充分汇聚起维护国家安全的强大力量
充分汇聚起维护国家安全的强大力量——写在第十个全民国家安全教育日到来之际本官微评论员今年4月15日，是第十个全民国家安全教育日。十年来，在习近平新时代中国特色社会主义思想科学指引下，全民国家安全教育持
阅读全文我们的特别活动进清华啦！
今年4月15日是第十个全民国家安全教育日，国家安全部办公厅、教育部思想政治工作司、清华大学和北京市国家安全局联合举办“国安新声 清华力量”——国安新媒体宣传暨总体国家安全观宣讲进校园特别活动。惊喜多多
阅读全文从CVE-2025-30208到CVE-2025-31125再到CVE-2025-31486
最近有花了一些时间看vite任意文件读取相关的一系列漏洞，下面打算以漏洞发现者的视角，讲讲这些漏洞的一些要点 CVE-2025-30208 CVE-2025-30208这个漏洞其实是历史漏洞CVE-2
阅读全文全方位扫描工具 -- Milkyway（4月12日更新）
Web安全课堂 -- Metasploit 介绍与基本用法.mp4链接：https://pan.quark.cn/s/41a36aa6b48a=============================
阅读全文安卓逆向2025 -- Frida学习之ollvm分析（二）
接上篇安卓逆向2025 -- Frida学习之ollvm分析（一）用到工具一、导出函数没找到上节课中datadiv开头的三个函数二、Ctrl+s打开数据区间段，双击init_array进入三、这三个就
阅读全文TaintScaner：一款基于污点分析的PHP扫描工具
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文CVE-2025-24813：Apache Tomcat 漏洞POC
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文【渗透测试】ICA: 1靶场渗透测试
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/ica-1,748/选择镜像文件进行下载。下载后解压是一个ova文
阅读全文东方隐侠行韬堂诚聘高级红队精英：以技术为剑，守护数字疆界！
2025东方隐侠招聘启事东方隐侠·行韬堂团队简介东方隐侠安全团队，以技术为剑、以生态为盾、以侠义为魂，已建立将近3年，当前已汇聚60+位行业精英，志愿成为既能对抗APT组织、守护关键基础设施，又能赋能
阅读全文Google Hacking 语法插件 - google-hacking-assistant
01 项目地址https://github.com/Pa55w0rd/google-hacking-assistant02 项目介绍项目描述一个 Chrome 浏览器扩展，旨在简化安全研究和渗透测试人
阅读全文【海外SRC实战】硬刚世界500强企业WAF，连斩两枚海外XSS
01前言分享两个海外大型SRC厂商的XSS成功绕过WAF的案例，觉得挺有趣的，遂整理成文，大佬们轻喷~02XSS绕过01某全球顶级网络设备商首先，URL是这样的 https://axxx.test.
阅读全文一名合格红队的成长之路
首先这是一篇内部学习圈广告😜别着急退，看完全文的师傅们有福了/doge你是否经历过：❌ 市面上课程大几K 起步，你打开自己的支付宝微信银行卡查看余额，默默退出课程报名网页❌ 自学过程没有正反馈，但坚
阅读全文一个自动化PWN利用框架，专为CTF比赛和二进制漏洞利用设计，集成了栈溢出、格式化字符串等多种漏洞利用技术
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文Android应用安全测试指南(新手篇)
【适合新手】Android应用安全测试入门指南在移动应用安全领域，Android平台因其开放性而成为安全研究人员的重点关注对象。本文将从手动静态分析、自动化静态分析和动态调试分析三个方面，阐述新手如
阅读全文【安全圈】GitHub 主动屏蔽中国大陆用户，部分港澳用户同样受影响
关键词GitHub微软旗下全球最大的代码托管平台GitHub近日突然对中国大陆IP实施访问限制，引发技术圈广泛关注。未登录状态下的大陆用户访问平台会收到HTTP 403禁止访问提示，而港澳地区部分用户
阅读全文【安全圈】7 人被罚：称含 intel 设备为非国产
关键词国产化2025 年 1 月 20 日，池州市教育和体育局发布《池州市智慧学校提升项目》招标公告，预算 4682.33 万元。采购需求：教学设备、初中毕业升学学业水平考试理科实验操作考试标准数字化
阅读全文【安全圈】WordPress插件漏洞导致网站遭受关键文件包含攻击
关键词网络攻击在InstaWP Connect WordPress 插件中发现了一个严重的安全漏洞，可能使数千个网站面临远程攻击。 Wordfence 的安全研究人员发现并报告了这个严重漏洞 (CVE
阅读全文【安全圈】TP-Link 漏洞：Wi-Fi 凭据面临泄露风险
关键词安全漏洞TP-Link Tapo H200 V1 物联网智能集线器存在一个严重漏洞，该漏洞可能会让用户的 Wi-Fi 凭据暴露给攻击者。该漏洞编号 CVE-2025-3442，其根源在于该设备的
阅读全文Doppelganger：克隆并转储 LSASS 以逃避检测
什么是 LSASS？本地安全机构子系统服务 (LSASS)是 Windows 操作系统的核心组件，负责在系统上强制执行安全策略。LSASS 是一个以以下身份运行lsass.exe并在以下方面发挥重要作
阅读全文安全电子控制单元（ECU）需考虑的网络安全问题
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01引言如今，汽车行业难以抵御网络安全威胁。近期诸多案例表明，汽车嵌入式系统易受网络攻击。黑客篡改软件，危及车内人员安全的风险始终存在。例如，黑客可能在车
阅读全文俄罗斯APT组织利用设备码钓鱼技术绕过多因素认证
俄罗斯国家支持的APT组织Storm-2372近期发起了一场复杂的网络攻击活动，利用设备码钓鱼（Device Code Phishing）技术绕过多因素认证（MFA）安全措施。这种针对性攻击手段标志着
阅读全文iOS设备遭受钓鱼攻击的频率是Android设备的两倍
根据Lookout公司的报告，2024年带来了无数新的网络安全挑战，其中移动威胁态势显著增长。从国家行为体到个人黑客，威胁行为者越来越多地将移动设备作为攻击起点，窃取凭证并通过"现代杀伤链"路径渗透企
阅读全文大模型入门优质课程推荐：书生大模型实战营第五期
上海人工智能实验室推出的大模型入门优质课程：书生大模型实战营第五期又来了第四期我参加了收获还是很大的往期我参加的记录可以看书生大模型实战营闯关 第一关：Linux 基础知识书生大模型实战营闯关 第二关
阅读全文