神们自己
看完阿西莫夫的《神们自己》，英文是《The Gods Themselves》。挺精彩，与《永恒的终结》各有千秋，是我的菜。不过，看过这这么多老阿的书后，觉得他的文字比较拖沓，有许多有的没的，跳过也不影
阅读全文月薪2.8w，尽然要补缴30000多的税。。。
最近大家应该都在退税吧，注意是退吧。但是我看到脉脉有个小米的同学说他尽然补缴32356.3元的税。第一看上去，挖沙，这货工资好高啊。但是，我来给大家分析一下他的工资。薪资推算首先我们得知道能退税的条件
阅读全文这样的“投名状”要不得……
近年来，国家安全机关工作发现，个别涉密单位人员在离职后，明知违反保密规定，依然将在原单位工作期间的涉密成果作为“投名状”带到了新岗位，造成失泄密隐患。心存侥幸不知过徐某大学毕业后，一直在我某重点科研院
阅读全文原创 Paper | 从0开始学习卷积神经网络（三）—— 进阶实例学习
作者：Hcamael@知道创宇404实验室时间：2025年2月25日在本系列的上一篇文章中，我们学习了如何训练一个识别数字图片的神经网络，在本篇文章中将会在此基础上学习一些进阶知识。1. 引入非线性算
阅读全文逃避查杀概率极高! 一堆UUID凑一起就是恶意代码
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新首先来看一段恶意Python脚本:如果不是前面有shellcode变量名, 单纯看这一堆UUID, 估计很少有人能将这
阅读全文利用CSP防御存储型XSS
背景：前段时间在公司前端安全培训时，了解了一下CSP协议，当时在网上找了很多国内文章都只是介绍如何去用官方文档的配置，没有解释或者场景告诉大家如何使用，非常抽象。刚好最近在做内部安全平台的前后端开发，
阅读全文Confusional：JWT算法混淆攻击的Python脚本
Confusional：执行JWT算法混淆攻击的Python脚本地址：https://github.com/RemmyNine/Confusional
阅读全文lazys3：不同排列对AWS s3存储桶进行暴力破解的Ruby脚本
使用不同排列对AWS s3存储桶进行暴力破解的Ruby脚本 作者： @NahamSec 地址： https://github.com/nahamsec/lazys3$ ruby lazys3.rb <
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文安博通“鲁班”AI研究院成立，开启智能安全新篇章
3月24日，安博通“鲁班”AI研究院成立仪式在上海圆满举办。此次活动以“智聚创新·共启未来”为主题，众多行业专家、投资机构和专业媒体齐聚一堂，共同见证这一重要时刻。如今，DeepSeek、Manus先
阅读全文抖音刷出来的天降漏洞
No.0前言刷着抖音，突然发现奇怪的抖音号，学生公寓招层长怎么被我刷着了，这号是不是废了，我刷到的都是美女啊，突然发现学生公寓楼层长，进入主页看看吧No.1事情的经过是这样的进入首页一看，这学工系统，
阅读全文EXCHANGE邮件服务器的后渗透利用工具 - EWSTool
01 项目地址https://github.com/simonlee-hello/EWSTool02 项目介绍项目描述EWSTool是一个针对EXCHANGE邮件服务器的后渗透利用工具。使用ews接口
阅读全文Windows LNK - 分析与概念验证
【翻译】Windows LNK - Analysis & Proof-of-Concept概述我偶然看到了 Trend Micro 关于文章 ZDI-CAN-25373: Windows 快捷方式漏洞
阅读全文使用命令行混淆绕过检测
EDR ❤️ 命令行参数命令行参数很奇怪，我在之前的帖子中已经讨论过 [https://www.wietzebeukema.nl/blog/windows-command-line-obfuscati
阅读全文《论语别裁》第02章 为政（04）刘备上了曹操的当
《论语别裁》第02章 为政（04）刘备上了曹操的当在军事思想上，大家都知道“万众一心”以及“运用之妙，存乎一心”这两句。大家对它的解释也各有不同的见解。有的人解释成“千万雄师千万心”，那就不太好了，最
阅读全文邮箱泄露检测神器：Mosint如何3分钟挖出你所有的网络足迹
在网络安全和渗透测试领域，电子邮箱已经成为连接个人数字身份的关键节点。无论是社交媒体账号还是金融服务，电子邮箱都扮演着至关重要的角色，这也使其成为安全分析和情报收集的重要目标。今天，我们将深入探讨一款
阅读全文【安全圈】研究人员揭露macOS漏洞，或导致系统密码泄露
关键词安全漏洞近期，一个影响macOS系统的严重漏洞被曝光，引发了网络安全专家和用户的广泛关注。该漏洞可能导致敏感的系统密码泄露，并在最新发布的报告中被详细分析和记录。漏洞背景该漏洞涉及macOS对系
阅读全文【安全圈】JumpServer漏洞使攻击者可绕过认证并获取完全控制权
关键词安全漏洞Fit2Cloud 开发的开源特权访问管理 (PAM) 工具 JumpServer 中发现一系列严重漏洞，引发了重大的安全担忧。JumpServer 作为内部网络的堡垒主机，通过用户友好
阅读全文【安全圈】微软可信签名服务被滥用为恶意软件签名
关键词恶意软件网络安全研究人员近日发现，犯罪团伙正在滥用微软的可信签名服务（Microsoft Trusted Signing），为恶意软件签署有效期为三天的短期代码签名证书。这些恶意软件样本由“Mi
阅读全文【安全圈】Coinbase 最初成为 GitHub Actions 供应链攻击的目标；218 个存储库的 CI/CD 机密被曝光
关键词网络攻击涉及 GitHub Action“tj-actions/changed-files”的供应链攻击最初是针对 Coinbase 的一个开源项目的高度针对性的攻击，后来演变为范围更广泛的攻击
阅读全文CNVD漏洞周报2025年第11期
2025年03月17日-2025年03月23日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞273个，其中高危漏洞1
阅读全文上周关注度较高的产品安全漏洞(20250317-20250323)
一、境外厂商产品漏洞1、Adobe InDesign堆缓冲区溢出漏洞（CNVD-2025-05246）Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe In
阅读全文为何AI系统比以往任何时候都更需要红队测试
AI 系统已深度融入现代生活，但并非无懈可击。红队测试作为一项关键技术，正通过系统性地挖掘 AI 漏洞，显著提升其安全性与可靠性。随着人工智能技术的快速迭代，这种全面测试的需求愈发迫切，不仅能防范潜在
阅读全文小火炬超强带挖，单个学员30天斩获6万+！
你是否也经历过这样的时刻？——刷着漏洞报告平台望洋兴叹，仿佛全世界只有自己找不到入口——熬夜测试十几种payload，厂商却已悄悄修复了漏洞——看着别人晒出的五位数字赏金，默默把《从入门到放弃》加入书
阅读全文GitHub供应链攻击升级：Coinbase超218代码库暴露，CI/CD密钥泄露
涉及 GitHub Actions 工具 "tj-actions/changed-files" 的供应链攻击最初是针对 Coinbase 一个开源项目的定向攻击，随后演变为范围更广的安全事件。攻击过程
阅读全文微软可信签名服务遭滥用，恶意软件借机获得合法签名
网络犯罪分子正在滥用微软可信签名平台，通过有效期仅三天的短期证书为恶意软件可执行程序进行代码签名。长期以来，威胁行为者一直觊觎代码签名证书，因为这类证书可用于为恶意软件披上合法企业的外衣。恶意软件签名
阅读全文【漏洞通告】Next.js中间件权限绕过漏洞（CVE-2025-29927）
通告编号:NS-2025-00152025-03-24TAG：Next.js、权限绕过、CVE-2025-29927漏洞危害：攻击者利用此漏洞，可实现权限绕过。 版本：1.01漏洞概述近日，绿盟科
阅读全文【处置手册】Apache Tomcat远程代码执行漏洞（CVE-2025-24813）
通告编号:NS-2025-0012-12025-03-20TAG：Tomcat、代码执行、CVE-2025-24813漏洞危害：攻击者利用此漏洞，可实现远程代码执行。 版本：1.11漏洞概述近日，绿盟
阅读全文