中国人民银行发布《中国人民银行业务领域网络安全事件报告管理办法》
规范中国人民银行业务领域网络安全事件报告管理。中国人民银行令〔2025〕第4号(中国人民银行业务领域网络安全事件报告管理办法)《中国人民银行业务领域网络安全事件报告管理办法》已经2025年5月12日中
阅读全文FreeBuf周报 | ChatGPT o3模型无视关机指令；虚假ChatGPT安装程序暗藏攻击
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！🤖研究显示ChatGPT o3模型无视关机指令 存在抗拒关闭行为😈
阅读全文黑客利用AI生成视频在TikTok设备上投放信息窃取恶意软件
网络犯罪分子已开始利用人工智能技术，在TikTok平台发起复杂的社交工程攻击。他们通过AI生成的教程视频传播危险的信息窃取恶意软件，目前该平台已有数十万用户受到影响。Part01AI视频伪装软件教程攻
阅读全文2025端午致谢 | 这份端午心意，我们“粽”意了！（文末留言赢端午礼品）
端午FestivalDragonBoat午端岁逢仲夏，端午悄至。祝大家端午安康！感谢各位合作伙伴寄来的精美礼品，每一份心意都让看雪倍感温暖。期待未来继续携手同行，共谱新篇！现在，一同揭开这些礼物的神秘
阅读全文安卓逆向基础知识之ARM汇编和so层动态调试
1ARM汇编指令在进行so层的动态调试前需要学习些知识点，比如说arm汇编，我们在用ida反编译so文件可以看到arm汇编指令，这个指令是CPU机器指令的助记符。这是什么意思呢？首先CPU机器指令其实
阅读全文【火绒安全周报】电费大额优惠或为洗钱陷阱/维密官网因安全事件关闭
点击蓝字，关注我们一想到你在关注我就忍不住有点紧张01电费大额优惠或为洗钱陷阱近日，湖北出现多起电费诈骗案件，不法分子以“电费充值大额优惠”为幌实施诈骗。成功充值者涉嫌洗钱，而充值失败则遭到连环诈骗。
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文EG-CERT CTF25 Flog：当前的 Arch 问题
今年的 EG-CTF25 专注于为参赛选手打造切合实际的挑战。我们的目标不仅仅是挑战他们，更在于帮助他们通过模拟真实渗透测试/漏洞搜寻场景的挑战来学习宝贵的技能。正因如此，我创建了 Flog 挑战赛，
阅读全文隐身系统调用执行：绕过 ETW、Sysmon 和 EDR 检测
这篇文章《Stealth Syscall Execution: Bypassing ETW, Sysmon, and EDR Detection》主要讲解了如何通过隐形系统调用（Stealth Sys
阅读全文京东PLUS会员的隐藏特权，很多人都没领取，白交了会员费...
小编曾在京东做过一段时间店铺运营，听到很多朋友说京东Plus会员没什么用，只能免运费领个全品券啥的。这个说法其实不对！京东Plus会员有很多隐藏的特权和福利，很多人都没有领取，白白浪费了会员费，今天给
阅读全文进行 IFEO 注射
这篇文章主要讲解了IFEO注入（Image File Execution Options Injection），这是一种基于Windows注册表的攻击技术，用于实现代码执行和持久化。以下是文章的核心内
阅读全文第124篇：美国NSA网络战及全球网络监听体系Turbulence湍流系统的讲解
Part1 前言 大家好，我是ABC_123。前面花了大量篇幅、大量心力为大家介绍了美国NSA的强大武器库，包括Turbine涡轮主动反打系统、Turmoil湍流被动监听系统、XKeyscore关键
阅读全文Pwn2Own 爱尔兰 - 群晖 BeePhotos 任意命令注入
【翻译】BEEPHOTOS ARBITRARY COMMANDLINE INJECTION免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请
阅读全文Pwn2Own 爱尔兰 - QNAP SQL 注入 RCE
【翻译】QNAP RCE Pwn2Own免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使用此信息访问或干扰您不拥有或没有明确测试权限的
阅读全文错误考试中的高分：打假AI挖洞的虚假繁荣
早上读到一篇论文《Top Score on the Wrong Exam: On Benchmarking in Machine Learning for Vulnerability Detectio
阅读全文WebShell 对抗规避w3wp进程树监测，黑屏之下绕过 cmd.exe 调用链静默执行
在红蓝对抗持续升级的环境中，越来越多的安全产品已经不再满足于传统的文件特征识别方式，而是将重点转向对行为链条的识别与阻断。尤其是在 WebShell 场景中，命令执行行为已经被纳入安全厂商的高优检测范
阅读全文删除Office文档个人隐私信息
21.21 删除Office文档个人隐私信息A: hys保存docx文档时，有可能携带创建者、修改者的个人隐私信息。在资源管理器中右键查看some.docxWord打开some.docx收取docx的
阅读全文HW必备：50个应急响应常用命令速查手册二（实战收藏）
HW必备：50个应急响应常用命令速查手册一（实战收藏）51. 目标：检查Linux系统启动项 (Linux)• 命令： systemctl list-unit-files --type=service
阅读全文iOS APP隐私合规检测的工具和方法
Android逆向资料(2025)安全研究资料库大全(2025)针对iOS应用隐私合规检测的开源工具、商业平台及开发自查方法总结，涵盖自动化扫描、代码审计、行为监控等方案APP渗透测试常见工具和方法A
阅读全文联想全球安全实验室恭祝大家端午安康！
点击蓝字 关注我们往期精彩合集● User-Agent安全问题分析与实例● ScreenCrab：蓝军悄无声息的窥探之举及其应对之策● 小程序身份认证有 “陷阱”？一文梳理流程与风险● 第二届网络安全
阅读全文.NET 内网实战：通过 EnumSystemCodePagesA 函数执行 ShellCode
「粽夏安康」艾叶飘香，龙舟竞浪，一口软糯，满心甜香。愿岁岁端阳，祝福大家端午节安康常伴，团圆如常。01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与W
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET 2025年05月红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文美国防部长指示成立美国防部网络防御司令部
编者按根据美国国会2025财年年度国防政策法案的指示以及美国防部长皮特·赫格塞斯的最新指示，美国联合部队总部-国防部信息网络（JFHQ-DODIN）5月28日已正式升级为美网络司令部下属的次级统一司令
阅读全文宝塔bt_waf 拦截流程详细分析
前言观察一个女孩对人的戒备心有多严心思有多重，就大抵能猜测她曾经被伤害的有多么的深和痛。女孩子是这样，waf也是这样。在本次分析中，返回false则意味着跳出当前检测方法。return_messag
阅读全文红队评估｜分享某管理系统代码审计
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文