用Claude3.7辅助3D建模
这里用到Blender这个建模工具。Blender是一款免费开源三维图形图像软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender拥有方便在不同工作下使用
阅读全文【紧急警示】Weaxor最新变种“.wxx”来袭，批量入国内知名财务类管理系统发起勒索攻击！
在我们对4月份勒索病毒入侵事件的统计中，Weaxor 勒索病毒家族的活动频率位居首位，出现了多个变种版本，使用的加密后缀包括 .weaxor、.wxx、.wxr .rox 等，显示出该家族正在持续演
阅读全文协议无关组播（PIM）
鼎新安全don't give up and don't give in !入门指南：组播到底是什么？如果你刚接触网络技术，可能听过“单播”“广播”“组播”这些词，但总感他们很复杂。别担心！今天我们就用
阅读全文在DKIM重放攻击中，钓鱼者滥用Google Oauth进行欺骗活动
在一次相当巧妙的攻击中，黑客利用了一个漏洞，得以发送一封看似来自谷歌系统的虚假电子邮件，通过了所有验证，但指向了一个用于收集登录信息的欺诈页面。攻击者利用谷歌的基础设施诱骗收件人访问一个看似合法的“支
阅读全文天融信发布2024年年报，布局智算云构筑多极增长曲线
4月18日晚间，网络安全行业领军企业天融信（002212.SZ）发布2024年年度报告。报告期内，受益于公司长期坚定的创新布局、稳中释放的营销韧性及持续推进的提质增效战略，天融信实现营业收入28.20
阅读全文国外优秀SRC赏金文章集合
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文prismx：【漏洞扫描器】棱镜开源版
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文Pyinstaller Repack 指南
作者论坛账号：hitachimakoPyinstaller Repack 指南大一牲，想要Patch一个抢学校图书馆座位的软件，却困于Pyinstaller程序的重打包，以此为契机研究了一下Repac
阅读全文npm恶意软件盯上Telegram机器人开发者，植入SSH后门
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）冒充 Telegram 机器人库的恶意 npm 包在 Linux 开发者机器上安装
阅读全文美国防部拟制定更快速更全面的软件网络安全标准
编者按美国防部计划为国防承包商制定更快、更全面的软件网络安全标准，确定包括控制措施和流程在内的整体框架，从而使美军能够快速应用能够证明供应链安全和安全编码实践的软件产品。美国防部寻求建立快速软件流程的
阅读全文论文一直投不中？保姆级SCI全程投稿发表来了！同领域期刊审稿人全程助力直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！没有
阅读全文利用虚假葡萄酒品鉴邀请，黑客组织针对欧洲外交官实施精准钓鱼攻击
4月22日，星期二，您好！中科汇能与您分享信息安全快讯：01天融信发布2024年报，业绩扭亏为盈4月18日晚间，天融信（股票代码：002212）发布2024年年度报告。年报显示，该公司2024年实现营
阅读全文Antropic发布首个“AI价值观地图”
GoUpSec点评：AI正在形成自己的价值观体系，人们在不了解AI“三观”（是否异化）的情况下将敏感信息和关键任务交其处理，这是极其危险的。最新研究显示，先进大模型的价值观体系远比我们想象得更为复杂。
阅读全文邮件安全的头号威胁：精准验证钓鱼攻击
过去几年，邮箱几乎被用户“边缘化”了：Slack、微信、Telegram和Teams横扫全球企业通讯市场；Signal和WhatsApp蚕食了企业和政府加密通信市场（甚至白宫和美国国防部的高级官员也违
阅读全文某次.NET源码的前台审计流程
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 之前的一个项目了，客户要求
阅读全文慢雾(SlowMist) 协助 KiloEx 追回全部被盗资金，事件回顾
2025 年 4 月 15 日，去中心化永续合约交易平台 KiloEx 遭遇黑客攻击，造成约 844 万美元的损失。事件发生后，慢雾(SlowMist) 第一时间介入分析，并发布安全提醒。幸运的是，在
阅读全文请网工立即拿下软考证书（政策风口）
重大利好！！如今80%的网安人都在冲软考证：国家认证、报名费更低、含金量更高。🔥而且今年正值改革变动期，考试难度最小，是最好拿证的一年。如果想今年一次拿下软考证书，强烈建议大家考【高级-系统规划与管理
阅读全文三分之一企业每日面临网络威胁，年均损失近亿美元
根据FIS与牛津经济研究院的联合研究，企业因网络威胁、欺诈、监管障碍和运营效率低下等问题，年均损失高达9850万美元。其中科技行业损失最为严重，保险、金融服务和金融科技行业紧随其后。研究揭示了资金生命
阅读全文某单位软件供应商黑盒下的0day挖掘
很久没更新内容了，最近做项目中，遇到了比较有意思的站，某事业单位的软件商，整体来说，开发的系统挺安全的。需渗透的网站，挺多的，不过有几个网站用的是同一个供应商，于是就开始了一系列的迷之操作。刚打开bp
阅读全文从内存中提取敏感信息工具
工具介绍GhostWolf 是一个强大的内存数据提取工具，专门设计用于从浏览器和远程控制软件中提取敏感信息。本项目基于 CookieKatz 项目开发，在其基础上扩展了更多功能。测试系统在Win11测
阅读全文Cellebrite 零日漏洞攻击塞尔维亚学生活动人士的手机
国际特赦组织安全实验室与国际特赦组织欧洲区域办事处合作，发现了一起新的案件，该案件中有人滥用 Cellebrite 产品侵入了塞尔维亚一名青年活动家的手机。此次攻击与我们此前在 2024 年 12 月
阅读全文Cellebrite Android 零日漏洞 PoC 发布：CVE-2024-53104
一名安全研究人员发布了由 Cellebrite 开发的 Android 零日漏洞链的概念验证漏洞代码，用于解锁该国一名学生活动家的设备并尝试安装间谍软件。根据国际特赦组织安全实验室和谷歌威胁分析小组
阅读全文数智无界，安全共生丨2025中国数谷·西湖论剑大会前瞻
2025年初，中国人工智能产业迎来高光时刻，诞生于杭州的DeepSeek大模型凭借成本效益、推理速度以及开源生态迅速火爆全球，而另一家杭州本土企业宇树科技推出的 Unitree H1 仿生机器人登上央
阅读全文apktool反编译后仅生成单个smali目录
要实现apktool反编译后仅生成单个smali目录（不生成smali_classes2、smali_classes3 等），可通过以下两种方案实现Java反编译反混淆Android逆向分析常用方法
阅读全文JNI动静态绑定和追踪方法
JNI（Java Native Interface）允许Java代码与本地代码（如C/C++）进行交互。在使用JNI时，动静态绑定（Static vs. Dynamic Binding）是两种常见的方
阅读全文RSAC 2025创新沙盒 | ProjectDiscovery：开源社区与Nuclei结合的攻击面管理
一. 公司简介ProjectDiscovery 成立于 2020 年，是一家专注于攻击面管理（ASM）的网络安全公司，总部位于美国旧金山。专注于提供开源和基于云的安全工具，以简化安全工程师和开发者的
阅读全文RSAC 2025创新沙盒 | Smallstep: 设备身份验证平台
一. 公司介绍今年RSAC创新沙盒10强之一的Smallstep[1] 是一家为专注于零信任、身份、证书管理的安全公司。Smallstep成立于2016年，总部位于加州，目前处于A轮融资的状态， 在
阅读全文【安全体系】ISO-27001 信息安全管理体系解读
ISO/IEC 27001 是信息安全管理体系（ISMS, Information Security Management System）的国际标准，由 国际标准化组织（ISO） 和 国
阅读全文