Android7至Android16系统定制篇(魔改)
推荐阅读Android系统ROM定制汇总篇Android Framework学习路线Android Framework基础到深入篇Android系统定制及adb日志调试方法Android10系统ROM
阅读全文MCP Server 攻击面初探与思考
本文首发于奇安信攻防社区：https://forum.butian.net/share/4279什么是 MCPMCP 全称 Model Context Protocol，译为模型上下文协议，其为 LL
阅读全文某大学统一认证任意重置
扫码领资料获网安教程本文由掌控安全学院 - brooke 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）声明：该漏洞目前已经修复，关键信息已经
阅读全文Angr符号执行练习Auto Rop Generation
创建: 2025-04-10 11:44更新: 2025-04-12 13:57链接: https://scz.617.cn/unix/202504101144.txt目录: ☆ 目标ELF
阅读全文MindshaRE: 使用 Binary Ninja API 检测潜在的 Use-After-Free 漏洞
【翻译】MindshaRE Using Binary Ninja API to Detect Potential Use-After-Free VulnerabilitiesUse-after-fre
阅读全文恭喜，你的声音被喜马选中做有声书副业！
兼职内容：1、承接【喜马拉雅】官方平台有版权小说演播配音，可选类型多，声音需求量大，合作稳定平台大，需要经过喜马拉雅考核后方可接单。2、具体步骤：只需你把文字一个字一个字地播讲出来，90-400元/小
阅读全文案例研究：分析 macOS IONVMeFamily 驱动程序拒绝服务问题
本文探讨了我今年在 NS_01 驱动程序中发现的一个拒绝服务 (DoS) 漏洞的案例研究。该驱动程序是 macOS 上 IONVMeFamily 内核扩展的一部分。该漏洞被归类为非安全问题：虽然这不是
阅读全文CVE-2025-22457：Ivanti Connect Secure X-Forwarded-For 堆栈缓冲区溢出漏洞
目标Ivanti Connect Secure <= 22.7R2.5Pulse Connect Secure (EOS) <= 9.1R18.9Ivanti Policy Secure <= 22.
阅读全文献给国安卫士！请听《金剑战歌》
金剑，象征坚定、锐利和正义，寓意国家安全机关对党绝对忠诚，因党而生、为党而兴、向党而强。战歌，象征战斗、战线和战场，寓意隐蔽战线是具有“神秘”工作、“神奇”事业、神圣使命的“三神”战线。在4月15日全
阅读全文某次项目中的代码审计
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 做某次项目的时候，得到了一
阅读全文答应我，别在shellcode中通过遍历PEB获取模块基址了好么？
前言 恶意代码中的shellcode看多了，我都产生审美疲劳了。但凡看到如下偏移量，我就立马觉得血脉觉醒，都形成肌肉记忆了。通过遍历PEB的ldr结构中的InMemoryOrderModuleList
阅读全文免费开源！ksubdomain v2.1发布
免费开源！ksubdomain v2.1发布极致的爆破性能与智能预测的结合，最快的子域名爆破工具最近终于更新了ksubdomain ，在新版本中ksubdomain不仅继承了超强爆破速度的基因，更融
阅读全文喜报｜第九届亚冬会执委会向我司致感谢信！
第九届亚洲冬季运动会于2025年2月7日到2月14日在哈尔滨成功举办。华易数安受邀为亚冬会应急处置专班成员，授权承担亚冬会期间安全技术检测工作。华易数安积极响应大会组委会的号召，由公司领导牵头成立专项
阅读全文基因信息出境，是否既要“安全审查”，又要“安全评估”？
一、背景按照科技部2023年《人类遗传资源管理条例实施细则》“第四章 行政许可与备案”“第三节 对外提供、开放使用事先报告”的第三十七条规定：将人类遗传资源信息向境外组织、个人及其设立或者实际控制的机
阅读全文CNCERT：关于Foxmail邮件客户端存在跨站脚本攻击漏洞的安全公告
安全公告编号：CNTA-2025-00072025年3月20日，国家信息安全漏洞共享平台（CNVD）收录了Foxmail邮件客户端跨站脚本攻击漏洞（CNVD-2025-06036）。攻击者利用该漏洞作
阅读全文国安重磅案例之“危险的邂逅”
他本是将数据安全视为底线的网管员，却因利益诱惑出卖涉密信息，被服务器记录下可耻的一生。卫某，原某军工集团下属研究院工作人员，因间谍罪被判处无期徒刑，剥夺政治权利终身，并没收个人全部财产、追缴非法犯罪所
阅读全文小程序渗透记录 | 通过细节挖掘漏洞的艺术
作者：一天要喝八杯水原文链接：https://forum.butian.net/share/4229低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格
阅读全文流量分析 - 测试篇(参考)
流量分析测试篇流量包描述：某天晚上安服仔小辉辉上班摸鱼期间突然发现服务器登入页面被挤掉线了，于是第六感告诉他，服务器肯定是被黑客攻击了，于是他赶紧把服务器的网线拔了并调取了那段时间的流量，然后慌忙的找
阅读全文泛微云桥20240725存在未授权文件上传漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文如何在渗透测试中优雅的白嫖代理愉快的进行渗透
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0x0 前言在渗透测试中大家一定遇到过攻防过程中IP被ban的情况，这时候，既想要数量可观的高质量代理，又不想花钱，怎么办？接下来跟着小编一起
阅读全文程序员团队准备解散了
今天文章会有点不一样。我有个朋友老张，之前联系过一段时间，然后现在跟我说他在做的这个业务，公司已经开始不赚钱。找我说他们团队准备解散了，就是因为选择错了赛道，整个业务都不盈利了，自己中年危机也要近了，
阅读全文Phobos勒索病毒样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述Phobos勒索病毒是2019年8月出现的一款新型的勒索病毒，这款勒索病毒与此前发现的CrySiS(Dharma)勒索病毒在一些行为表现上非常相似，
阅读全文医学SCI无忧发表 | 同领域学术大牛1v1精修、润色、选刊、投稿、返修，6个月承诺中刊！
对于临床医生和医学硕博生而言，发SCI论文真的就是“噩梦中的噩梦”！这个“噩梦”对于医学工作者来说这一生都摆脱不了！因为毕业要SCI，晋升要SCI，申请国自然要SCI……！而且医学硕博生如果毕业之前不
阅读全文漏洞预警 | Kavita路径遍历漏洞
0x00 漏洞编号CVE-2025-311310x01 危险等级高危0x02 漏洞概述YesWiki是一个基于PHP和MySQL开发的开源、易用的Wiki平台。0x03 漏洞详情CVE-2025-31
阅读全文漏洞预警 | 畅捷通T+ SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述畅捷通T+是一款主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。0x03
阅读全文漏洞预警 | 神州数码DCME-320出口网关任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述DCME-320是神州数码推出的一款多功能网络出口网关，集路由、交换、防火墙、VPN、流量管理等功能于一体，专为高流量、高并发网络环境设计
阅读全文工具 | CScan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介CScan是一个基于Go语言开发的网络空间资产搜索工具。0x01 功
阅读全文基于 GIS 系统渗透事件，看关键基础设施 "战场预置" 型威胁的攻防博弈与动态防御体系构建
网安资讯分享DFYX’s KNOWLEDGE & NEWS 新鲜资讯 抢先了解 隐侠安全客栈引言在 2023 年，美国马萨诸塞州利特尔顿电灯和水务部门（LELWD）遭受了国家级 APT 组织 VO
阅读全文