威努特深度参编！PLC安全技术要求国家标准正式发布
标准参编作为工业自动化领域的核心控制设备，可编程逻辑控制器（PLC）的安全性直接关系到国家关键基础设施的稳定运行。近日，由全国网络安全标准化技术委员会（TC260）归口的国家标准——GB/T 4540
阅读全文优化！多重加解密的解决方案codecflow！
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 前言我之前写过yakit
阅读全文Android13 安装 yakit 证书
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！yakit 证书导出MITM
阅读全文某银行员工维修APP渗透测试总结
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文坚如磐“十”——国家安全机关典型案例短视频展播
国家安全机关第十个4·15全民国家安全教育日特别节目坚如磐“十”——国家安全机关典型案例短视频展播国家安全是民族复兴的根基。2025年4月15日是第十个全民国家安全教育日。国家安全部官方微信公众号重磅
阅读全文WinRAR "网络标记"绕过漏洞可导致攻击者执行任意代码
WinRAR最新披露的漏洞允许攻击者绕过Windows核心安全机制，在受影响系统上执行任意代码。该漏洞编号为CVE-2025-31334，影响7.11之前的所有WinRAR版本，CVSS评分为6.8分
阅读全文渗透测试工具箱 -- My_ToolBox（4月10日更新）
Web安全课堂 -- 信息收集：搜索引擎的应用.mp4链接：https://pan.quark.cn/s/7db9d3979b50===================================
阅读全文安卓逆向2025 -- Frida学习之ollvm分析（一）
可以复习一下以前的内容安卓逆向2025 -- Frida学习之native层hook案例安卓逆向2025 -- Frida学习之hook案例（九）一、将apk拖入jadx分析，查看AndroidMan
阅读全文【漏洞预警】Langflow code代码执行漏洞（CVE-2025-3248）
漏洞描述LangFlow是一个针对LangChain的GUI,它采用了反应流设计,提供了一种轻松的方式,通过拖放组件和聊天框来实验和原型化流程,将llm嵌入到您的应用程序中。2025年4月，互联网上披
阅读全文【资料】深度伪造即服务（DaaS）威胁分析报告
今天给大家推送TEHTRIS公司的一份研究报告《深度伪造即服务（DaaS）威胁分析报告》，TEHTRIS公司是一家网络安全软件供应商，自2012年以来一直致力于对抗网络间谍活动和网络破坏。该报告对位于
阅读全文Vite vite-project接口存在任意文件读取漏洞CNNVD-202504-684 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文YesWiki知识库edit接口存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文打造自己专属的漏洞赏金搜索引擎
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay
阅读全文baitroute：蜜罐系统 - 像阿里一样捉弄红队
随便一说：各位挖过阿里SRC的大手子都知道，扫描器一堆误报，什么log4j、fastjson数不甚数，让扫描器和使用扫描器的大手子苦不堪言，现在摆在你面前有一个机会，你也可以部署蜜罐去捉弄那些扫描你服
阅读全文RustScan：最快3秒扫描全端口
现代的端口扫描器。 快速找到端口（最快的3秒）。通过我们的脚本引擎（Python，Lua，Shell Supported）运行脚本。地址：https://github.com/bee-san/Rust
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文鲜为人知的Windows技能：Server完整SSH配置与应用场景
在当今跨平台运维环境中，SSH（Secure Shell）已成为连接各类服务器的标准协议。许多DevOps工程师和系统管理员可能不知道的是，现代Windows Server也完全支持SSH，让你可以像
阅读全文一名合格红队的成长之路
首先这是一篇内部学习圈广告😜别着急退，看完全文的师傅们有福了/doge你是否经历过：❌ 市面上课程大几K 起步，你打开自己的支付宝微信银行卡查看余额，默默退出课程报名网页❌ 自学过程没有正反馈，但坚
阅读全文绿厂超大杯发布，相较于小米超大杯，年度“夜神”之争孰胜孰负？
之前自封“夜神”的小米15 Ultra 成功在与机圈高手的比拼中，喜获“幽默夜神”称号，那么今天最新发布的绿厂超大杯在夜拍表现方面，是否能将友商的“夜神”称号踹翻呢？实际上在之前的前瞻解析《绿厂全新超
阅读全文【原创漏洞】Vite任意文件读取漏洞
通告编号:NS-2025-00232025-04-10TAG：Vite、任意文件读取漏洞危害：攻击者利用此漏洞，可实现任意文件读取。 版本：1.01漏洞概述近日，绿盟科技CERT监测到Vite发布安全
阅读全文Google Hacking 语法插件 - google-hacking-assistant
01 项目地址https://github.com/banchengkemeng/Auto-SSRF/02 项目介绍项目描述一个 Chrome 浏览器扩展，旨在简化安全研究和渗透测试人员使用 Goog
阅读全文【buuctf】Web攻防(二)
众生度尽，方证菩提[ACTF2020 新生赛]Include访问urlhttp://42675000-beb8-4770-9107-0954c486629c.node3.buuoj.cn/首页如下：点
阅读全文管道魔法木马利用Windows零日漏洞部署勒索软件
微软披露，一个现已修复的影响Windows通用日志文件系统（CLFS）的安全漏洞曾被作为零日漏洞用于针对少数目标的勒索软件攻击中。01攻击目标与漏洞详情这家科技巨头表示："受害者包括美国信息技术（IT
阅读全文网络安全大神30周养成计划，只要109元
你是否经历过：❌ 市面上课程大几K 起步，你打开自己的支付宝微信银行卡查看余额，默默退出课程报名网页❌ 自学过程没有正反馈，但坚信能自学成才，一鼓作气，再而衰，三而竭❌ 好不容易学完了，上手操作实战发
阅读全文微软Exchange管理中心全球范围宕机
微软已确认Exchange管理中心（Exchange Admin Center，EAC）发生全球性服务中断，导致管理员无法访问关键管理工具。该故障被标记为关键服务事件（编号EX1051697），对依赖
阅读全文地狱猫勒索软件升级攻击武器库 瞄准政府、教育和能源领域
自2024年年中首次出现以来，名为"Hellcat"（地狱猫）的复杂勒索软件已成为网络安全领域的重大威胁。该恶意软件迅速进化其攻击能力，专门针对政府部门、教育机构和能源基础设施等关键领域。该组织不仅对
阅读全文【安全圈】ChatGPT 的 o4-mini、o4-mini-high 和 o3 即将发布
关键词chatgptOpenAI准备推出多达三种新的 AI 模型，分别名为“o4-mini”、“o4-mini-high”和“o3”。目前，ChatGPT 拥有多达五种模型，包括 GPT 4o、GPT
阅读全文【安全圈】Windows 11 测试使用 Copilot AI 共享应用程序屏幕和文件
关键词人工智能Windows 11 上的 Copilot 正在测试操作系统级集成，允许您与 Copilot 共享您最喜爱的应用程序的屏幕。此功能正在向美国的 Windows Insiders 推出，这
阅读全文【安全圈】甲骨文称“过时的服务器”遭到黑客攻击，否认云数据泄露
关键词网络攻击甲骨文最终在发送给客户的电子邮件通知中证实，一名黑客窃取并泄露了其所称的“两台过时的服务器”中的凭证。不过，该公司补充说，其 Oracle 云服务器并未受到损害，此次事件并未影响客户数据
阅读全文【安全圈】Adobe 紧急发布安全更新，修复十二款产品多项漏洞
关键词安全漏洞Adobe 已发布了一套全面的安全更新，用于修复旗下十二款产品中存在的多个漏洞。这些补丁均于 2025 年 4 月 8 日发布，旨在解决严重、重要及中等程度的安全缺陷，这些缺陷可能会使用
阅读全文