有点空闲时间，写个记事本小程序
功能说明中文日期显示：顶部显示中文格式的日期（如：2025年六月11日 星期三）支持前一天/后一天快速切换点击"选择日期"按钮弹出日历选择器按日期记录工作：每天在程序同目录下生成一个独立的TXT文件（
阅读全文3.5万套太阳能系统在公网暴露，可被黑客利用造成停电效应
关注我们带你读懂网络安全各类型号的设备存在上百个漏洞，攻击者可能利用这些漏洞造成停电效应。近期在网络上发现了大量的易受攻击的太阳能逆变器。近35,000台太阳能设备的管理界面暴露在互联网上，黑客可以利
阅读全文美国NIST发布《硬件安全结构的衡量标准与方法》
“天极按近日，网络安全和基础设施安全局（CISA）发布了《联合网络防御协作组织人工智能网络安全协作手册》（Joint Cyber Defense Collaborative (JCDC) Artifi
阅读全文移动端暴露面信息收集小技巧
文章来源｜MS08067红队手册本文作者：Hong2x0x00 前言移动端暴露面查询，旨在发现更多的移动端APP 、小程序 、公众号等。对于开发从业者来说 ，Web层面的编码开发肯定比小程序及APP的
阅读全文【招生中】Web安全渗透0基础第4期班~
点击星标，即时接收最新推文想从事渗透相关工作，却不知从何学起？网上自学资料又旧又乱，学起来时间周期长、效果差？到底学到什么程度才能找到工作？知识又杂又乱，花了不少时间学习出来却很难成体系？独自学习枯燥
阅读全文ATT&CK实战框架-Lab10仿真渗透
——新手必备，三台 Windows 主机，5 大攻防环节全覆盖前言红蓝对抗刚入门？想打通一条完整的攻击链？ Lab10，专为初学者设计的轻量级实战靶场，让你在「可控、低风险」的环境中，从零开始，亲手走
阅读全文Windows WebDAV 零日远程代码执行漏洞遭野外利用
微软已确认其Web分布式创作和版本控制（WebDAV）实现中存在一个严重的零日漏洞正遭攻击者野外利用，这促使微软在2025年6月的补丁星期二发布紧急安全更新。该漏洞编号为CVE-2025-33053，
阅读全文Activity 原生启动流程分析
系统界面 Launcher在 Android 系统启动以后，系统已经启动了 Zygote，ServiceManager，SystemServer 等系统进程。ServiceManager进程中完成了B
阅读全文Microsoft Outlook 曝高危漏洞，仅需低权限就能实施攻击
2025年6月10日，Microsoft Outlook 被曝出 CVE-2025-47176 高危漏洞，攻击者可借此远程执行任意代码。此漏洞编号为 CVE-2025-47176，被评定为 “重要”
阅读全文Secoc 来点信息安全
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述：SecOC 与 E2E 的差异化定位问题：在功能安全领域已存在E2E（端到端）保护机制（支持ASIL-D等级），为何仍需SecOC（安全车载通信
阅读全文广汽丰田与小米重磅合作
点击上方蓝字谈思实验室获取更多汽车网络安全资讯6月11日，广汽丰田官方微博连发两消息，宣布与小米、华为深度合作，此举引发行业热议，被视为传统合资车企智能化转型标志。小米汽车官微午间回应与广汽丰田合作：
阅读全文第二批名单公布 | AutoEEA 新增赛力斯、宇通、日产、北汽、陕汽、三一重卡、信通院等知名企业
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月10-11日，由谈思实验室和谈思汽车联合举办的「2025 AutoEEA 下一代汽车电子电气架构峰会」将在上海盛大开幕。作为汽车电子电气架构行业标杆盛
阅读全文docker容器也藏不住传销平台的秘密！一文读懂容器取证全流程
前言随着容器技术的广泛应用，容器环境下的电子数据取证技术已成为现代网络安全和司法鉴定中的重要工具。本文通过实际案例，为大家介绍docker环境下的取证流程，包括从容器列表获取、文件系统访问到端口映射分
阅读全文Tradecraft Garden 实战：PIC 加载器开发与集成
【翻译】Harvesting the Tradecraft Garden免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使用此信息访问或
阅读全文特朗普网络安全新政：聚焦技术实用主义和去监管化
2025年6月6日，美国总统唐纳德·特朗普签署了新一轮网络安全行政命令，全面修订或撤销了前任政府奥巴马（2015年）与拜登（2021年、2025年）时期关键政策。新政明确提出“防止网络制裁成为国内政治
阅读全文招聘 | 渗透测试工程师
岗位职责：01、对指定的系统进行渗透测试，漏洞挖掘、发现系统存在的隐患点,并编写相关的报告；02、关注国内国外新公开的漏洞，可以独立完成复现及利用脚本编写；对热门的历史漏洞具备熟练的利用能力；批量漏洞
阅读全文聚焦负责任AI | 绿盟科技大模型与AI安全方案获权威认可
全文共1131字，阅读大约需2分钟。近日，国际数据公司（IDC）正式发布《金融行业负责任的AI实践——从治理框架到技术实现》（Doc# CHC52290625，2025年5月）研究报告，绿盟科技作为安
阅读全文Gemini AI与自动化侦察结合做到自动化渗透辅助
引言随着科技的不断进步，基于人工智能的算法与侦察框架的融合方法正在彻底改变渗透测试人员收集和评估目标及漏洞信息的方式。这种融合对自动化侦察阶段产生了积极的影响，而自动化侦察阶段恰好也是道德黑客行动的第
阅读全文CVE-2023-22527复现实录：沉浸式攻防体验尽在CyberStrikeLab靶场
FOCUS ON US点击蓝字.关注我们01漏洞介绍Atlassian Confluence是一款由Atlassian开发的企业团队协作和知识管理软件，提供了一个集中化的平台，用于创建、组织和共享团队
阅读全文警惕AI扒手：Pickai后门正通过ComfyUI漏洞传播
背景目前已有境外黑客组织利用ComfyUI漏洞对我网络资产实施网络攻击，伺机窃取重要敏感数据 -- 来自 国家网络安全通报中心2025年5月27日，国家网络安全通报中心发布预警，指出ComfyUI存在
阅读全文2025年6月微软补丁日多个高危漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Microsoft官方发布了6月安全更新，微软共发布了66个漏洞的补丁程序，修复了Windows通用日志文件系统驱动程序、Windows Installer、Microso
阅读全文【漏洞通告】Apache Kafka多个高危漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Apache Kafka多个高危漏洞，漏洞编号为：CVE-2025-27817、CVE-2025-27818、CVE-2025-27819。Apache Kafka是一款开
阅读全文【已复现】契约锁电子签章系统远程代码执行漏洞
契约锁，是一个电子签章及印章管控平台，提供的电子文件具有与纸质文件一样的法律效力。2025年6月10日，契约锁发布安全补丁修复了远程代码执行漏洞。该漏洞允许未授权攻击者通过特定方式在服务器上执行任意代
阅读全文谨慎辨别高仿APP——伪装主流软件投毒样本横向分析
点击蓝字，关注我们一想到你在关注我就忍不住有点紧张近期，火绒工程师在日常关注安全动态时发现，以仿冒软件的方式传播病毒依旧是一个常见的手段。被仿冒的软件包含各大主流软件，包括 WPS、搜狗浏览器、Chr
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文美国陆军正式组建首支电磁攻防和支援专职连队
编者按美国佐治亚州陆军国民警卫队6月7日正式创建第 111 电磁战连，标志着美国陆军首个专注于战场上进攻性和直接电磁战的部队的成立。第111电磁战连是一个高度专业化的部队，其编制旨在支援师级作战，下辖
阅读全文Dark Partners网络犯罪团伙助长了大规模加密货币抢劫案的发生
一个由虚假AI、VPN和加密软件下载网站组成的庞大网络正被名为“Dark Partners”的网络犯罪团伙用来在全球范围内进行加密盗窃攻击。伪装成受欢迎的应用程序，这些克隆网站分发Poseiden（m
阅读全文国家网络安全通报中心：重点防范境外恶意网址和恶意IP
中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联
阅读全文