【2025年HVV】HVV招聘
招聘岗位：网络安全工程师年龄要求：2001年及之前出生（技术水平好可放宽年龄限制）按月结款岗位职责：负责甲方客户设备监测、巡检、排查等工作，保障网络安全稳定运行。负责协调各方资源，高效推进项目进展。负
阅读全文Whoami 用不了咋办？（Powershell篇）
五条命令让你代替WhoamiPowershell:$env:USERDOMAIN + "\" + $env:USERNAME(Get-WmiObject Win32_ComputerSystem).U
阅读全文论文一直投不中？保姆级SCI全程投稿发表来了！同领域期刊审稿人全程助力直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！没有
阅读全文RSAC 2025创新沙盒 | Command Zero：重构安全调查流程的人机协作引擎
一. 背景1.1公司简介Command Zero成立于2022年，总部位于美国德克萨斯州奥斯汀[1]。图1：Command Zero的三位联合创始人[1]公司由三位网络安全领域的资深专家Dov Yo
阅读全文Fake CAPTCHA传播XWorm RAT远控样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/news/17796先知社区 作者：熊猫正正Fake CAPTCHA攻击最近一段时间非常活
阅读全文VMP3.x内部原理详解与还原思路
前言这几天在逐步把github的项目移动到gitlab里面,无意间发现了三年前写的VMP还原的项目。发现那会的思路 笔记什么的都忘记的差不多了，所以趁着现在还记得起来。赶紧写一下记录着。VMP内部让我
阅读全文某单位软件供应商黑盒下的0day挖掘
很久没更新内容了，最近做项目中，遇到了比较有意思的站，某事业单位的软件商，整体来说，开发的系统挺安全的。需渗透的网站，挺多的，不过有几个网站用的是同一个供应商，于是就开始了一系列的迷之操作。刚打开bp
阅读全文武装你的burpsuite
BurpSuite被公认为Web安全测试的“瑞士军刀”，但默认配置往往难以应对复杂实战场景。如何将其打造成高效、精准的渗透利器？本文从核心配置、插件生态、实战技巧三方面，为你提供一套专业且可落地的“
阅读全文breachforums复活
沸沸扬扬闹了几天，breachforums公开了新域名fi和理由，大概说法是突然关闭是因为团队里负责基础设施的人Shiny 突然消失了，以为被抓了或怎样，就突然关闭换了新环境，并且重新检查了代码里后门
阅读全文请立即拿下软考证书（政策风口）
重大利好！！如今80%的网安人都在冲软考证：国家认证、报名费更低、含金量更高。🔥而且今年正值改革变动期，考试难度最小，是最好拿证的一年。如果想今年一次拿下软考证书，强烈建议大家考【高级-架构】和【中级
阅读全文杭州师范大学TGCTF web 全解
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文第 2 部分 —— 基于 Electron 的应用程序安全测试基础 —— 安装和检测基于 Electron 的应用程序
这是探讨基于 Electron 的应用程序安全测试基础知识的系列文章的第二部分。在本部分中，我们将探讨安装和检测已安装的基于 Electron 的应用程序的基本过程，包括在各种操作系统上检测 Elec
阅读全文如何优雅的杀敌以做到英雄无敌?记一次血战上海滩修改器制作过程
作者论坛账号：烟99第一次写逆向调试的文章，不足之处，敬请关照！ 能力有限，大佬勿喷！新人学做修改器拿什么游戏练手？可能大部分人会想到《植物大战僵尸》和《血战上海滩》，是的，的确是这样，这两款游戏不
阅读全文低调使用，一个师傅们做私活的好地方...
大数据时代，数据现在就是黄金，很多公司都抢着要。而爬虫作为一种高效且大批量获取整理数据的手段，自然也受到市场的青睐。副业赚钱这几年越来越火，尤其是程序员的副业赛道，比如接私活、搞自媒体、做自动化工具等
阅读全文DeepSeek赋能Nuclei：打造网络安全检测的“超级助手”
网安知识分享DFYX’s KNOWLEDGE & NEWS 新鲜资讯 抢先了解 东方隐侠·悟剑堂引言各位少侠，周末快乐，幸会幸会！今天唠一个超酷的技术组合——用AI大模型给Nuclei开挂，提升漏
阅读全文利用yakit充实渗透字典
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文探秘《宿敌》中的隐蔽战线风云
探秘《宿敌》中的隐蔽战线风云——隐蔽战线题材影视剧系列宣介（二）《宿敌》作为一部深刻描绘现代国安反间防谍工作的电视剧，以精彩的剧情、紧凑的节奏、多重的反转，深刻阐释了隐蔽战线无名英雄忠诚、坚守、担当的
阅读全文从Nacos derby RCE学习derby数据库的利用
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文Web Shell管理面板 -- GhostEye（4月16日更新）
Web安全课堂 -- 常见的危险函数和审计点.mp4链接：https://pan.quark.cn/s/092fcac6aa0b===================================免
阅读全文CVE-2024-22243 Spring Web UriComponentsBuilder URL 解析不当漏洞分析
漏洞描述Spring Framework 是一个开源的 Java 应用程序框架，UriComponentsBuilder 是 Spring Web 中用于构建和操作 URI 的工具类。受影响版本中，由
阅读全文网络安全顶会——NDSS 2025 论文清单与摘要（1）
1、A Comprehensive Memory Safety Analysis of Bootloaders引导加载程序在系统启动过程中扮演着关键角色，它作为固件与操作系统之间的桥梁。设备通电后，引
阅读全文网络安全顶会——NDSS 2025 论文清单与摘要（2）
91、LADDER: Multi-Objective Backdoor Attack via Evolutionary Algorithm当前卷积神经网络中的黑盒后门攻击将攻击目标建模为单领域中的单目
阅读全文网络安全顶会——NDSS 2025 论文清单与摘要（3）
171、TWINFUZZ: Differential Testing of Video Hardware Acceleration Stacks视频硬件加速栈包含多个与软硬件组件交互的复杂层级，旨在提
阅读全文信息安全：安全启动的信任链如何建立？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着汽车智能化的发展，车辆已经成为万物互联的一部分。我们知道，不管何种终端设备，一旦联网，就存在着信息泄露的风险。自然，车辆也不例外，一旦车辆联网，那么，
阅读全文自动驾驶汽车功能安全与网络安全的融合
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01简介自动驾驶汽车（AVs），即无人驾驶汽车，是对安全要求极高的信息物理系统（CPS），属于复杂的工程系统，它将嵌入式计算技术融入物理现象之中。功能安全
阅读全文春归水木万象新，传承有序奋楫远｜清华校友走进绿盟科技活动成功举办
全文共3126字，阅读大约需6分钟。4月19日，“清华校友走进绿盟科技”活动成功举办。多位清华校友齐聚绿盟科技集团总部，通过实地参观、主题路演与深入对话，了解企业发展历程与核心技术，分享前沿观点与实践
阅读全文Parameter is null引发的一次五千漏洞赏金记录
0x01 前言Missing parameter？Parameter is null？一次众测实战教你如何高效的找出缺少的参数。0x02 漏洞背景一次众测项目，称其为https://uctenter.
阅读全文一名合格红队的成长之路
首先这是一篇内部学习圈广告😜别着急退，看完全文的师傅们有福了/doge你是否经历过：❌ 市面上课程大几K 起步，你打开自己的支付宝微信银行卡查看余额，默默退出课程报名网页❌ 自学过程没有正反馈，但坚
阅读全文