一个思考：安全测试驱动产品安全？
01—引言最近两天，有幸参加了“华为合作伙伴网络安全管理前移赋能培训会”，让我感叹大厂的强大、以及对合作伙伴的无私输出。会上的一些内容，引发了我对安全测试的深入思考。在与同事晚饭后，快速回了酒店。回想
阅读全文新一代子域名爆破工具 -- subfinder-x（5月14日）
暗月渗透测试14 内网渗透篇7课合集下载链接：https://pan.quark.cn/s/c59acdb15f3b===================================免责声明请勿利
阅读全文安卓逆向 -- 某变种狼人杀 Dump
一，前言研究仅供学习交流，如有侵权请联系删除目前主流dump分下列这二种:1， 提取游戏metadata和il2cpp 之后使用Il2cppDumper进行Dump2， 使用zygisk-Dumper
阅读全文【资料】特朗普的俄罗斯制裁工具包：增加杠杆以结束普京对乌克兰战争的选择
原文共计2.03万字，读完预计34分钟。AI在51s内完成阅读并生成总结。特朗普政府对俄制裁工具包分析总结1. 能源收入封锁打击“影子船队”：对未受制裁的油轮、船东、运营商、港口、保险公司（如Abso
阅读全文【资料】挑战克里姆林宫的超现实建构
原文共计1.19万字，读完预计20分钟。AI在46s内完成阅读并生成总结。主题与核心论点本文批判性分析了克里姆林宫通过“超现实建构”（hyperreality construct）——以军事伪装（ma
阅读全文Xtream反序列化
简介XStream 是一个 Java 序列化/反序列化库，用于在 Java 对象和 XML（或 JSON）之间进行转换。它非常适合需要将对象保存为 XML 或从 XML 构建对象的场景。反序列化的原理
阅读全文【SRC实战】一次空白页面的“妙手回春”变严重漏洞
前言某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！过程https://x,
阅读全文一名合格红队的成长之路
首先这是一篇内部学习圈广告😜别着急退，看完全文的师傅们有福了/doge你是否经历过：❌ 市面上课程大几K 起步，你打开自己的支付宝微信银行卡查看余额，默默退出课程报名网页❌ 自学过程没有正反馈，但坚
阅读全文MistTrack MCP 上线，开启链上追踪与风险分析的 AI 新范式
我们很高兴地宣布：MistTrack MCP 已正式上线测试！用户可以在 Claude、Cursor 等支持 MCP 的客户端中，直接使用自然语言调用 MistTrack 的链上分析 API，实现地址
阅读全文端午安康 | LYSRC双倍积分盛宴开启，师傅们速速集合！
粽叶飘香龙舟竞，又是一年端午时同程旅行安全应急响应中心（LYSRC）特别推出【粽情挖洞】双倍积分活动邀您共度佳节的同时，携手筑牢信息安全防线！端午安康01节日限定双倍惊喜活动时间：2025.5.16
阅读全文web指纹识别工具 - httpgo
01 项目地址https://github.com/login546/httpgo02 项目介绍项目描述httpgo是一个web指纹识别工具，支持多线程、HTTP代理、批量识别、保存结果、截图展示。可
阅读全文MistTrack MCP 上线，开启链上追踪与风险分析的 AI 新范式
我们很高兴地宣布：MistTrack MCP 已正式上线测试！用户可以在 Claude、Cursor 等支持 MCP 的客户端中，直接使用自然语言调用 MistTrack 的链上分析 API，实现地址
阅读全文【安全圈】Interlock勒索软件因间谍驱动的数据泄露而袭击美国国防承包商AMTEC
关键词数据泄露针对国防公司(NDC)及其子公司的复杂勒索软件活动影响了国防供应链,暴露了敏感数据,并引发了对可能由国家赞助的参与的警报。在威胁情报公司Resecurity的追踪下,Ransomware
阅读全文【安全圈】PyPI恶意软件警报:恶意的“索拉纳令牌”包瞄准索拉纳开发人员
关键词恶意软件ReversingLabs研究团队发现了另一个针对加密货币生态系统的软件供应链攻击,这次涉及一个名为solana-token的流氓Python包。作为Solana开发人员的合法实用程序,
阅读全文【安全圈】*Telegram成犯罪温床："新币担保"黑市涉案84亿美元，牵涉杀猪盘与朝鲜洗钱
关键词网络犯罪区块链分析公司Elliptic最新报告揭露，一个名为"新币担保"(Xinbi Guarantee)的中文Telegram黑市平台，已成为全球第二大加密犯罪市场。该平台自2022年运营以来
阅读全文【安全圈】OpenPubkey和OPKssh中的关键身份验证绕过使系统面临远程访问风险
关键词安全漏洞OpenPubkey身份验证协议及其配套工具OPKSSH中的一对关键严重漏洞可能允许攻击者绕过身份验证机制并获得未经授权的访问权限。OpenPubkey是一种将用户或工作负载生成的公钥与
阅读全文【活动】悠悠棕草，人间芳华，京东安全邀您共庆端午佳节
端午粽香寄情，安全同行 值此端午佳节 我们为各位白帽子们准备了精美的端午礼盒 感谢大家一直以来的陪伴 祝师傅们年年岁岁皆如愿，岁岁年年长安康端阳雅集·礼盒兑换【粽子x4，高邮咸鸭蛋x2，陶瓷竹节杯X1
阅读全文网络安全从业者 vs 性工作者
职业对照矩阵：网络安全从业者 vs 性工作者Ⅰ. 生理Ⅱ. 技术Ⅲ. 市场逻辑甲方既要“全面防护”却付白菜价，犹如嫖客既要清纯少女又要技术娴熟。Ⅳ.经济维度# 抽成模型对比class Exploita
阅读全文2025年4月企业必修安全漏洞清单
所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。腾讯云安全中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社
阅读全文启明星辰ADLab | 印巴网络战：克什米尔硝烟下的APT暗战
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）第一章背景介绍近期，印度与巴基斯坦在克什米尔争议地区爆发了一场"速度快、烈度高、降温急
阅读全文AgentCPM-GUI面向端侧的GUI Agent
AgentCPM-GUI，面向端侧的GUI Agent，拥有中英文APP操作能力，并基于RFT优化思考能力。https://github.com/OpenBMB/AgentCPM-GUI/blob/m
阅读全文firmadyne源码解析-揭开固件模拟的黑盒面纱
在物联网设备安全研究领域，固件仿真是揭开嵌入式系统"黑盒"面纱的必经之路。第一次尝试通过Firmadyne模拟某款路由器固件却陷入无休无止的报错之中，因此这篇文章就诞生了，本文将以源码解构为主线，解析
阅读全文触目惊心！“新币担保”涉84亿美元加密犯罪，杀猪盘、人口贩卖、洗钱全打通
近日，区块链分析公司Elliptic曝光了一个名为“新币担保”（Xinbi Guarantee）的中文犯罪平台，自2022年以来，该平台通过Telegram已促成至少84亿美元的非法交易，成为继“汇旺
阅读全文7天打造 IDA 9.0 大师：从零基础到逆向精英
如今，逆向工程已成为技术领域的关键技能。无论是安全防护、软件优化，还是算法研究，IDA Pro 9.0都是不可或缺的利器。本课程聚焦核心技能，带你从零基础迅速成长为逆向精英。不仅能精准剖析AES变种算
阅读全文Bitpixie漏洞攻击路径曝光，5分钟即可绕过BitLocker加密
安全研究人员近日展示了一种纯软件技术，可在无需物理工具（如螺丝刀、焊枪）或硬件破解的情况下，成功绕过微软BitLocker加密防护。通过利用名为Bitpixie（CVE-2023-21563）的漏洞，
阅读全文地球阿米特黑客组织使用新型工具攻击军用无人机供应链
被称为"地球阿米特"（Earth Ammit）的高级威胁组织近期发起多波次协同攻击，主要针对中国台湾地区的军用无人机和卫星产业供应链。该组织被安全研究人员归类为高级持续性威胁团体，在2023至2024
阅读全文Telegram黑市“新币担保”曝光：涉84亿美元加密犯罪、杀猪盘及洗钱
自2022年以来，一个名为“新币担保（Xinbi Guarantee）”的Telegram交易平台促成的交易金额不低于84亿美元，成为继汇旺担保（HuiOne Guarantee）之后被曝光的第二大黑
阅读全文Windows远程桌面网关曝双高危漏洞，可触发拒绝服务及远程代码执行
微软安全响应中心(MSRC)已发布重要安全更新，修复Windows远程桌面网关(RD)服务中的一个高危漏洞(CVE-2025-26677)。该漏洞可能允许未经授权的攻击者触发拒绝服务(DoS)条件，潜
阅读全文