应急响应工具 - QDoctor
01 项目地址https://github.com/QAX-Anti-Virus/QDoctor/02 项目介绍项目描述QDoctor(下文中简称QD)是一款非传统意义上的ARK(Anti RootK
阅读全文亥姆霍兹信息安全中心 | 以协议为中心的Web指纹识别研究
原文标题：Understanding Web Fingerprinting with a Protocol-Centric Approach原文作者：Bogdan Cebere, Christian
阅读全文GitHub MCP服务器漏洞使攻击者可访问私有代码库
Part01漏洞概述GitHub广泛使用的模型上下文协议（Model Context Protocol，MCP）服务器被发现存在严重安全漏洞，攻击者可通过恶意提示注入（prompt injection
阅读全文2个月荣登字节SRC年榜第一，云上漏洞秘籍首公开！
XIAOHUOJU关于小火炬不！可！思！议！小火炬独领风骚，在字节SRC疯狂乱杀两个月直接登顶年榜TOP1！字节SRC排名截图喜！大！普！奔！5月28日本周三晚20：00小火炬带着他的“通杀全家桶”现
阅读全文AI学会“自保”，ChatGPT o3模型存在抗拒关闭行为
帕利塞德研究公司(Palisade Research)近期开展的一系列测试揭示了先进AI系统在被要求自行关闭时的异常行为。测试结果显示，OpenAI的实验性模型"o3"即使在明确收到允许关闭的指令后，
阅读全文阿迪达斯数据泄露，第三方服务商漏洞致客户信息外泄
德国运动品牌巨头阿迪达斯已确认发生重大数据泄露事件，攻击者通过入侵第三方客户服务提供商获取了客户联系信息。2025年5月23日的泄露事件导致曾与该公司客服中心互动过的消费者联系方式外泄，但密码、信用卡
阅读全文Trust Day@DASFAA 2025：稳定币安全合规的「技术解」｜BlockSec新加坡之行 邀您定义可信未来
引言：当合规成为稳定币的“必答题”2025年，稳定币市值已突破2150亿美元，年交易量高达35万亿美元，相当于全球支付巨头Visa交易量的两倍。成为数字时代最活跃的“高速公路”。与此同时，美国通过了《
阅读全文中国黑客风云录—台湾省黑客对大陆发动网络战争
2000年3月18日上午,台湾公视网站遭到网络黑客入侵,主页被贴上了反对“台独”的内容。公视表示,基本的防火墙未能阻止黑客进入，遭到破坏的程度颇大,不得不进行抢修。有关人员表示“前两天已发现不寻常状况
阅读全文场地、设施全免费！网安想创业？来MS08067安全实验室→
知行众创空间,免费创业工位“知行”众创空间成立于2021年1月，是“网络安全”专业化众创空间，建设主体为北京交通大学长三角研究院。是一个为全国致力于创业的个人和团队搭建的专属服务平台，已建成办公场地5
阅读全文NPM索引上有数十个恶意软件包正在收集主机和网络数据
最新发现，安全研究人员在NPM索引中发现了60个试图收集敏感主机和网络数据并将其发送到由威胁者控制的Discord webhook的软件包。根据Socket威胁研究团队的说法，这些软件包从5月12日开
阅读全文Windows Server 2025 "BadSuccessor"漏洞可导致域控接管（PoC已公开，暂无补丁）
漏洞概述Windows Server 2025操作系统中新发现的"BadSuccessor"安全漏洞（CVE编号待分配）允许攻击者完全接管Active Directory（活动目录）域控制器。目前漏洞
阅读全文Android从整体加固到抽取加固的实现及原理（下）
接上篇：Android从整体加固到抽取加固的实现及原理（上）10加固工具测试主要测试第三代加固,其中包括了动态加载和代码抽取与回填使用frida-dexdump和blackdex尝试脱壳加壳程序代码文
阅读全文RobinHood 勒索案告破，伊朗男子或将面临30年重刑
一名伊朗公民近日承认参与了 Robinhood 勒索软件的攻击行动。在长达五年的时间里，该勒索软件被用于入侵美国多个城市及组织的网络，窃取数据并加密设备，试图敲诈数百万美元。据美国司法部公布的信息以及
阅读全文Android CTF解题方法汇总 | WMBa0带你领略Android逆向的魅力
随着移动设备的广泛使用，Android安全问题逐渐成为关注的焦点。在如今众多的网络安全竞赛中，Reverse方向的题目不再局限于PC端，Android安全领域的挑战正日益增多。面对这样的趋势，掌握An
阅读全文直播预告 | 攻击方的“自白”与防守方的“求生指南”
一年一度的大考即将到来，本次安小默特别邀请了两位各自身怀绝技的攻防高手代表现场直播演绎，针尖对麦芒地为大家把攻和防这两件事摊开来讲一讲。今天先给大家透露点关键信息~攻击方的“自白”大家好，我是默安科技
阅读全文综合实力榜第一｜绿盟科技荣登数世咨询《中国数据安全50强（2025）》
全文共626字，阅读大约需1分钟。近日，数世咨询发布《中国数据安全50强（2025）》榜单，绿盟科技位列综合实力榜首。该榜单围绕技术能力、产品体系与落地实践等多个维度进行综合评估。绿盟科技在数据安全核
阅读全文拆解比亚迪仰望域控制器
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01拆解比亚迪仰望系ADAS板子非常厚重，也相当难拆卸，内部芯片密密麻麻，同样外壳上的散热硅脂也相当夸张。通过对 ADAS 控制板的拆解分析，其芯片配置密
阅读全文黑客：Facebook重大数据泄露事件致12亿用户记录外泄
点击上方蓝字谈思实验室获取更多汽车网络安全资讯攻击者声称通过滥用社交媒体平台Facebook的某个应用程序编程接口（API），从Meta旗下平台窃取了包含12亿用户记录的庞大数据集。Meta对此并未否
阅读全文岚图汽车：汽车总线技术的最新进展与多总线架构集成带来的挑战
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月10-11日，由谈思实验室和谈思汽车联合举办的「2025 AutoEEA 下一代汽车电子电气架构峰会」将在上海盛大开幕。本届大会将汇聚来自主机厂、芯片
阅读全文邀请函 | 第十一届中国(上海)国际技术进出口交易会 智能网联汽车出海服务交流会
点击上方蓝字谈思实验室获取更多汽车网络安全资讯第十一届中国(上海)国际技术进出口交易会智能网联汽车出海服务交流会将于2025年6月11日下午在上海世博展览馆 B1楼 2号会议室举行。本次会议依托中国（
阅读全文【免费领】HW护网行动经典面试题总结（含答案）
点击蓝字/关注我们今日福利HW护网经典面试题解析 挑战HW兼职超高日薪之必读宝典覆盖历年HW护网行动面试常考真题限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识
阅读全文以AI对抗AI，补天锻造人工智能时代白帽人才“熔炉”
在网络安全的世界里，一杯咖啡的时间就可能让黑客完成一场AI驱动的网络攻击。当ChatGPT、DeepSeek等AI工具让黑产从业者的攻击效率实现指数级跃升，当没有技术背景的黑客也能借助AI轻松发起攻击
阅读全文安全简讯（2025.05.28）
1. DragonForce勒索软件借SimpleHelp漏洞攻破MSP5月27日，DragonForce勒索软件团伙成功攻破一家托管服务提供商，并利用其SimpleHelp远程监控和管理（RMM）平
阅读全文Netfilter Tunnel 之殇：CVE-2025-22056分析
在一个多月前，Linux 内核中的 Netfilter 模块下针对 nft_tunnel 中存在的一处越界写漏洞补丁被提交到内核主线，该漏洞被分配为 CVE-2025-22056，本篇文章旨在通过利用
阅读全文通报！广州某科技公司遭网络攻击，黑客手法大起底!
近日，广州某科技公司遭受境外黑客组织的网络攻击。事件发生后，广州市公安局天河区分局立即开展调查，组织技术团队对攻击程序和系统日志进行深入技术分析和溯源追踪，初步查明了攻击来源。攻击手法解析：从“基础手
阅读全文这份产业图谱，天融信入选107个细分领域，6个热门领域获Top10企业推荐！
107+6！过去一年间，网络安全产业格局持续演变，新的技术趋势不断涌现，如DeepSeek的走红加速了GenAI在各行业的落地，量子计算的发展也预示着加密技术变革在即。与此同时，5G、物联网、人工智
阅读全文天融信参编！我国首个超融合国家标准将于10月1日正式实施
近日，国家市场监督管理总局、国家标准化管理委员会正式发布GB/T 45399-2025《信息技术 云计算 超融合系统通用技术要求》，这是我国超融合领域的首个国家标准，将于2025年10月1日起实施。该
阅读全文【OSRC助力】2025补天白帽黑客城市沙龙南京站圆满结束！
5月24日，2025补天白帽黑客城市沙龙南京站圆满结束，现场吸引了网安相关甲乙方从业者、学生近300人参会。共话AI安全 补天漏洞响应平台负责人田朋在致辞中提出随着人工智能技术的
阅读全文【活动倒计时4天】团队奖励冲击！现金/手机等你带回家
提示：目前符合条件的师傅可以前往OSRC商城进行礼盒兑换啦！不符合活动条件的师傅也可以使用200积分进行兑换哦！转发有奖本期奖品：OPPO定制端午礼盒*3参与方式：即日起至2025年5月25日，转发本
阅读全文