19个亿出售网络安全业务，涉及150人
Dark Lab是普华永道中国旗下的顶尖技术中心，专注于网络安全领域。作为普华永道网络安全业务的核心，Dark Lab目前拥有约150名网络安全专业人员PwC中国根据英国《金融时报》于2025年4月5
阅读全文VortexCrypt勒索病毒样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文.NET内网实战： 通过 sdclt.exe 绕过 UAC 实现提权
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET 总第 66 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文某师傅造的仿真环境，从GetShell到提权root
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文通过注册功能记录进行权限提升
👋 大家好，安全极客们！有时，最大的漏洞隐藏在最基本的功能中。最近，我在测试一个 Web 应用程序时偶然发现了一个严重的权限提升错误 — 这都是因为系统对用户输入的信任度有点高。权限提升图示🧐 发现当
阅读全文68k，直接封神了！
Python接单是近年来越来越受欢迎的一种兼职方式了。按市场需求排，主要在网络爬虫、Web后台接口和数据处理与分析三个技术点上。后两者在需求上不大，而近两年业界对爬虫技术服务的需求量一直在涨，且有愈演
阅读全文GitHub 上的投毒攻击事件剖析
Solara Executor 是一款针对 Roblox 平台的脚本执行器，宣称具备卓越的脚本执行能力、出色的性能以及简洁直观的操作界面，还强调与 Roblox 的最新版本完全兼容，为游戏玩家、开发人
阅读全文论文一直投不中？保姆级SCI全程投稿发表来了！同领域期刊审稿人全程助力直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！没有
阅读全文yakit 通过codec 解决RSA加密
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 前言靶场就不过多叙述，具体
阅读全文中华大地绽放民族团结进步之花
中华大地绽放民族团结进步之花——铸牢中华民族共同体意识学习述评（二）中华民族是有着五千多年文明史的伟大民族，各民族共同在中华大地上繁衍生息，有着千丝万缕的血缘亲缘关系，逐渐形成血脉相融、骨肉相连，你中
阅读全文【南阳素素】再读《南阳素素》：门不当户不对的爱情，也许散了才是最好的结局
再读《南阳素素》：门不当户不对的爱情，也许散了才是最好的结局我们都是行走在城市里孤独的人。在北京生活的人都知道，偌大的北京城，看起来人声鼎沸，可谁和谁又都没有关系，这是一个你哭得撕心裂肺,却没有人停下
阅读全文手机被黑屏硬控后，疯狂转账；|黑客盯上澳大利亚最大养老基金，盗取巨额资金和超 2 万账户信息
手机被黑屏硬控后，疯狂转账；手机黑屏的这段时间里钱竟然被偷偷地转走了这到底是怎么一回事？前几日家住鄞州中河街道的李女士接到一通00852开头的香港固定电话对方冒充抖音客服告知李女士其抖音免密支付和会员
阅读全文2025年最佳数据匿名化工具盘点
在2025年，数据保护已成为重中之重。随着越来越多的组织处理敏感客户数据，全球各地出台更严格的数据保护法规，企业需要强大的信息保护工具。这正是数据匿名化技术的用武之地——它通过掩盖或替换个人数据，即使
阅读全文漏洞挖掘之从开发者视角解析Gin框架中的逻辑漏洞与越权问题
原文首发在：奇安信攻防社区https://forum.butian.net/share/4164以go的gin后端框架为例子，详细剖析了各种逻辑越权漏洞的成因已经对应防范手段，也为白帽子提供挖掘思路并
阅读全文一款基于deepseek智能化代码审计工具，支持多语言代码安全分析，帮助开发者快速定位潜在漏洞。
工具介绍DeepAudit 是一款基于 Python 和 Tkinter 开发的代码审计工具，旨在帮助开发者自动分析项目代码，检测潜在的安全漏洞。该工具通过调用 DeepSeek API，对代码进行深
阅读全文清明住酒店被偷拍了...
清明大家应该都出游了把，住酒店应该常规操作了，这刚好看到4月3日《焦点访谈》公布了一则发生在北京的偷拍案件，五旬房东偷拍小情侣，这不知道是不是大家长在提醒我们，出门在外我们要注意个人隐私。闭坑了这里清
阅读全文中国政府关于反对美国滥施关税的立场
中国政府关于反对美国滥施关税的立场（2025年4月5日）近期，美国以各种借口宣布对包括中国在内的所有贸易伙伴滥施关税，严重侵犯各国正当权益，严重违反世界贸易组织规则，严重损害以规则为基础的多边贸易体制
阅读全文【安全圈】英伟达驱动噩梦！572.83版本秒变“黑屏王”
关键词关键信息整理：驱动版本：WHQL 572.83发布时间：2024年3月19日官方说明：声称修复了RTX 5080/5090超频性能问题声称解决部分场合黑屏问题🔴🛑️但实际情况：安装后黑屏问题更严
阅读全文【安全圈】GitHub一年泄漏3900万秘密信息
关键词泄露1. 问题的严重性：数据泄露规模：2024年，GitHub检测到超过 3900万个泄露秘密，较2023年的1280万个增加了 300%！📈泄露内容包括：密码、API密钥、云凭证等敏感信息。这
阅读全文【安全圈】黑客声称侵入安全公司 Check Point, 声称掌握内部资料
关键词数据泄露事件背景：黑客 "CoreInjection" 在地下论坛 BreachForums 发帖声称，成功侵入安全公司 Check Point，窃取了一批内部资料。窃取内容包括：🔑 项目数据🔑
阅读全文Autosar硬件安全模块HSM的使用
点击上方蓝字谈思实验室获取更多汽车网络安全资讯文章来源： 凯文的汽车之旅 end 精品活动推荐 AutoSec中国行系列沙龙 专业社群 部分入群专家来自：新势力车企：特斯拉、合众新能源-哪吒、理
阅读全文MCP 的现状和未来
题外话安全行业很多年没有新叙事了，AI 时代将大量没有受过系统计算机科学训练的伙计引入进来，不仅所有漏洞会被重新实现一遍（参考前端工程师写的后端框架 bushi），新技术的引入还会带来新的安全问题，从
阅读全文2025年最佳数据匿名化工具盘点
在2025年，数据保护已成为重中之重。随着越来越多的组织处理敏感客户数据，全球各地出台更严格的数据保护法规，企业需要强大的信息保护工具。这正是数据匿名化技术的用武之地——它通过掩盖或替换个人数据，即使
阅读全文FreeBuf周报 | 28.7 亿 Twitter 用户数据疑遭泄露；苹果被法国罚1.5亿欧元
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！热点资讯1. 甲骨文公司因涉数百万用户云数据泄露遭集体诉讼美国德克
阅读全文CISA将Apache Tomcat路径等效漏洞列入已知被利用漏洞目录
美国网络安全和基础设施安全局（CISA）已将Apache Tomcat路径等效漏洞（编号CVE-2025-24813）列入其已知被利用漏洞（KEV）目录。该漏洞在公开概念验证（PoC）代码发布仅30小
阅读全文Ghidra基于脚本的恶意软件分析
本文是对国外逆向工程师David Álvarez Pérez 所著《Ghidra Software Reverse Engineering for Beginners》第六章《Scripting Ma
阅读全文