是地产，后天新能源，转天又来虚拟电厂，连轴转，根本跟不上啊！”说实话，这种感觉我太懂了。题材轮动像过山车，板块一日游，昨天是龙头今天就变龙尾。散

记者手机被黑，Paragon间谍软件盯上欧洲媒体人

2025年4月29日，苹果公司向部分iOS用户发出警告，称他们的设备可能被高级间谍软件攻击。其中，两位记者同意我们对其设备进行技术分析。以下是我们分析的关键发现：我们确认，知名欧洲记者（要求匿名）和意

朝鲜又在搞乱子？可疑软件包专坑 Web3 开发者

上周，我们的自动化恶意软件分析流程标记了一个可疑软件包web3-wrapper-ethers。该软件包冒充了流行的ethers库，并包含旨在窃取私钥的混淆代码。我们的调查显示，该软件包可能与名为的威胁

Black Hat 大会上官方展示的工具精选列表

🚀 在 Black Hat 活动上正式展示的精选真实工具集合 - Black Hat 是领先的网络安全会议，专家们在此展示尖端的进攻性、防御性和研究驱动的工具。✅ 本仓库中的所有工具均在Black H

【红队】Viper 3.1.7 版本

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵

“特朗普牌”手机涉嫌诈骗

GoUpSec点评：苹果公司举步维艰的智能手机“美国制造”梦想，特朗普一夜之间就“搓成”了。但是越来越多的消息和报道表明，“特朗普牌手机”更像是一次金融诈骗。继发行空气加密币后，特朗普家族近日又有惊人

“真随机数系统”问世，网络安全要变天

GoUpSec点评：人类的数字社会建筑在“伪随机数”的沙滩上。在这个充斥谣言与诈骗、AI伪造内容、黑客攻击、选举作弊、算法黑箱的时代，能够被公众信任的“随机”本身，就成为了某种珍贵的公共品。近日，美国

在 Linux 上检测数据包嗅探恶意软件|译文

点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权

非法获取个人信息16万余条，是谁在非法买卖个人信息？|全球超4万摄像头“裸奔”，美国家庭隐私首当其冲

非法获取个人信息16万余条，是谁在非法买卖个人信息？2025年6月15日，据央视新闻报道:近日，北京市丰台区人民法院就审理了一起贷款公司负责人非法获取公民个人信息案件，被告人张某所使用的电脑里含有公民

防线失守：生成式AI驱动攻击的现实已到来

曾几何时，生成式AI还被视为“生产力革命”的代名词，是自动化和智能化时代的象征。但到了2025年中期，网络安全行业不得不直面一个愈发严峻的现实：AI不再只是工具，它已经演变为攻击者的共犯，甚至在某些场

实战｜从文件写入sql语句到getshell

文章作者：先知社区(Werqy3)文章来源：https://xz.aliyun.com/news/17412环境搭建源码下载地址：https://github.com/rainrocka/xinhu下

Wavely | 高效便捷的图形化Nuclei GUI POC管理工具

安全工具0x01 工具介绍Wavely 是一款专为 Nuclei POC 管理设计的图形化工具，可以方便快捷地对Nuclei POC进行增删改查和精准漏洞扫描。0x02 主要功能实现对nuclei模板

纽约地标550 Madison疑遭黑客入侵，700GB敏感数据或被窃取

6月17日，星期二，您好！中科汇能与您分享信息安全快讯：0178%政府机构存在长期未修复的安全漏洞，修复周期远超行业平均根据Veracode最新研究，78%的公共部门组织存在显著的安全债务问题，即漏洞