更新：逆向认识md5及sha1-【2025春季班】看雪安卓高级研修班（月薪一万计划）
第十二章 Native层加密与解密算法逆向分析更新：课时2：逆向认识md5及sha1https://www.kanxue.com/book-162-5109.htm学员请完成本节课后作业https:/
阅读全文福特停止向中国出口汽车
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据《华尔街日报》报道，福特汽车公司已暂停向中国出口部分 SUV、皮卡和跑车，这一决定与中美贸易摩擦引发的关税问题相关。本周，福特停止了包括 F-150 猛
阅读全文车载以太网 - SOME/IP简介
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是SOME/IPSOME/IP (Scalable service-Oriented MiddlewarE over IP) 是车载以太网通信引入
阅读全文MIPS栈溢出漏洞实战解析：从DVRF题目看ROP链构造
前言最近导师要搞IOT漏洞挖掘项目，我得找找IOT学习资料，DVRF就适合IOT设备漏洞挖掘从入门到入坟….（bushi固件分析Squashfs系统，还是小端序，提取一下文件有漏洞的程序在pwnabl
阅读全文【免费领】网安岗位从业必备：最全Linux应急响应实操手册
点击蓝字/关注我们今日福利一线大厂岗位实战经验网安岗位就业从业必备工具书全网稀缺的Linux应急响应实操手册限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识别下
阅读全文豆包专测享3倍积分！高危奖金6万元起步！
⏰专测时间⏰4月21日-5月6日提交报告标题备注【豆包专测】专测范围豆包APP豆包PC豆包浏览器插件豆包Web抖音内豆包智能助手奖励方案专测范围内有效严重、高危漏洞/情报3倍积分专测范围内有效中危漏洞
阅读全文垫资 50% 的HW 招聘，填表上车！
🔍 我们寻找这样的你基本要求✅ 家国情怀：三观端正，心怀正义，具备高度政治责任感✅ 职业操守：无违法犯罪记录，无不良嗜好及征信问题✅ 军人作风：绝对服从指挥，严守工作纪律🚀 职级与能力矩阵职级核心要求
阅读全文应急管理部大数据中心与绿盟科技联合党建活动成功举办
全文共650字，阅读大约需1分钟。为进一步加强基层党组织建设，推动党建工作与业务发展深度融合，近日，应急管理部大数据中心第四党支部一行9人到绿盟科技总部交流，开展了以“党建聚合力，共创促发展”为主题的
阅读全文RSAC 2025创新沙盒 | MIND：引领AI时代的数据安全革新者
一、MIND公司概览MIND是一家总部位于西雅图和特拉维夫的网络安全初创公司，致力于通过自动化和人工智能技术，重新定义数据防泄露（Data loss prevention, DLP）和内部风险管理（I
阅读全文安全简讯（2025.04.21）
1. SuperCard X利用NFC中继攻击瞄准Android设备4月19日，新型恶意软件即服务（MaaS）平台“SuperCard X”已现身，该平台针对Android设备，通过NFC中继攻击实施
阅读全文SecWiki周刊（第581期）
本期关键字：EDR检测、指纹分类、Snowflake流量分类、NTA、大模型知识增强、ToB思考、创新沙盒、PHP WebShell、自动流量分析、ArkTS代码安全、游戏安全等。2025/04/14
阅读全文美实名爆料:马斯克领导的DOGE被指入侵劳工机构系统，敏感数据疑遭泄露
近日，一名美国联邦政府内部高级工程师的实名举报，在网络安全领域引发了强烈震动。举报人指控，由亿万富翁埃隆·马斯克领导的新设联邦机构“政府效率部”（DOGE）未经授权入侵了国家劳资关系委员会（NLRB）
阅读全文RSAC 2025创新沙盒 | CalypsoAI：锻造AI系统安全防护体系的实战路径与信任基石
一. 简介1.1公司概况CalypsoAI成立于2018年，总部位于美国，是一家专注于人工智能安全领域的初创公司。CalypsoAI的市场定位在于为AI安全落地开辟可靠路径，解决AI在企业应用中面临
阅读全文RSAC 2025创新沙盒 | EQTY Lab：构建可信AI生态的治理先锋与技术架构
一. 公司背景与行业定位EQTY Lab AG成立于2022年，总部位于美国加利福尼亚州洛杉矶，是一家专注于人工智能治理与安全的技术公司。在短短几年内，该公司已确立了自己在AI可信计算领域的领导地位
阅读全文【渗透测试】Corrosion: 2靶场渗透测试
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/corrosion-2,745/选择镜像文件进行下载。下载后解压是
阅读全文每日安全动态推送(25/4/21)
• 利用CVE-2025-24054漏洞进行NTLM哈希泄露攻击https://sectoday.tencent.com/event/jqTKTZYBDgvMcds_Yzxp近日，网络犯罪分子利用W
阅读全文记对某境外贷款诈骗平台渗透测试实战
引言 贷款诈骗平台以“高额度低息”为诱饵，伪造正规金融机构资质，通过虚假贷款申请骗取用户个人信息及资金，常以手续费、保证金等名义诱导转账，最终卷款消失，导致受害者财产损失及数据泄露。
阅读全文价值$10,000的PS5内核漏洞！TheFlow再曝索尼系统级缺陷
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文先知先行——灯塔系列城市沙龙第九场 · 杭州站成功举办！
4月19日，阿里云「先知」灯塔系列城市沙龙第九站在杭州圆满落地，阿里云先知平台、阿里安全响应中心、阿里云高校合作团队、浙江大学网络空间安全学院、浙江大学学生网络空间安全协会、复旦大学计算机科学技术学院
阅读全文第三届京麒CTF | 报名开启
如果您对于网络安全赛事办赛有相关需求，同时对于题目质量及比赛平台自动化有严格的要求，可以通过contact@nu1l.com联系我们或关注Nu1L Team回复办赛即可。
阅读全文Midnight Blizzard部署新的GrapeLoader恶意软件
名为“Midnight Blizzard”的间谍组织发起了一场新的鱼叉式网络钓鱼活动，目标是欧洲的外交机构，包括大使馆。“Midnight Blizzard”，又名“APT29”，是一个与俄罗斯对外情
阅读全文2024年中国企业邮箱安全性研究报告：揭秘恶意邮件神秘幕后推手
摘 要以DeepSeek为代表的新一代大模型技术加速了生成式AI的普及，却也被恶意分子利用成为“新型武器”，成为各类恶意邮件的重要生产者。生成式AI正以每分钟数万封AI生成的恶意邮件突破传统邮件防御体
阅读全文安全动态回顾|国家计算机病毒应急处理中心监测发现13款违规移动应用 SonicWall SMA设备存在被积极利用的漏洞
2025.4.7—4.13安全动态周回顾2025.3.31—4.6安全动态周回顾2025.3.24—3.30安全动态周回顾2025.3.17—3.23安全动态周回顾2025.3.10—3.16安全动态
阅读全文漏洞速递 | CVE-2025-1974 Kubernetes RCE漏洞（附EXP）
文章来源：TtTeamKubernetes 中发现了一个安全问题。在某些情况下，未经身份验证且能够访问 Pod 网络的攻击者可以在 ingress-nginx 控制器上下文中执行任意代码。这可能导致控
阅读全文CF-Hero：自动绕过CDN找真实ip地址
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除
阅读全文CVE-2025-22457：基于堆栈的远程缓冲区溢出的POC验证脚本
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文Wordpress wpdm-premium-packages SQL注入漏洞(CVE-2025-24659)
插件介绍：Premium Packages 是一款免费的全功能 WordPress 电子商务插件，可轻松销售数字产品。漏洞描述：Premium Packages - Sell Digital Prod
阅读全文