【代发&吃瓜&初恋&舔狗】Linux Kernel Module Rootkit研究
白猫碎碎念本篇来自朋友的投稿，因为他懒得开公众号运营，所以帮他代发一下，内容由前半段的情绪宣泄和后半段的技术研究组成。来自一个小丑的卑微求复合，进阶到情绪的发泄，天涯何处无芳草，何必单恋一枝花？没啥事
阅读全文大模型幻觉风险、伦理风险频现，政务、医疗如何筑牢内容安全防线？
公共服务大模型的安全合规诉求在数字化转型加速的背景下，公共服务型单位（如政务、医疗、教育、金融等）广泛应用大模型技术以提升服务效率与质量。然而，大模型在社会意识形态、个人隐私、模型幻觉、伦理等方面存在
阅读全文国安重磅案例之“糊涂的研究员”
他本是怀揣梦想的研究员，却违规将种质资源携带出境。当急功近利突破了保密底线，所谓的学术成果终将反噬自身。符某某，某农业研究所研究员，因为境外非法提供情报罪被判处有期徒刑2年，剥夺政治权利1年。转载请注
阅读全文XXL-JOB默认弱口令登录认证剖析
产品介绍XXL-JOB是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用，它主要用于实现大规模任务的调度和执行业务需求漏洞描
阅读全文渗透测试案例 | 证书站学校漏洞挖掘（二）
以下文章由C4安全团队的零师傅原创文章发表EDUSRC漏洞挖掘教程有很多师傅都尝试过挖掘Edu src的证书站学校，这次由另外一个师傅分享证书站的捡洞经验。首先通过信息收集拿到了一个网站，页面如下登录
阅读全文Android内核探针的安全检测方法
Android内核探针的安全检测方法需结合内核动态追踪技术的特点与潜在攻击面，涵盖静态分析、动态监控、配置核查及漏洞利用防御等多维度手段。Android探针实现思路和方法魔改frida到绕过检测的思路
阅读全文基于开源鸿蒙的机器人AIOS操作系统M-Robots OS 1.0
全国首个基于开源鸿蒙的机器人AIOS操作系统M-Robots OS 1.01. 系统概况与发布背景发布主体：深圳开鸿数字产业发展有限公司（深开鸿）联合中软国际等企业，于2025年4月9日在广东省人工智
阅读全文VMProtect原理与还原
VMProtect原理与还原https://pan.quark.cn/s/23798a84bdd5游戏漏洞挖掘课程Android逆向资料(2025)安全研究资料库大全(2025)PWN二进制漏洞挖掘与
阅读全文习近平在越南媒体发表署名文章
4月14日，在赴河内对越南进行国事访问之际，中共中央总书记、国家主席习近平在越南《人民报》发表题为《志同道合携手前行 继往开来续写新篇》的署名文章。文章全文如下：志同道合携手前行 继往开来续写新篇中共
阅读全文论文一直投不中？保姆级SCI全程投稿发表来了！同领域期刊审稿人全程助力直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！没有
阅读全文最新一款信息收集综合工具
声明：本公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。介绍网络空间资产测绘、ICP备案、天眼查股权结构图、I
阅读全文针对漏洞安全研究人员的钓鱼攻击
安全分析与研究专注于全球恶意软件的分析与研究前言概述通过GitHub项目钓鱼针对安全研究人员进行钓鱼攻击已经不是第一次了，此前Lazarus APT组织就曾使用GitHub项目针对漏洞研究人员进行钓鱼
阅读全文Milkyway！一款全方位扫描工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文万字长文｜2025 AI 安全与部署完全实用指南
自 2025 年初以来，人工智能的发展速度令人惊叹。当前企业广泛采用 AI 的主要障碍在于平衡多重考量，包括成本、幻觉风险以及安全隐患。企业正处于部署 AI 的关键十字路口 —— 要么部署，要么落后。
阅读全文WebShell免杀的多种方式-jsp
原文链接：https://xz.aliyun.com/news/16349在渗透测试中，经常用到一些 jsp webshell 但是默认的webshell代码会被杀软查杀。有经验的管理员只要看到杀软查
阅读全文一种进程链欺骗的新思路，借壳 TrustedInstaller 服务，实现 SYSTEM 权限的隐匿执行
在 Windows 系统中，NT SERVICE\TrustedInstaller 是一种比 SYSTEM 更高的服务账户，拥有对系统关键组件，如 Windows 更新、系统文件夹、驱动更高的操作权限
阅读全文实战上传 DLL 型 WebShell， .NET 程序集 VS C++ 动态链接库
在Windows系统中，我们经常接触各种 .dll 文件，无论是在使用类库、调用系统 API，还是在安全研究、逆向分析中，DLL 都是一个不可绕过的重要组成部分。本文将系统性地展开分析这些基础知识，彻
阅读全文.NET 红队利器，通过 Sharp4GetNTDS 提取 Windows 域控 NTDS.dit 文件
在 Windows 域环境中，Active Directory 的核心数据库文件 NTDS.dit 保存了域内所有用户的敏感信息，包括账户名、密码哈希、SID、安全策略等内容。这也是为什么它一直是红队
阅读全文70k！建议师傅们冲一冲这个前景被严重低估的方向！
新兴技术的兴起，尤其是Python爬虫在AI技术的应用，为我们提供了前所未有的机遇。过去一年，能让普通人利用Python赚到钱这件事，只有两个项目落地实现了，一个是Python爬虫，一个就是Pytho
阅读全文发现了一个懒人在线代码审计系统
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文漏洞预警 | 畅捷通CRM SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述畅捷通CRM是一款功能全面、操作便捷、易于定制的客户关系管理系统，能够帮助企业提升运营效率、优化客户关系、实现业绩增长。0x03 漏洞详情
阅读全文漏洞预警 | 家装ERP管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述家装ERP管理系统是一种专为家装行业设计的企业资源计划管理软件。0x03 漏洞详情漏洞类型：SQL注入影响：敏感信息泄露简述：家装ERP管
阅读全文漏洞预警 | 三汇SMG网关管理软件远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述三汇SMG网关管理软件是三汇公司面向网关设备所开发的统一、融合的管理平台，目的是为了对三汇网关进行统一的监控及管理。0x03 漏洞详情漏洞
阅读全文工具 | DeepAudit
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介DeepAudit是一款基于deepseek的智能化代码审计工具。0
阅读全文威努特态势感知：助力数字转型，筑牢安全防线
01背 景在当今科技飞速发展的时代，工业控制行业正处于深刻变革之中，两化融合使高度自动化生产技术与信息化运营管理普及，大幅提升生产效率，但工业控制系统（ICS）安全问题接踵而至。传统基于 TCP/I
阅读全文附下载地址 | 一键将本地图片上传到公众号服务器，并自动替换markdown中的图片链接
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文推荐两本企业安全书籍
一本是《互联网企业安全高级指南》另一本是《企业安全建设指南》，更偏向金融行业。这两本书在微信读书APP上均有电子版，想要了解甲方企业安全的师傅们，或者有想要转向甲方安全的师傅们可以看一看。这两本书我都
阅读全文