中国黑客风云录—中国黑客战印尼
1998年5月,印度尼西亚发生大规模骚乱。据“印尼全国人权机构的不完全统计,有千余人在骚乱中死亡,数千家商店、银行、办公楼和宅被砸、抢、烧,经济损失难以数计。其中以印尼华人的损失最为惨重，大批华人为躲
阅读全文LineageOS-21 编译大战
最近有点闲，于是淘来一台二手LG G8 ThinQ(代号是alphaplus)，打算让它成为我的备用机！然后捏，一个异想天开大胆的想法突然降临：何不亲手为它打造一套 LineageOS 呢？说干就干，
阅读全文微软 Telnet 服务器惊现 0Click 重大漏洞
近日，微软 Telnet 服务器被发现存在一个极其严重的 0Click 漏洞，该漏洞使得攻击者能够完全绕过身份验证机制，甚至无需有效凭据就有可能获得管理员访问权限，严重威胁到组织的信息安全。这一漏洞主
阅读全文25年夏季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）
数字化时代，物联网(IoT)设备已经渗透到我们生活的方方面面，从智能家居到工业自动化，无一不依赖于这些智能设备。然而，随着IoT设备的普及，安全问题也日益凸显。IoT设备漏洞挖掘成为了保障网络安全的重
阅读全文习近平同欧洲理事会主席科斯塔、欧盟委员会主席冯德莱恩就中欧建交50周年互致贺电
习近平同欧洲理事会主席科斯塔、欧盟委员会主席冯德莱恩就中欧建交50周年互致贺电李强同科斯塔、冯德莱恩互致贺电5月6日，国家主席习近平同欧洲理事会主席科斯塔、欧盟委员会主席冯德莱恩互致贺电，热烈庆祝中国
阅读全文长期未遵守网络安全合规要求，知名军工网安厂商被罚超6000万元
关注我们带你读懂网络安全图片来源：defense.gov雷神旗下网络安全部门CODEX未能遵守美国政府网络安全要求，长期使用不合规网络并存储了非密国防信息，遭到内部员工举报后与政府进行和解，支付超60
阅读全文公安部关于对网络安全等级保护有关工作事项进一步说明的函
关注我们带你读懂网络安全公安部网安局发文，就2025年网络安全等级保护工作部署做进一步说明。2025年3月8日，公安部网安局发布了《关于进一步做好网络安全等级保护有关工作的函》(公网安〔2025〕10
阅读全文解读｜FBI 发布《2024 年加密货币欺诈报告》
作者：Lisa编辑：Sherry2025 年 4 月，美国联邦调查局(FBI) 发布了《2024 年加密货币欺诈报告》。该报告基于 FBI 网络犯罪举报中心(IC3) 在 2024 年收集的数据，分析
阅读全文共探AI安全未来丨绿盟科技携创新成果亮相GISEC Global 2025
全文共1647字，阅读大约需3分钟。 // 5月6日，绿盟科技正式亮相在迪拜开幕的GISEC Global 2025网络安全展会，这是绿盟科技连续第三年参展，本次参展旨在展示绿盟科技在网络安全领域
阅读全文CAASM+AI+SOAR：重新定义网络资产安全管理
全文共2086字，阅读大约需4分钟。网络安全对抗中，资产是攻防双方的争夺的阵地。资产不仅包括硬件设备如服务器、路由器，还涵盖软件系统、数据资源以及网络基础设施等。攻击面是指所有可能被攻击者利用的可访问
阅读全文【免费领】国内第一本Android软件安全与逆向分析教程
点击蓝字/关注我们今日福利安卓应用安全与逆向分析实操手册结合案例讲解Android安全及逆向分析注重实操及原理讲解，提升实战水平限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文安全简讯（2025.05.06）
1. 以色列TeleMessage公司遭黑客攻击暂停服务5月5日，以色列公司TeleMessage因遭黑客攻击已暂停所有服务，其母公司Smarsh证实了这一消息，并表示正在调查所谓的“潜在安全事件”。
阅读全文安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构
安全资讯导视 • 《数据安全技术 数据安全风险评估方法》等6项网络安全国家标准发布• 美情报机构利用网络攻击中国大型商用密码产品提供商事件调查报告发布• 秘鲁政府网站疑因网络攻击瘫痪，3300万公民个
阅读全文【代码审计】某JAVA酒店管理系统多个漏洞（附源码）
点击上方蓝字 关注安全知识欢迎加 技术交流群 ，随意聊，禁发广告、政治 赌毒等，嘿嘿群已满200，请添加：The_movement 备注：进群酒店管理系统代码安全审计一、项目概况1.1 技术栈开发语
阅读全文内存分配器 101 - 编写一个简单的内存分配器
【翻译】Memory Allocators 101 - Write a simple memory allocator 本文介绍如何在 C 语言中编写一个简单的内存分配器。我们将实现 malloc()
阅读全文漏洞预警|畅捷CRM存在SQL注入漏洞
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文特朗普政府使用的信号克隆系统遭到黑客攻击
据404 Media获悉，一名黑客入侵并窃取了TeleMessage的客户数据。TeleMessage是一家鲜为人知的以色列公司，向美国政府出售Signal和其他即时通讯应用的修改版，用于存档信息。黑
阅读全文通过@fastify/view raw 渲染实现远程代码执行
供应商： Fastify组件： @fastify/view影响：远程代码执行（RCE）发现者： Oblivionsage供应商确认：是（通过 HackerOne 上的公开评论）截至 2025 年 5
阅读全文勒索软件工具矩阵项目更新：2025 年 5 月
介绍本博客是对勒索软件工具矩阵 (RTM)和勒索软件漏洞矩阵 (RVM)最新内容的总结和分析。 信息安全社区对这些项目的反馈非常积极，许多研究人员联系我，告诉我他们觉得这些项目非常有帮助。 听到我在业
阅读全文苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击
苹果的AirPlay协议和AirPlay软件开发工具包（SDK）中的一系列安全漏洞使未打补丁的第三方和苹果设备暴露于各种攻击中，包括远程代码执行。网络安全公司Oligo Security的安全研究人员
阅读全文52款APP（SDK）被要求整改！存在侵害用户权益行为
根据中央网信办、工业和信息化部、公安部、市场监管总局等四部门联合发布的《关于开展2025年个人信息保护系列专项行动的公告》，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保
阅读全文web+wx浏览器组合拳拿下edu证书站
原文首发在：先知社区https://xz.aliyun.com/news/17855这次是在某个无聊的假期闲逛edusrc礼品的时候，某个证书站有种莫名奇妙的魔力吸引了手中的鼠标，随后开始的一段证书挖
阅读全文第121篇：蓝队分析取证工具箱2.16版+流量分析+大幅度更新
Part1 前言 大家好，我是ABC_123。过去几个月里，"蓝队分析取证工具箱"在广大网友的反馈和建议基础上进行了大量优化与功能扩展。本次更新重点强化了以下模块：溯源反制功能、pcap流量包分析、
阅读全文Beacon连上了，人没回来 ——在这场“零误报”演练里，我们失去的，不止是告警
零、引言 · 写在演练开始前你还记得你第一次参与攻防演练的那年吗？那时候大家都兴奋，觉得能参与“护网”，是技术人的高光时刻。 你在朋友圈晒工牌，晒工位，晒演练开始倒计时的那张大屏。 你相信这是一场国家
阅读全文论文一直投不中？保姆级SCI全程投稿发表来了！同领域期刊审稿人全程助力直至中刊
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！没有
阅读全文JavaSec | fastjson反序列化调用链分析
扫码领资料获网安教程本文由掌控安全学院 - fupanc 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）这里来调试分析一下fastjson原生
阅读全文25年HW最后一批!初级、中级、高级大量招人
扫码领资料获网安教程25年HW最后一批!初级、中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福
阅读全文