工信部：关于防范WinRAR安全绕过漏洞的风险提示
关注我们带你读懂网络安全攻击者可构造恶意链接诱导用户点击，导致恶意代码执行等危害。近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，WinRAR存在安全绕过高危漏洞。WinRAR
阅读全文失效域名的隐患：断链劫持如何让黑客轻松接管你的系统
什么是断链劫持断链劫持(Broken Link Hijacking)是一种常见但容易被忽视的安全漏洞。它发生在当应用程序中仍然引用着已失效的子域名或第三方域名，而这些域名可以被任何人注册和控制时。攻击
阅读全文安全简讯（2025.04.27）
1. MTN集团遭网络安全事件致用户信息泄露4月25日，非洲移动巨头MTN集团（前身为M-Cell）遭遇网络安全事件，部分国家用户个人信息遭泄露。MTN集团是非洲最大的移动网络运营商，业务覆盖20个国
阅读全文IT跃迁正当时｜绿盟科技亮相2025 IT市场年会，斩获多项荣誉
全文共1126字，阅读大约需2分钟。近日，由赛迪顾问主办的2025 IT市场年会在北京隆重召开。会上，绿盟科技凭借持续的技术创新与产业实践表现突出，荣获多项重量级奖项。公司被评为“2024-2025年
阅读全文RSAC 2025创新沙盒 | TwineSecurity ：数字员工驱动企业安全建设
一、公司简介Twine Security[1]是一家专注于网络安全领域的人工智能初创公司，由前网络独角兽 Claroty 的核心团队成员于2024年创立。公司总部位于以色列特拉维夫和美国西雅图，目前员
阅读全文RSAC 2025创新沙盒 | Aurascape：重构AI交互可视性与原生安全的智能防线
一. 公司简介Aurascape是一家成立于2023年的网络安全初创企业，总部位于美国加利福尼亚州圣克拉拉。公司由来自Palo Alto Networks、Google、Amazon等顶尖科技企业的
阅读全文记一次爱加密企业版脱壳与反调试绕过
Frida-Dexdump脱壳用于提取DEX文件https://github.com/hluwa/frida-dexdump需要先绕过frida反调试Fart脱壳一款自动化脱壳工具https://gi
阅读全文【免杀工具】Supernova-真正的shellcode加密器和混淆工具
0x01 工具介绍Supernova 是一个开源工具，使用户能够安全地加密和/或混淆其原始 shellcode。支持各种不同的密码，包括：ROTXORRC4AES (AES-128-CBC, AES-
阅读全文微软宣布Windows地图应用将于2025年7月移除
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文推荐几个大师傅的公众号
融云攻防实验室公众号定位：网络安全舆情快报！猎洞时刻公众号定位：专注于web漏洞挖掘、内网渗透、免杀，跟进最新安全研究，记录安全之路AnWangsec公众号定位：分享网络安全各种资源！健康体重管理公众
阅读全文一个漏洞仓库免费送~
后台回复POC即可获得地址CMS漏洞74cms v4.2.1 v4.2.129 后台getshell漏洞74cms v5.0.1 后台跨站请求伪造漏洞 CVE-2019-11374Anchor CMS
阅读全文一次不出网的渗透测试
提要本次模拟不出网环境下的渗透测试，靶机搭建了有CVE-2022-26134漏洞的confluence服务confluence服务位于端口8090用到的工具有vshell，suo5，哥斯拉，proxi
阅读全文HW持续招人，不卡学生
1.人员需求：注意:仍旧招收 2025 应届学生!! (毕业时间 2025 年 5-12 月内) 初级,中级,高级均仍有位置,已经毕业的师傅们也可投递能力强的师傅可是大学生。2.项目地点：根据厂商安排
阅读全文Severance：这部热门剧集对网络安全和人为风险的启示
Severance: what the hit show can teach us about cybersecurity and human risk如果你的工作人格不了解你的个人生活，而你的家庭人
阅读全文XRP库xrpl.js遭黑客攻击 导致钱包被盗
近期，Ripple推荐加密货币NPM JavaScript库名为“xrpl.js”，被入侵窃取Ripple钱包种子和私钥，并将其转移到攻击者控制的服务器上，允许威胁者窃取存储在钱包中的所有资金。恶意代
阅读全文自从进了这个京东捡漏福利群，拿了很多0元商品，还有很多秒杀呢！
上周，小编一个在京东上班的朋友拉我进了免单福利群！我才发现原来好多京东平台的东西不仅质量好还很便宜，还有很多0元商品可以抢，以前竟然被“坑”那么多的冤枉钱！！刚加到群里后，群主就给大家送了一波BUG商
阅读全文利用虚假 GIF 进行多阶段反向代理卡盗刷攻击
在今天的文章中，我们将回顾一次针对 Magento 电商网站的复杂、多阶段信用卡欺诈攻击。该恶意软件利用伪造的 gif 图像文件、本地浏览器sessionStorage数据，并使用恶意反向代理服务器篡
阅读全文BleedingTooth：Linux 蓝牙零点击远程代码执行
介绍我注意到syzkaller已经对网络子系统进行了广泛的模糊测试，但对蓝牙等子系统的覆盖程度较低。总体而言，对蓝牙主机攻击面的研究似乎相当有限——蓝牙中大多数公开的漏洞仅影响固件或规范本身，并且仅允
阅读全文网络安全公司首席执行官被指控在医院系统上安装恶意软件
网络安全公司 Veritaco 的首席执行官杰弗里·鲍伊 (Jeffrey Bowie) 因涉嫌感染俄克拉荷马城圣安东尼医院的员工电脑而面临两项违反俄克拉荷马州计算机犯罪法的指控。该男子被指控于 20
阅读全文员工网络安全意识如何提升？安全宣贯不可少
数字化时代，网络安全威胁肆虐成灾，“人的漏洞”是网络安全最大的漏洞。我们一起目睹过商业巨头在经历网络安全事件后付出的成本与代价，也见证了无数企业“惶恐中招”的不安与焦虑。员工网络安全意识有多重要？如何
阅读全文【2025年HVV】HVV招聘-只要中级及以上
招聘岗位：网络安全工程师年龄要求：2001年及之前出生（技术水平好可放宽年龄限制）按月结款岗位职责：负责甲方客户设备监测、巡检、排查等工作，保障网络安全稳定运行。负责协调各方资源，高效推进项目进展。负
阅读全文授权码欺骗：俄罗斯黑客利用微软 OAuth 进行钓鱼
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）关键要点• 自2025年3月初以来，Volexity 观察到多个俄罗斯威胁行为
阅读全文倒计时一天！《数字青春 榜样力量》五四青年节特别直播来啦！扫码预约
转发有奖 转发本文或长图至朋友圈 开奖时间 4月28日14:00开奖后转发无效请中奖的朋友在开奖后3日内填写地址并将朋友圈转发截图发送至微信公众号进行兑奖过时失效
阅读全文挖洞日记 | 某高校旁站到统一认证, 怒刷30+rank
扫码领资料获网安教程本文由掌控安全学院 - yang918 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）声明以下漏洞已经上报edusrc平
阅读全文【漏洞预警】Grafana权限管理不当漏洞
漏洞描述:Grafana官方发布安全公告,修复了Grafana中的多个安全漏洞,其中包括一个权限管理不当漏洞,该漏洞于Grafana 11.6.x引入,查看者无论被分配何种访问权限,都能访问所有仪表板
阅读全文【高危漏洞预警】Craft CMS generate-transform反序列化代码执行漏洞（CVE-2025-32432）
漏洞描述:Craft CMS是一个灵活、用户友好的内容管理系统,用于创建自定义的数字网络体验和其他体验,攻击者可构造恶意请求利用generate-transform端点触发反序列化,执行任意代码控制服
阅读全文攻防第一天，内网又穿了？
序言 记一次三天1.3w分拿下靶标过程复盘总结突破 通过互联网公开的web服务，针对子域名信息收集到目标单位的教务管理系统，它是由南京某某公司开发提供服务的通过目录遍历拿到源码开始代码审计，老思路
阅读全文智能汽车安全-漏洞挖掘到控车攻击
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文暗流涌动：钓鱼木马再来袭
前言 近期，钓鱼木马攻击仍在持续，其核心攻击流程虽未发生显著变化，但攻击者不断升级对抗手法以突破安全防线。攻击者通过伪造工具官网（如浏览器、VPN、白板工具等）、恶意IM/邮件钓鱼、伪装成合法安
阅读全文