安全动态回顾|315 曝光 “精准获客” 黑幕，YouTube 惊现 DCRat 恶意软件
2025.3.10—3.16安全动态周回顾2025.3.3—3.9安全动态周回顾2025.2.24—3.2安全动态周回顾2025.2.17—2.23安全动态周回顾2025.2.10—2.16安全动态周
阅读全文车联网逆向攻防:如何让车载系统拒绝"远程劫持"
Android逆向资料(2025)逆向工程师的弹药库-资料领取(1)鸿蒙(HarmonyOS)APP文件格式解析车载Android系统(Android Automotive OS)源码结构和核心接口及
阅读全文车载系统加固方法深入浅出(一)
Android逆向资料(2025)逆向工程师的弹药库-资料领取(1)鸿蒙(HarmonyOS)APP文件格式解析车载Android系统(Android Automotive OS)源码结构和核心接口及
阅读全文【漏洞预警】Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)
漏洞描述:Nехt.јѕ是一个基于Rеасt的流行Wеb应用框架,提供服务器端渲染、静态网站生成和集成路由系统等功能,当使用中间件进行身份验证和授权时,Nехt.jѕ 14.2.25和 15.2.3
阅读全文【红队】Hikvision综合漏洞利用工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文HW面试经验分享 | 某服蓝队初级
扫码领资料获网安教程本文由掌控安全学院 - 我是大白 投稿前言依稀记得是22年 7、8月份参加的HW，当时是比较炎热的时候，但又夹杂一丝秋意。也是头一次去离家乡比较远的地方，多少有点忐忑……（怕被噶腰
阅读全文免杀技巧 | 实现Sliver C2 规避 Defender 的 Mimikatz
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）本文主要演示如何修改 Sliver C2 中的 Mimikatz Beacon
阅读全文漏洞通告 | Next.js middleware 权限绕过漏洞
漏洞概况Next.js 是一个用于构建全栈 Web 应用程序的 React 框架。微步情报局获取到 next.js middleware 权限绕过漏洞情报 CVE-2025-29927 (https:
阅读全文【已复现】影响部分热门 AI 应用，Next.js 中间件绕过漏洞（CVE-2025-29927）
Next.js 是由 Vercel 开发的基于 React 的现代 Web 应用框架，具备前后端一体的开发能力，广泛用于开发 Server-side Rendering (SSR) 和静态站点生成（S
阅读全文【已复现】Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Next.js Middleware鉴权绕过漏洞漏洞编号QVD-2025-11773,CVE-2025-29927公开时间2025-03-2
阅读全文攻防速写｜我们还原了朝鲜黑客窃取Bybit 15亿美元加密货币的过程
《深蓝洞察 | 攻防速写》技术革新正重塑世界——智能设备渗透生活、机器人接管产线，但繁荣背后，攻防博弈的暗流从未停息。当行业狂奔时，安全往往成为“隐秘的代价”：通信协议或许暗藏指令劫持的陷阱，加密防
阅读全文4090显卡可破解军用加密通信？GPU暴力破解终结短密钥时代
GoUpSec点评：在量子计算到来之前，GPU暴力破解对于使用短密钥的很多国际标准和包括军事加密通信在内的现实应用来说是一个更为紧迫的威胁。在密码学领域，短密钥对称加密算法的安全性一直备受关注。近日，
阅读全文周刊 | 网安大事回顾（2025.3.17-2025.3.23）
政策法规：2项网络安全国家标准获批发布；网安标委下达15项网络安全推荐性国家标准计划；网安标委发布《网络安全标准实践指南——人工智能生成合成内容标识服务提供者编码规则》；国家网信办、公安部联合公布《人
阅读全文【技术探索】WebAssembly安全研究：浏览器攻击面的新趋势与模糊测试实践
0关于WebAssemblyWebAssembly（Wasm）是一种新型的、可移植的、高效的二进制指令格式，可作为多种高级语⾔（如C、C++、Rust等）的编译目标，从而在Web上运行接近原生性能的应
阅读全文活动 ｜「春风送暖，安全同行」美团直播专测召集令
美团APP直播功能 美团直播助手Web端/APP端/PC端2025.03.24-04.03注意避开以下高峰时间段：周一到周四：11:00-13:30，17:00-19:00周五到周日：10:00-14
阅读全文揭秘“先学后付”：只上了五节课，难退费还背上“消费贷”|Tenable 称 DeepSeek AI 模型易遭破解用于生成恶意软件
记者揭秘“先学后付”层层套路：只上了五节课，难退费还背上“消费贷”“你再不还款，我们公司就要报警处理了！”在福建宁德读大学的李晓向位于四川成都一家教育咨询公司提出退课退费后，公司就开始跟她“算账”——
阅读全文面向漏洞编程：如何让AI编程助手生成带后门的代码
安全内参3月20日消息，安全厂商Pillar Security的研究人员发布报告称，GitHub Copilot和Cursor等AI编程助手可能会被操纵，攻击者可以通过分发恶意规则配置文件，诱导AI生
阅读全文Jeecg漏洞总结及tscan poc分享
前言jeecgboot是一款基于代码生成器的低代码开发平台，集成完善的工作流、表单、报表、大屏的平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue
阅读全文针对LNK文件的PE嵌入隐写工具
工具介绍ExecutePeFromPngViaLNK是一款针对PE文件和LNK文件的安全测试工具，该工具旨在使用LNK文件提取并执行嵌入在PNG文件中的PE。该工具可以对LNK文件和PE文件执行操作，
阅读全文Windows 内网渗透 | 通过 Sharp4KeyboardLogger 实现键盘记录技术
在 Windows 内网渗透和安全研究领域，键盘记录技术一直是信息收集阶段的重要手段。Sharp4KeyboardLogger.exe 便是一款基于 Windows API SetWindowsHoo
阅读全文文末领取福利 |《.NET安全攻防指南》新书重磅来袭！
当前 .NET 技术已经深入至国内外企业级产品的各个领域，在国际市场上，微软的Exchange、SharePoint等.NET企业级产品早已声名远扬。而国内市场上，用友软件的U9-Cloud、畅捷通T
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依
阅读全文招募令！HW精英招募，职为你而来
2025年人员招募要求1. 25年HW基本情况项目周期：2个月常态（预计5月-6月） + 1个月行业专项（7月或8月），预计9月结束2. 项目招募要求蓝队研判岗位要求基础要求a) 1年以上工作经验，以
阅读全文IBM AIX曝满分高危漏洞，可导致系统完全沦陷
3月24日，星期一，您好！中科汇能与您分享信息安全快讯：01警惕新型隐写术恶意软件，利用JPEG文件分发信息窃取程序近日发现了一种利用隐写术技术的复杂恶意软件攻击活动，该活动通过看似无害的JPEG图像
阅读全文从域认证协议以及密码凭据机制的角度来看内网渗透
原文链接：https://forum.butian.net/share/4191本文记录了内网渗透中主机之间的认证以及横向，域渗透相关的协议以及思路的多种方式，windows密码抓取主机登录验证（NT
阅读全文中电科智慧院与安恒信息签署战略合作协议 ，共筑智慧城市安全生态
NEWS中电科智慧院签约2025年3月20日，中电科新型智慧城市研究院有限公司（以下简称“中电科智慧院”）与安恒信息在深圳正式签署战略合作协议。中电科智慧院总经理蒋威威、副总经理曾飞、总助刘静，安恒信
阅读全文HVV护网行动 | 分享最近攻防演练HVV漏洞复盘
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文