一行代码即可让iPhone“变砖”：iOS高危漏洞解析
iOS系统存在一个高危漏洞（CVE-2025-24091），恶意应用仅需执行一行代码即可永久禁用iPhone。该漏洞通过操作系统的Darwin通知机制触发无限重启循环，导致设备"变砖"，必须通过完整系
阅读全文海莲花APT组织最新高级免杀样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新
阅读全文习近平给谢依特小学戍边支教西部计划志愿者服务队队员回信
习近平给谢依特小学戍边支教西部计划志愿者服务队队员回信强调到祖国和人民最需要的地方发光发热为中国式现代化建设贡献青春力量在五四青年节到来之际，中共中央总书记、国家主席、中央军委主席习近平给新疆克孜勒苏
阅读全文Claude的风控真严
女科学家用AI比较多。经多重对比，在她那个特定科研领域里，Claude最优，比Gemini、ChatGPT都要好。而我熟知的技术圈里，许多人喜欢用Gemini，我自己用Gemini较多。至于DeepS
阅读全文『Java代码审计零基础到高阶实战班』正式开班啦！手把手带你从零基础学习到反序列化，内存马以及框架漏洞等实战知识！！！
闪石星曜CyberSecurity专注代码审计、渗透测试干货分享与培训第一期还剩四个发车名额，赶紧来一起抱团学习！05月07日开课！01课程简介1、你是否渴望从零基础起步，真正掌握 Java代码审计的
阅读全文五一福利 | 抽CNVD高危漏洞
点击上方蓝字 关注安全知识引言 欢迎加 技术交流群 ，随意聊，禁发广告、政治 赌毒等，嘿嘿 群若满，请添加：The_movement，备注：进群活动时间：2025年5月3日00:00
阅读全文Spring Security CVE-2025-22234 引入用户名枚举向量
产品： Spring Security受影响的软件包： spring-security-crypto受影响的版本： =5.7.16、=5.8.18、=6.0.16、=6.1.14、=6.2.10、=6
阅读全文入侵苹果——SQL注入远程代码执行
介绍在上一篇博文中，我们深入研究了 Lucee 的内部工作原理，并查看了 Masa/Mura CMS 的源代码，并意识到其潜在的攻击面之广。显然，花时间理解代码是值得的。经过一周的探索，我们偶然发现了
阅读全文某无人驾驶智能车远程开锁记录
一、前言 做个记录二、分析 车shell端口通信情况frp代理socks5555未授权提权root根据通信情况找到发起程序apkapk目录 databases根据db文件可定位到开锁逻
阅读全文某无人驾驶智能车远程开锁记录
一、前言 做个记录二、分析 车shell端口通信情况frp代理socks5555未授权提权root根据通信情况找到发起程序apkapk目录 databases根据db文件可定位到开锁逻
阅读全文第120篇：蓝队溯源之蚁剑、sqlmap、Goby反制方法的复现与分析
Part1 前言 大家好，我是ABC_123。最近在更新蓝队分析研判工具箱中的溯源反制功能时，我阅读了大量相关的技术文章。很多资料提到了早期版本的蚁剑、sqlmap、goby等工具的反制思路，其中的
阅读全文系统自带的黑客工具箱：精通Windows命令行渗透的终极指南
在#红队 演练或实验室环境中，一个不变的真理是：命令行的精通程度往往决定了你是普通的脚本小子还是真正的#渗透 专家。现实世界中，你不会总能使用花哨的C2框架或显眼的漏洞利用工具；有时，你唯一能获得的就
阅读全文【资料】美国在研究生物武器研发中可能受到的阻碍
这篇名为《生物武器发展的障碍：通路中断的潜在影响》的文章，研究了生物武器研发过程中可能受到的病原体筛选复杂，制剂获取技术有门槛，工程化实施过程中存在投送难、规模化生产难、存储难等难点问题，并谈到现代合
阅读全文【资料】美国生物制造计划
美国将继续以“防御”为由大力发展生物技术，持续提升和巩固其在生物技术领域的霸主地位。而生物技术具备的两用性特征，为其开发生物武器提供了很好的掩护。目前，其在国内生物领域从人才、技术、基因资源等均有大量
阅读全文【渗透测试】Vikings: 1靶场渗透测试
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/vikings-1,741/选择镜像文件进行下载。下载后解压是一个
阅读全文BurpSuite插件 | 告别手动测试，快速挖掘漏洞！
工具介绍AutoFuzz是一款针对BurpSuite的安全测试辅助插件，旨在提高测试效率。它通过自动识别请求中的参数，并根据预设的payload逐个进行发包测试，帮助安全研究人员快速发现潜在漏洞。该插
阅读全文SRC挖掘之——某众测多处高危越权
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文公众号变动+安全知识库分享
有很多关注极思的朋友问，公众号关闭后还能不能看到文章？为了解决这个问题，将公众号文章归档到知识库中，为表歉意将日常在用的蓝队+红队+AI安全等3个知识库分享给大家，未来会持续更新。长按二维码可
阅读全文五一快乐 | 技术成长不打烊，送您一份节日专属福利！
在这个属于劳动者的节日里，我们向每一位在安全技术领域持续耕耘、不断提升自我的朋友们致敬。也许您在假期依旧在学习新技术、分析某段源码，甚至在深夜默默调试一个POC脚本……您的努力，值得被看见。为此，我们
阅读全文.NET 总第 70 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文.NET 免杀新思路，基于 Emit 技术实现的 WebShell
在红队打点阶段，常规 WebShell 已越来越容易被主流防护软件检测和拦截，而通过 .NET Emit 技术 动态构造恶意代码的方式，则提供了一种更隐蔽、更灵活的 webshell 实现手段。01.
阅读全文涉及美国、瑞典、印度，一批境外恶意网址和IP曝光
中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联
阅读全文工信部推广“二次号码焕新”服务，手机号注销后可一键解绑互联网账号
5 月 2 日消息，工信部近日通告今年第一季度电信服务质量情况，其中提到要指导基础电信企业和互联网企业联合提供“二次号码焕新”服务，可一键解绑历史互联网账号，目前已覆盖超 200 款主流互联网应用。据
阅读全文记录一次对某手游的反反调试
樣本：Y29tLndlbWFkZS5uaWdodGNyb3d最近在找工作，一家公司說要搞NP，我果斷拒絕，還有一家公司給了一道面試題，內容是分析一款外掛( 針對他們家遊戲的 )和實現一個有效的外掛功能
阅读全文Yakit插件-用于转换BurpSuite上无敌的Hae信息收集插件的配置规则为yakit使用
工具介绍Hae2Yakit用于转换 BurpSuite 平台中无敌的Hae信息收集插件的配置规则为yakit使用，减少因为插件不支持而无法脱离burp的烦恼。使用方法1 安装插件在 yakit 的插件
阅读全文sci一直投不中？医学无忧投稿服务来了！同领域期刊审稿人全程助力直至中刊！
对于临床医生或医学硕博生而言，恐怕都有一个共同烦恼，那就是发文章！发SCI！有时候，这个“烦恼”也可以称为“噩梦”…因为在临床工作非常忙，完全抽不出时间搞论文的情况下…现状依旧“咄咄逼人” 👇文章多的
阅读全文KernelSU Next是Android新兴的内核级Root解决方案
KernelSU Next是当前Android设备中一种新兴的内核级Root解决方案，相较于传统的Magisk方案，它在隐蔽性、兼容性及功能扩展性方面表现出显著优势。LSPatch和太极框架(免Roo
阅读全文国安版“MBTI”测试 测测你是哪种“国家安全守护星”？
如果你作为一名国家安全机关干警，当危机悄然逼近，你会成为冷静破局的敌情分析师，沉稳斡旋的外交谈判专家，临危不乱的行动指挥官，还是严谨缜密的技术工程师？现在，启动你的“国安身份模拟器”，通过15个高燃场
阅读全文