知名博主被黑客攻击
当你面对黑客攻击，还在感到无助、不知如何是好的时候，我已经用上了 SafeLine - 雷池这款强大的 Web 应用防火墙。或许你会疑惑，我为什么如此推荐它？原因很简单，雷池不仅开源免费，可以一键安装
阅读全文600+历年攻防演练漏洞汇编！千起实战案例还原漏洞攻击链
随着国家攻防演练行动进入实战化深水区，攻击方技术手段持续升级，传统基于漏洞评分的"打补丁式防御"已难以应对复杂攻击链威胁。在2025攻防演练即将开启之际，360漏洞云基于对2023-2024年1372
阅读全文瑞数信息《BOTS自动化威胁报告》正式发布
在数字化时代，BOTS自动化攻击如同一场无声的风暴，正以前所未有的态势席卷全球网络空间。为了让各行业更好地应对自动化威胁挑战，瑞数信息作为BOTS自动化攻击防护领域的专业厂商，多年来持续输出BOTS自
阅读全文新的 OpenSSH 漏洞使 SSH 服务器面临 MitM 攻击和拒绝服务攻击的风险
OpenSSH 发布了安全更新，修复了两个漏洞，一个是 MitM 攻击漏洞，另一个是拒绝服务漏洞，其中一个漏洞是在十多年前引入的。Qualys 发现了这两个漏洞，并向 OpenSSH 的维护人员展示了
阅读全文内网基础-Cyberstrikelab靶场lab1
鼎新安全don't give up and don't give in !信息收集 这里我使用fscan扫描，发现thinkphp漏洞！ 漏洞利用 我们先写个shell！ 直接
阅读全文编码问题引起的RCE分析
目录一、前 言二、关键点分析三、拓展分析四、总 结一前 言CVE-2024-12356命令注入漏洞影响BeyondTrust的Privileged Remote Access和Remote Su
阅读全文恭喜榜首！来聊聊刷榜“漏洞”背后的技术坚持
补天平台榜单截图（截至4月1日9点）image-202504012112232061️⃣ 先道一声“恭喜”近期补天漏洞榜单的角逐让我们看到安全圈的无限可能，尤其要祝贺当前榜首团队——能将自动化技术与漏
阅读全文MiniMax-Text-01：超长上下文的多项效果与效率大模型
一直在找寻各种Rag的办法，包括reranker都搬上阵，准确性一直是反复折腾的重点和痛点，直到看到了这个大模型：从新型线性注意力到改进版混合专家架构，再到并行策略和通信技术的优化，MiniMax 解
阅读全文【漏洞通告】Vite任意文件读取漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Vite任意文件读取漏洞，漏洞编号为：CVE-2025-31125Vite是一个现代化的前端构建工具，旨在提供更快的开发体验。它通过基于原生ES模块的开发服务器，在开发过程
阅读全文漏洞分析 | CVE-2025-29927：Next.js 中间件授权绕过
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）Next.js 是由 Vercel 开发的广受欢迎的 React 框架，它凭借无
阅读全文基于Docker的Windows容器化AWD平台构建方案
扫码领资料获网安教程本文由掌控安全学院 - 君叹 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前置工具安装Docker Desktop //
阅读全文留神本地部署“小模型”的大风险
在AI安全这场长跑中，没有所谓的“免费午餐”。随着大语言模型在各行各业展现威力，如何让它们“瘦身”以降低部署成本，成为业界关注焦点。“模型蒸馏”正是在这样的背景下走红：通过让小模型学习大模型的行为，我
阅读全文隐私沦为垄断工具，苹果遭法国“重罚”
——苹果以保护隐私的名义扼杀竞争被法国罚款1.6亿美元。继2024年因“苹果税”的垄断行为招致欧盟的天价罚单后，苹果又摊上事儿了。这次，法国竞争管理局（FCA）祭出1.5亿欧元（约合1.62亿美元，折
阅读全文爱尔兰国防军正在组建联合网络防御司令部
编者按爱尔兰政府已启动组建“联合网络防御司令部”程序，寻求通过该司令部组建具备网络攻防能力的网络部队，以加强爱尔兰国家和军队的网络安全防御。根据2022 年爱尔兰国防军委员会报告，爱尔兰国防军需要提供
阅读全文安博通算力公司受邀参加低空经济创新生态大会
3月27日-29日，2025低空经济创新生态（武汉）大会圆满举办，以“创新驱动，生态共赢——打造低空经济新质生产力”为主题，汇聚了800多位政府领导和专家学者，共探低空经济的落地应用之路。武汉市人民政
阅读全文恭喜榜首！来聊聊刷榜“漏洞”背后的技术坚持
补天平台榜单截图（截至4月1日9点）image-202504012112232061️⃣ 先道一声“恭喜”近期补天漏洞榜单的角逐让我们看到安全圈的无限可能，尤其要祝贺当前榜首团队——能将自动化技术与漏
阅读全文红队必杀技：20种APT级权限维持手法全解剖！
Windows和Linux权限维持技术的核心在于通过隐蔽手段确保攻击者在系统重启、用户登录状态变更或凭证更新后仍能保持持久控制权，其本质体现为以下层面：1. 滥用系统信任机制攻击者利用操作系统原生功
阅读全文领免费鸡蛋后竟遭到起诉？提醒父母要注意；|苹果警告三处正被活跃利用的零日漏洞
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！领免费鸡蛋后竟遭到起诉？提醒父母要注意！近日，某地75岁老太拿身份证领免费鸡蛋后被诉，引发网友关注。75岁的张彩
阅读全文2025年最佳渗透测试工具Top 30榜单
渗透测试（Penetration Testing，又称道德黑客）是网络安全领域的关键流程，旨在识别和修复系统、网络及应用程序中的安全漏洞。通过模拟真实攻击场景，渗透测试能帮助组织在恶意攻击者利用漏洞前
阅读全文巧用Chrome-CDP远程调用Debug突破JS逆向
文章首发在：奇安信攻防社区https://forum.butian.net/share/4062CDP远程调用非常方便，他允许我们直接可以通过代码来操作浏览器完成一系列行为，希望通过我的这篇文章让师傅
阅读全文小程序自动化辅助渗透脚本
工具简介e0e1-wx是一个微信小程序自动化辅助渗透脚本，可用于自动化辅助反编译、自动化注入hook、自动化查看泄露等，平台限制：Windows。还在一个个反编译小程序吗？还在自己一个个注入hook吗
阅读全文【攻防】Zookeeper的常见漏洞与安全防护
Tips +1关于ZookeeperZooKeeper 是一种集中式服务，用于维护配置信息、命名、提供分布式同步和提供组服务。所有这些类型的服务都以某种形式被分布式应用程序使用。每次实现它们时，都需要
阅读全文2025-3月Solar应急响应公益月赛排名及官方题解
点击蓝字 关注我们1. 3月月赛排名2025年3月Solar应急响应公益月赛已圆满结束。以下为最终WP提交情况（部分选手因未在规定时间内提交WP，不计入最终排名）以下为3月月赛最终排名结果月赛榜总分统
阅读全文漏洞实战挖掘 - 某竞赛平台漏洞实战
以下文章由C4安全团队的Tai师傅原创文章发表0x1 前言前几天参加了一场竞赛，报名后需要登录平台完善个人信息。在使用过程中，我不知不觉地打开了Yakit，结果意外发现了一系列安全漏洞。由于担心被发现
阅读全文网络安全法即将修正，网络安全或将进入新时代？
中华人民共和国网络安全法（修正草案再次征求意见稿）一、将第五十九条修改为：“网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告，可以处一万元以上五万元
阅读全文SecWiki周刊（第578期）
本期关键字：LLM漏洞挖掘、网络流量分类、检索增强、辅助代码生成、网络安全战略、Agent进化论、恶意包检测等。2025/03/24-2025/03/30安全技术[漏洞分析] 白盒+LLM漏洞挖掘的探
阅读全文