最良心的src，开课了
Linglong Sec玲珑安全第六期漏洞挖掘培训四月的风，吹绿了新芽，也吹醒了蛰伏一冬的生机。在网络安全领域，漏洞挖掘始终占据着关键地位。当下，市面上的漏洞挖掘培训众多，但质量参差不齐，许多人在学习
阅读全文真假finalshell
第一个域名http://hostbuf.com/第二个域名https://finalshell.cn/没有分析自行判断吧HW继续招人https://wj.qq.com/s2/18171749/8b35
阅读全文上课啦 | 限时福利
正文一晃四月份了,知识星球开了快两周年了,为庆祝即将到来的两周年星球为新用户特此提供 66元 优惠券星球自前年开设以来，已经运营了近两年，目前已经累计更新了近1000+主题，一直在日更，好评连连,更有
阅读全文BlackSuit勒索活动伪造Zoom钓鱼
关键要点• 攻击者通过一个伪造的 Zoom 安装程序成功突破了网络边界，该程序利用 d3f@ckloader 和 IDAT 加载器投放 SectopRAT。• 经过九天的潜伏期后，SectopRAT
阅读全文【安全圈】X 平台被曝遭遇严重数据泄露，涉及超 28 亿条个人数据信息
关键词数据泄露据外媒 HACKREAD 报道，数据泄露论坛 Breach Forums“知名”用户 ThinkingOne 当地时间 28 日表示，X 社交平台于今年 1 月发生了一起异常严重的数据安
阅读全文【安全圈】哈尔滨亚冬会赛事信息系统遭境外网络攻击超27万次
关键词黑客国家计算机病毒应急处理中心计算机病毒防治技术国家工程实验室发布“2025年哈尔滨第九届亚冬会”赛事信息系统及黑龙江省内关键信息基础设施遭境外网络攻击情况监测分析报告，内容如下：第9届亚洲冬季
阅读全文【安全圈】一波未平一波又起：甲骨文遭受第二次黑客攻击，用户登录数据被盗
关键词数据泄露据彭博社报道，甲骨文公司告知客户，称黑客入侵了其计算机系统，窃取了旧的客户登录凭证。这是该公司在过去一个月内承认的第二起网络安全漏洞事件。甲骨文的员工本周向部分客户确认，黑客获得了用户名
阅读全文2025年机器身份安全现状：挑战与应对策略
2025年，机器身份安全的重要性已达到临界点。随着机器身份数量远超人类身份，保护这些数字凭证已成为企业网络安全的首要任务。然而，CyberArk发布的《2025年机器身份安全现状报告》显示，在接受调查
阅读全文CISO 视角下的十大漏洞管理最佳实践
2003年我在芝加哥某行业会议上首次进行网络安全演讲时，曾重点讨论当时肆虐的蠕虫病毒（如冲击波、SQL Slammer等），并向听众强调漏洞与补丁管理的重要性。问答环节中，一位听众的提问直指核心："我
阅读全文CrushFTP 漏洞概念验证代码公开后遭攻击者利用
安全研究人员证实，在概念验证（PoC）利用代码公开后，针对CrushFTP关键身份验证绕过漏洞（CVE-2025-2825）的攻击尝试已经开始活跃。根据Shadowserver基金会最新监测数据，截至
阅读全文余承东不再任“华为车BU董事长”，身份认证已取消
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据东方财经4月4日消息，记者发现，余承东微博和抖音的认证信息已变更为“华为常务董事、终端BG董事长”，原先的“智能汽车解决方案BU董事长”身份认证已取消。
阅读全文以太网通信之MCU接口介绍
点击上方蓝字谈思实验室获取更多汽车网络安全资讯车载MCU的以太网模块通常包含10/100/1000Mbps以太网MAC（媒体访问控制器），采用内部专用DMA优化数据帧的发送与接收性能，支持MII（媒体
阅读全文PE攻击之傀儡进程与重定位
1PE注入概念PE注入目的是“偷天换日”，把“坏程序”映射到“好进程”的内存中，并最终执行“坏程序”的代码。我们把实现这个过程的工具叫做PE注入工具，它会模拟 Windows 映像加载程序的功能，实现
阅读全文Cobalt Strike BOF实现的原理
蛇来运转，鸿运新年序言 Beacon在接收执行obj前，Cobalt Strike会先对这个obj文件进行一些处理，比如解析obj文件中一些需要的段.text，.data，在处理一些表比如
阅读全文【免杀思路】不一样的分离bypassDefender
0x01 前言在日常学习中，无意中看到利用剪切板做免杀的操作，但是多数都是使用有阶段的shellcode做的。在真实环境下，要使用无阶段的上线载荷，避免有阶段相关特征查杀，所以说无阶段shellcod
阅读全文【火绒安全周报】X社交媒体数据泄露影响28.7亿账户/法国反垄断机构对苹果处以1.5亿欧元罚款
01英国皇家邮政集团发生数据泄露事件近日，英国皇家邮政集团发生大规模数据泄露事件，泄露数据包括客户个人身份信息、内部沟通内容、运营数据、营销基础设施数据等。皇家邮政承认事件涉及Spectos，但尚未确
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文每月动态 | Web3 安全事件总损失约 3,399 万美元
Q1 概览据慢雾安全团队统计，2025 年 Q1 季度，Web3 安全事件数量整体保持稳定，但单点重大事件显著推高了季度总损失，安全形势依然严峻：本季度共发生 69 起被黑事件，钓鱼事件受害者超过 2
阅读全文通过 iOS 应用程序中的深层链接利用未经净化的 URL 处理和 SQL 注入
本文将以两种不同的方式呈现：对于那些只需要这个发现的关键点的人（InshaAllah，如果读者已经熟悉流程，这将节省大量时间）——请参考 TL;DR 部分。对于那些需要基本解释以及这一发现背后的执行流
阅读全文一款被低估的神器：Kali中的Amap如何揭露隐藏在非标准端口的服务
在网络安全领域，精准识别运行在网络端口上的服务和应用是一项基础而关键的技能。本文将详细介绍Kali Linux中的Amap工具，帮助安全专业人员提升网络扫描和应用层分析能力。Amap简介Amap（应用
阅读全文Android15通过Frida Hook绕过SSL证书检测方法
在Android应用中绕过SSL证书检测（如SSL Pinning）通常涉及Hook关键证书验证方法。以下是针对Android15使用Frida的详细步骤：一、准备工作1. 环境要求 - Root
阅读全文CrushFTP存在认证绕过漏洞(CVE-2025-2825)
CrushFTP认证绕过漏洞(CVE-2025-2825)风险提示漏洞情况CrushFTP是一款多协议文件传输服务器，支持FTP、SFTP、WebDAV和HTTP/S等协议。在2025年3月，安全研
阅读全文每周高级威胁情报解读(2025.03.28~04.03)
2025.03.28~04.03攻击团伙情报APT36针对印度的最新行动“415-x56”分析Lazarus组织利用ClickFix策略窃取加密货币Gamaredon 活动滥用 LNK 文件分发 Re
阅读全文SCI一直投不中？那是你不会投稿！同领域期刊审稿人全程助力直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！还有
阅读全文