网安从业者入门指南：从概念科普到路径规划，再到动手实操和资料获取
“网络安全是什么？黑客是不是都戴着墨镜敲键盘？我连代码都看不懂，能学会吗？”——如果你也有这样的疑问，恭喜你，你已经迈出了第一步：承认自己是个“小白”。 网络安全听起来高大上，但其实离我
阅读全文减小勒索攻击受害程度的关键措施；有哪些数据恢复方案| FB甲方群话题讨论
各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第253期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供
阅读全文Windows漏洞CVE-2025-24054被利用，文件下载可致NTLM凭据被盗
微软上月已发布补丁的 Windows NTLM 哈希泄露漏洞 CVE-2025-24054，近期被威胁分子用于针对波兰和罗马尼亚政府及私营机构的攻击活动。Check Point 研究人员表示："自 2
阅读全文iOS 设备遭定向攻击，苹果紧急修复两枚零日漏洞
苹果公司已发布iOS 18.4.1和iPadOS 18.4.1更新，修复两个被用于针对特定iPhone用户实施高度定向、复杂攻击的关键零日漏洞。这两个漏洞存在于CoreAudio和RPAC组件中，攻击
阅读全文【漏洞预警】F5 BIG-IP命令注入漏洞CVE-2025-23239
漏洞描述:在Aррliаnсе模式下运行时,未公开的iCоntrоl REST端点中存在经过身份验证的远程命令注入漏洞成功利用,该漏洞可让攻击者跨越安全边界。攻击场景:攻击者可能通过未公开的iCont
阅读全文【漏洞预警】Jupyter Remote Desktop未授权访问漏洞CVE-2025-32428
漏洞描述:Jupyter远程桌面代理使得TigerVNC能够通过网络访问,而非仅通过UNIX套接字进行访问（这是其预期功能）,Jupyter远程桌面代理允许您在JupyterHub上运行Linux桌面
阅读全文【buuctf】[极客大挑战]PHP
[极客大挑战]PHP访问url：http://91af9009-330e-4d76-af66-be9057e8ad64.node3.buuoj.cn/首页如下：从题目名称上来看，是一道关于PHP的题目
阅读全文【天穹】天穹沙箱BAT脚本执行追踪功能上线
一、概述在Windows系统中，批处理（BAT）脚本作为一种自动化执行工具，因其简单易用、无需额外依赖的特性，被广泛用于系统管理、文件操作、程序批量处理等场景。然而，随着安全需求的提升，越来越多的BA
阅读全文【安全圈】Linux中国开源社区官网正式关闭 因为Linux.cn域名因未知原因被冻结
关键词Linux国内开源界再传惊雷——运营超过二十年的Linux中国开源社区（linux.cn）官方网站近日宣告关闭。2025年3月20日起，其主域名被注册商设置为"clientHold"（永久冻结）
阅读全文【安全圈】维基百科提供免费的人工智能数据集来应对无休止的网络爬虫
关键词网络爬虫维基媒体基金会运营着维基百科的附属网站，该基金会最近披露，其基础设施已被大量人工智能驱动的网络爬虫所淹没。这些自动化机器人消耗了大量昂贵的服务器资源，给维基媒体工程师带来了沉重的负担，他
阅读全文【安全圈】GoDaddy 域名注册错误导致 Zoom 全球中断
关键词zoom美国东部时间周三下午，Zoom 遭遇了全球大规模宕机。宕机期间，用户收到了错误消息，提示无法访问网站或 Zoom.us 地址可能存在拼写错误。后续调查显示，该事件与 Zoom 自身的基础
阅读全文【安全圈】Erlang/OTP SSH 远程代码执行漏洞 PoC 漏洞利用发布
关键词安全漏洞安全业界正面临一场前所未有的挑战——研究人员日前确认Erlang/OTP的SSH实现存在一个可导致远程代码执行的严重漏洞（CVE-2025-32433），该漏洞已被评定为CVSS最高分1
阅读全文每周蓝军技术推送（2025.4.12-4.18）
Web安全探索SQL Server加密及其破解方法的案例分析https://posts.specterops.io/the-sql-server-crypto-detour-5ff9ac7033de内
阅读全文Erlang/OTP SSH 高危漏洞 CVE-2025-32433：无需认证即可远程执行代码
在Erlang/Open Telecom Platform（OTP）的 SSH 实现中存在一个严重漏洞，该漏洞允许攻击者在无需进行身份验证的情况下执行任意代码。这个被追踪编号为 CVE-2025-32
阅读全文逆向分析：Win10 ObRegisterCallbacks的相关分析
写这篇帖子主要是为记录ObRegisterCallbacks函数的相关分析，如有错误，欢迎批评指正。给出的为C伪代码，仅展示逻辑，不保证安全性。分析ObRegisterCallbacks函数C的伪代码
阅读全文本周热岗！欢迎投递简历
有意向者可点击文末【阅读原文】投递简历~职位汇总深圳市小溪流科技有限公司职位经验/学历薪资地点安卓开发工程师3-5年/本科面议深圳Android引擎开发工程师3-5年/本科面议深圳Android RO
阅读全文赎金高达2.5万美元！AWS S3存储桶遭勒索软件攻击，超1200密钥被盗
据Cybernews的报告，攻击者利用超过1200个被盗的AWS访问密钥，对AWS S3存储桶中的数据进行加密，并留下勒索信，要求受害者支付0.3比特币（约合2.5万美元）的赎金。此次攻击的隐蔽性极高
阅读全文已开班，还有名额！直播教学-ARM系统深度调试与逆向
ARM架构作为嵌入式系统领域的瑰宝，一直以来都备受关注。从深度嵌入式，到桌面，再到云，ARM不断攻城略地，正在成为主流。本次培训将带你深入了解ARM架构的三大系列，从M核到A核，从内部调试器到外部调试
阅读全文上汽高层人事再调整：杨威调任集团，大乘用车决策层名单出炉
点击上方蓝字谈思实验室获取更多汽车网络安全资讯原上汽大众财务总监杨威近期调任集团负责财务工作。杨威此前担任上汽大众财务总监，有望接替卫勇出任集团财务总监。内部员工表示，杨威的职位现在相当于CFO，此前
阅读全文为何CAN总线最高速度只能到1Mbps？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01物理定律限制保证CAN通信安全最大的特点是它的发送错误自监测要求：发送器将要发送的位电平与总线上检测到的位电平进行比较。如下图绿色字。这使得所有发送回
阅读全文甲方主动暂停核心业务系统，以实施安全应急响应（收费损失超百万元）
关注我们带你读懂网络安全图：TransCore官网展示的电子收费方案美国缅因州收费公路管理局披露，在检测到一次针对该州高速公路电子收费系统E-ZPass的攻击后，（供应商）主动关闭前端车道扫描系统约半
阅读全文个人信息3毛/条！快递公司负责人倒卖12.9万条客户数据
关注我们带你读懂网络安全宿迁经开区人民法院近日审结的一起侵犯公民个人信息案，揭开了物流行业非法交易客户信息的隐秘链条。交汇点讯 “每天接到的推销电话，怎么连我买过什么都一清二楚？”生活中精准“轰炸”的
阅读全文别再靠朋友推荐，用「智贝分析」读财报做分析，独立判断股票
整体介绍在商业世界中，财报是企业的“体检报告”，但复杂的财务术语、海量数据常让人望而生畏。“智贝分析”，专为普通投资者及职场人打造的智能财报分析软件，用可视化图表+通俗语言，将晦涩的财务数据转化为直观
阅读全文2025 年跨站点 WebSocket 劫持利用
在 Include Security 进行客户评估期间，我发现了一些我最感兴趣的发现，它们利用了跨站 Websocket 劫持 (CSWSH) 漏洞。然而，回顾过去的发现，我意识到其中一些漏洞如今并非
阅读全文CVE-2025-21204：通过 Windows 更新堆栈中的不当链接跟踪进行权限提升
网址https://cyberdom.blog/abusing-the-windows-update-stack-to-gain-system-access-cve-2025-21204/目标使用 2
阅读全文通过数据指针进行控制流劫持 BOF 现已推出，尽情享受吧！
数据注入 BOF来自我的博客文章“通过数据指针进行控制流劫持”的进程注入概念验证的信标对象文件实现。combase.dll通过覆盖COM 代理函数调用的控制流保护函数指针来劫持控制流。重要说明经我的测
阅读全文全球地缘政治紧张局势加剧，能源设施成网络攻击“头号靶标”
随着全球地缘政治紧张局势的升级，能源行业正面临前所未有的网络安全挑战。众多网络安全公司和第三方机构发布报告，显示能源、石油、天然气和公用事业部门的网络攻击事件显著增加，勒索软件、国家级间谍活动、黑客行
阅读全文超级牛的Java反编译大法（二）：If 语句解析
前文指路：Yak，公众号：Yak Project超级牛的Java反编译大法！在 JVM 中，if 语句对应的字节码指令有：OP_IFEQ, OP_IFNE, OP_IFLE, OP_IFLT, OP_
阅读全文送书啦！《AD域攻防权威指南》
抽奖活动来啦，扫下方二维码参与Microsoft Entra 无缝单一登录（Seamless Single Sign-On）是微软推出的一种高级身份验证和访问管理功能。通过无缝单一登录，用户在受支持的
阅读全文