一笔一划“话”国安
当非遗文化“邂逅”国家安全，会碰撞出什么样的火花？二十幅剪纸作品，纹样层叠，书写汉字筋骨，二十个安全领域，跃动展现，解读内涵要义。起笔，从法治天平到国土丰碑，看飞天起舞、风吹麦浪、生态和谐。落笔，从网
阅读全文RASP之内存马后渗透浅析
题目：在邑网杯线下赛有题Springboot附件是一个jar包还有一个rasp。RASPRASP全称是Runtime applicaion self-protection，在2014念提出的一种应用程
阅读全文开源应急响应工具 -- MaliciousCheck
暗月渗透测试08SQL注入篇24课合集下载链接：https://pan.quark.cn/s/43db22761009===================================免责声明请勿
阅读全文安卓逆向 -- 某Video Pro版修改思路
NodeVideo修改思路，在翻遍许多条帖子，发现只是通过搜索的isPro去修改的，该篇通过搜索字符串确定修改位置(最后都是修改的isPro方法，只是多条思路)工具:Il2CppDumperIDA P
阅读全文利用Claude3.7调用kali进行渗透测试
看了这篇文章《给Kali 加个MCP,直接用cursor做渗透测试》，利用MCP操纵Kali进行自动化地渗透测试。我也进行了测试，下面就 deepseek-v3/r1、Qwen3-235B-A22B和
阅读全文数据脱敏：守护数据安全的 “易容术”
引言在数字经济蓬勃发展的今天，数据成为了推动各行业前进的核心力量。从医疗精准诊疗到金融实时风控，从智慧城市决策到电商个性化推荐，数据的流动与共享无处不在。然而，数据安全问题也日益凸显，医疗记录、金融数
阅读全文Craft CMS generate-transform接口存在远程命令执行漏洞CVE-2025-32432 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文全方位扫描工具 - Milkyway
01 项目地址https://github.com/polite-007/Milkyway02 项目介绍项目描述一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能,纯
阅读全文【成功复现】Next.js中间件认证绕过漏洞(CVE-2025-29927)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Next.js是Vercel开源的一个 React
阅读全文【安全圈】微软Skype正式停止运营 你用过吗？
关键词Skype你当年用过Skype和家人朋友聊天吗？据央视新闻消息，美国微软公司旗下即时通信软件Skype正式停止运营。其核心功能将被迁移至微软主推的另一款通信软件Skype这款曾经占据行业主导地位
阅读全文【安全圈】突发！欧盟再开天价罚单！TikTok被罚5.3亿欧元！数据安全成焦点
关键词TikTokTikTok即将面临欧盟的高额罚款，这将成为该平台在数据合规领域遭遇的又一次重大打击。爱尔兰数据保护委员会经过长达两年的调查，发现TikTok存在将欧盟用户数据未经充分授权传输至中国
阅读全文【安全圈】iOS 出现新严重漏洞，仅需一行代码即可导致 iPhone 崩溃
关键词安全漏洞iOS 中的一个严重漏洞可能允许恶意应用程序仅使用一行代码即可永久禁用 iPhone。该漏洞的编号为 CVE-2025-24091，利用操作系统的 Darwin 通知系统触发无限重启循环
阅读全文【安全圈】CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布
关键词Linux在最近的分析中，安全研究员 Michael Hoefler 揭露了 CVE-2025-21756 的完整细节，这是一个影响 Linux 内核 vsock 子系统的释放后使用 (UAF)
阅读全文数字中国 | 史宾格荣获 “2025数字中国创新大赛”银奖
2025年4月，在第八届数字中国建设峰会上，史宾格AI隐私合规检测助手从全国近850个参赛案例中脱颖而出，斩获2025数字中国创新大赛“移动互联网（APP）安全优秀案例评比赛” 银奖。此奖项不仅是对百
阅读全文data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文多个公共漏洞知识库集成汇总
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文CVE-2025-21756：linux6.6.75内核自动提权
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文来了，feicong-env的开发板版本已发布
feicong-env的开发板版本与Ubuntu版本一样，采用自动化CICD构建生成，Ubuntu版本是cloud-init，macOS版本是自动化初始化脚本。开发板版本则是自定义的armbian。目
阅读全文RSAC 2025观察：AI安全工具崛起，但人类协作仍是抵御威胁的核心
走进莫斯康展览中心宏伟的展馆，目睹那些造价近百万美元的展台时，人们或许会认为首席信息安全官（CISO）们唯一关心的预算问题就是如何用AI代理应对新型人工智能威胁——或者担心怪兽卡车和山羊会压碎或啃食用
阅读全文调研启动 | 2025企业数据安全能力建设现状研究报告
在AI浪潮席卷全球的当今时代，数据已成为企业最为珍贵的战略资产，其价值不亚于有形的固定资产与流动资金，更是驱动企业创新、制胜市场的关键要素。然而，数据的快速流通与广泛应用也使其面临前所未有的安全风险。
阅读全文FVIP新帮会重磅登场：「法规x情报x报告」独家放送→
当企业安全建设驶入深水区资源孤岛、团队能力断层、预算天花板与合规高线步步紧逼这不是某个CISO的独行困境而是整个行业的生存突围战FVIP CISO帮会一款专为网安管理者定制的“经验知识会”上线聚合国内
阅读全文可蠕虫化AirPlay漏洞：公共WiFi环境下可零点击远程控制苹果设备
网络安全研究人员近日披露了苹果AirPlay协议中一系列现已修复的安全漏洞，攻击者成功利用这些漏洞可控制支持该专有无线技术的设备。以色列网络安全公司Oligo将这些漏洞统称为AirBorne。01漏洞
阅读全文5月8日！报名火热进行中！
2025年，BlockSec Elite Security Talent Program（BEST计划） 强势启动！作为区块链安全领域的菁英培养计划，我们为高校学子提供前沿技术学习和实战机会，助你迈向
阅读全文十万字的 JavaWeb 代码审计入门 Wiki 正在公开更新中......
嗨，大家好，这里是闪石星曜CyberSecurity。我是您们的好兄弟，润霖。我公开了一份『 JavaWeb代码审计零基础入门到企业级项目实战』的 Wiki文档，来帮助大家学习，并学会 JavaWeb
阅读全文谷歌出bug了,可以被白嫖!
正文今天google出了个bug,可以免费白嫖一年的ai会员，一直可以用到明年需要的可以加我微信获取链接richardo1o1 (暗号:ai会员)如果你是一个长期主义者，欢迎加入我的知识星球，我们一起
阅读全文每日安全动态推送(25/5/6)
• HTML到PDF转换器：本地文件访问与Shellcode执行的探索https://neodyme.io/en/blog/html_renderer_to_rce/这篇文章详细介绍了如何利用HTM
阅读全文4个问题，理解MCU的启动原理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯1、MCU最开始一启动后去哪里读代码？CPU上电启动后被设计为去地址0x00000000位置处读取代码；首先会连续读取两个字，分别是栈指针初始值和复位异常
阅读全文车载CAN网络的错误帧结构及作用
点击上方蓝字谈思实验室获取更多汽车网络安全资讯车载CAN网络中的错误帧（Error Frame）是一种特殊类型的帧，当一个节点检测到总线上的错误时会发送它。CAN协议定义了多种错误检测机制，包括比特监
阅读全文漏洞管理中的四大常见误区及改进方案
一、漏洞管理的新挑战现代漏洞管理已从简单的勾选框任务演变为需要实时可视化、风险优先级排序和自动化处理的系统工程。当前IT环境具有高度动态性，攻击者的进化速度与防御措施同步提升。若仍依赖传统工具和策略，
阅读全文