Hive安装部署
点击上方“IT那活儿”公众号--专注于企业全栈运维技术分享，不管IT什么活儿，干就完了！！！ Hive数据仓库工具能将结构化的数据文件映射为一张数据库表，并提供SQL查询功能，能将SQL语句转变成M
阅读全文漏洞预警 | VMware vCenter Server认证命令执行漏洞
0x00 漏洞编号CVE-2025-412250x01 危险等级高危0x02 漏洞概述vCenter是VMware提供的集中管理平台，用于管理VMware vSphere环境中的虚拟化资源。0x03
阅读全文漏洞预警 | 上讯信息运维管理审计系统注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述上讯信息技术股份有限公司的InforCube运维管理审计系统是以ITSM2.0为基准，融合DevSecOps、AIOps等新兴技术与信息安
阅读全文漏洞预警 | 妖气山视频管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述妖气山视频管理系统是一款运用Javaex前端框架与SSM后端框架开发的视频管理软件。0x03 漏洞详情漏洞类型：SQL注入影响：窃取敏感信
阅读全文工具 | Directory-Traversal-Scanner
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Directory Traversal Scanner是一个高性能的
阅读全文抗干扰、低延迟、全覆盖，风电场工业环网建设指南
引 言2021年，碳达峰、碳中和被首次写入政府工作报告，成为媒体聚焦、百姓热议的高频热词。在中共中央、国务院印发的《关于完整准确全面贯彻新发展理念做好碳达峰碳中和工作的意见》发布中提出五方面主要目标
阅读全文hook的本质是什么
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文反编译小程序、数据加密解密、sign值绕过
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文这个AI智能体把甲方伺候的服服帖帖，没用过的抓紧焊丝在你的电脑上
安全意识培训是不是经常要搞，今年搞得还不能和去年一样，甲方客户是不是经常这样给你说。面对这样的需求你会咋办，到我的星球中去收集我的ppt糊弄一家客户？还是群里问问谁有xxx行业的ppt，述求，有红包。
阅读全文守密无时限 离职不卸责
国家安全，重于泰山；保密职责，终身在肩。近年来，个别涉密人员在离职后因保密意识淡薄、放松警惕，导致国家秘密泄露，给国家安全和利益造成严重损害。涉密人员离职管理绝非个人私事，而是守护国家安全的关键环节，
阅读全文Ai + burpsuite@漏洞自动化检测搭建
一、当安全遇上人工智能：漏洞检测的技术革命在攻防对抗日益激烈的今天，传统漏洞检测方法面临效率瓶颈。小编将一步步教大家如何通过Cherry Studio的MCP服务构建"AI安全指挥官"，实现BurpS
阅读全文从SSRF到帐户接管
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文一个合格渗透测试工程师的成长之路
黑客安全资讯WiKi01圈子亮点▌一次进入圈子终身提供服务。▌持续更新最新漏洞POC。▌HW提供一手漏洞情报。▌活跃的资源群聊和频繁的资料更新。▌活跃MD5解密。▌从安全入门学起，这里不缺学习资源。专
阅读全文【安全圈】美国起诉与勒索软件攻击有关的Qakbot僵尸网络领导人
关键词勒索软件美国政府起诉了俄罗斯国民Rustam Rafailevich Gallyamov,他是Qakbot僵尸网络恶意软件操作的领导者,该操作破坏了70多万台计算机并启用了勒索软件攻击。根据法庭
阅读全文【安全圈】警方在全球打击行动中逮捕了270名暗网供应商和买家
关键词网络安全警方在代号为“RapTor行动”的国际执法行动后逮捕了270名嫌疑人,该行动针对来自10个国家的暗网供应商和客户。欧洲,南美,亚洲和美国的国家当局还查获了超过1.84亿欧元(2.07亿美
阅读全文【安全圈】打印机制造商Procolled数月来一直提供恶意软件驱动程序
关键词恶意软件至少半年来,Procoroned打印机提供的官方软件包括远程访问木马和加密货币窃贼形式的恶意软件。Procolored是一家数字印刷解决方案提供商,生产直接到电影(DTF),UV,UV和
阅读全文从BEV感知到端到端自动驾驶
点击上方蓝字谈思实验室获取更多汽车网络安全资讯BEV感知是端到端自动驾驶的前一阶段的热点之一，实现感知计算的主要功能，但是在端到端自动驾驶的第二阶段，依旧需要对BEV的发展历程、原理实践、技术路线、工
阅读全文深度伪造与网络犯罪冲击下，数字信任体系面临崩塌危机
Part01AI欺诈威胁超越传统身份盗窃Jumio最新调研显示，全球69%的受访者认为，AI驱动的欺诈行为对个人安全的威胁已超过传统身份盗窃手段。这一比例在新加坡高达74%，同时有71%的新加坡受访者
阅读全文GitLab Duo AI编程助手漏洞可让攻击者通过隐藏提示劫持AI响应
Part01漏洞发现：恶意提示可操控AI行为研究人员发现，通过将隐藏指令植入代码注释、提交信息和合并请求描述中，可以诱骗GitLab的AI编程助手Duo向用户显示恶意内容并泄露私有源代码。这款AI助手
阅读全文没做这些设置，你家Wi-Fi就是黑客的后门！Wi-Fi安全防护全攻略
家庭Wi-Fi就像是通往你数字生活的大门。它连接着你的手机、笔记本电脑、智能电视、安防摄像头，甚至智能灯具和冰箱。但这里有个隐患：如果不做任何安全防护，黑客可能轻松入侵，窃取你的个人数据，甚至控制你的
阅读全文Java代码审计 | Alibaba Sentinel SSRF漏洞代码审计
内部学员投稿。首发于：https://xz.aliyun.com/news/18017学代码审计就找闪石星曜CyberSecurity。详情可点击下方链接了解。《JavaWeb代码审计企业级项目实战》
阅读全文《JavaWeb代码审计企业级项目实战》课程2.0升级版，新增10节实战课！依旧低至499，加量不加价！招生！
《JavaWeb代码审计零基础入门到企业级项目实战》课程 2.0 升级版，来啦！加了十节实战干货课程。加量不加价，依旧低至 499。一次付费，终身学习。老学员，后续关注内部群聊即可。下面就是新增加的课
阅读全文绕过网络过滤器第一部分：SNI 欺骗
Bypassing Web Filters Part 1 SNI Spoofing 这是一系列关于绕过网络过滤器技术的博客文章的第一部分，每一部分都会探讨越来越高级的技术。早在 2019 年（是的，已
阅读全文PHP漏洞在白盒审计中的技巧（1）——PHP弱类型特性
一、漏洞简介U8cloud系统MeasureQueryByToolAction接口存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。二、影响版本1.0,2.
阅读全文Claude Opus 4 优化 wireshark插件代码
Claude Opus 4，代码方面真是逆天了！22日，Anthropic官方发布了Claude Opus/Sonnet 4，说是代码与推理能力增强了一大截。Anthropic将Claude Opus
阅读全文使用 PowerShell 中的动态 API 解析绕过 AMSI
什么是动态 API 解析？动态 API 解析是一种在运行时解析 Windows API 函数地址的技术，而不是在程序编译或加载时预先导入和声明。函数实现GetModuleHandle→ 获取 DLL
阅读全文实测市面上18家润色机构，sci论文润色，中刊率最高的是这家！
经常有老师和同学在后台私信我，让我推荐靠谱的润色机构，说这里面水太深。为了帮助大家解决这个问题，所以从去年开始，我们陆续测试了18家润色机构，这篇文章就是我们的测试结果：首先我们要明确一点，什么样的论
阅读全文