史上最大加密货币盗窃案：Bybit失窃15亿美元全过程 + 惊人幕后黑手曝光
事情虽然已经发生了一个多月，但是本次事件造成的余震还未完全褪去。今天，V浪带着大家对加密货币史上最大的黑客盗窃案进行深度揭秘。2025年2月21日，加密货币交易所Bybit遭遇重大安全漏洞，黑客通过"
阅读全文网络犯罪“智能”帮凶：新一代AI 黑客 "全自动助手" 已上线！
本文基于 Symantec 2025 年最新研究，文末可以查看完整报告3月13日，网络安全公司赛门铁克（Symantec）发现，AI智能体给黑客带来了新的攻击机会。一、核心发现速览1AI 代理 = 黑
阅读全文强烈推荐一个永久的渗透攻防知识库
各位师傅们，我们建立了一个专业的渗透知识库，涵盖丰富的内容，旨在为网络安全从业者提供宝贵的资源和支持。01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术
阅读全文你被大模型DDoS了吗？大模型“DDoS攻击力指数”TOP10榜单出炉
想象一下，你是一个默默耕耘的开源社区管理员，服务器日复一日地为开发者提供支持，突然有一天，流量日志里冒出一堆不速之客——不是黑客，不是爬虫爱好者，而是AI大模型的训练机器人。这些家伙像饿狼一样扑向你的
阅读全文谷歌320亿美元天价收购云安全平台Wiz，或面临反垄断审查
新闻要点：谷歌（Google）宣布以320亿美元全现金交易收购领先的云安全平台Wiz，这是谷歌有史以来最大的收购案，预计将于2026年完成，需经过监管批准。Wiz成立于2020年，专注于保护云服务，提
阅读全文记一次某大厂配置不当导致的任意密码重置和任意用户登录
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文英国物联网网络安全公司协助乌克兰保护军用无人机
编者按：英国物联网网络安全公司Periphery将向乌克兰军方提供军用级网络安全技术，利用其人工智能驱动的威胁管理系统，协助乌克兰保护军用无人机抵御网络安全威胁，从而支持乌克兰战场行动。无人机已成为现
阅读全文四月工作安排：密评机构能力验证+等保人员考试+等保机构能力验证
四月工作安排：密评机构能力验证+等保人员考试+等保机构能力验证密评机构能力验证以下活动均需开具无犯罪证明。等保人员考试等保机构能力验证
阅读全文【红队】一个辅助渗透攻防项目快速打点的综合工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文Behinder免杀&流量隐蔽&流量分析
Tips +1篇幅过长,排版过乱,各位佬将就看原始shell代码分析<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%><
阅读全文Apache Tomcat RCE漏洞复现（CVE-2025-24813)
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。漏洞简述该漏洞的核心在于 Tom
阅读全文百度高管谢广军回应女儿事件：深感愧疚，郑重道歉；|一男子辗转多国出卖大量国家秘密被判死刑 国安部披露细节
百度高管谢广军回应女儿事件：深感愧疚，郑重道歉；2025年3月17日，针对网络传闻，百度副总裁谢广军发布微信朋友圈表示深感愧疚，并向所有受影响的朋友郑重道歉。谢广军表示：“我13岁的女儿在网上与人争执
阅读全文如何永久安全地删除iPhone中的照片
你是否需要永久安全地删除iPhone中的照片，以防止未经授权的访问？仅仅删除它们并不总是足够的，因为它们有时可能会被恢复或存储在云端。幸运的是，有一种直接的方法可以永久删除它们。本指南将向你展示如何安
阅读全文基于SimpleXMLElement class的免杀webshell
前言闲着没事就去翻阅一下php手册，没有想到真翻到了一个而且构造方法还是很多的，长亭和微步都测试通过了SimpleXMLElement我们看看php手册Represents an element in
阅读全文针对安全研究者的隐蔽数据嵌入工具
工具介绍@Lockly师傅投稿分享他写的一个工具，ShadowMeld是一个针对安全研究者的隐蔽数据嵌入工具，可将二进制载荷（如Shellcode）无缝注入png，bmp等常见文件格式，并生成专用的内
阅读全文记一次 RCE 0day 的审计过程
大家好，我是 Sukali，首次在信安之路上投稿，并获得免费加入信安之路知识星球的机会，同时解锁了信安之路成长平台、文库以及 POC 管理系统的使用权限，今天来为大家分享一下自己挖掘的一个 RCE 0
阅读全文PyPI恶意包伪装成时间工具窃取云访问凭证，已被下载逾1.4万次
3月19日，星期三，您好！中科汇能与您分享信息安全快讯：012月份勒索软件攻击创历史新高，边缘设备成主要目标根据Bitdefender最新研究，2025年2月勒索软件攻击数量创下历史新高，共记录962
阅读全文Windows 内核类型混淆漏洞介绍
【翻译】0x05 - Introduction to Windows Kernel Type Confusion Vulnerabilities在上一篇教程中，我们利用了 Windows 7 (x86
阅读全文安恒信息校企合作育人实践案例入选2024年中国产学研深度融合好案例！
第十六届中国产学研合作创新大会2025年3月16日，第十六届中国产学研合作创新大会在北京举行，来自科技部、工信部、教育部等国家部委的领导、两院院士、高校、企业、科研院所及全国政产学研一线的千余名代表出
阅读全文JS逆向系列19-无感绕过一类运行时间差反调试
0x00 前言在开始正文之前，我想先和大家讲一件我去年下半年专注过的一件事。经常看我文章的读者朋友应该都知道，我有一段时间特别专注于绕过location的一些属性和方法，例如location.href
阅读全文用 Manus 进行代码审计，效果如何？
花钱搞了个 Manus 研究研究，试试代码审计效果怎么样。随便找了个 Ruoyi-4.2 项目进行测试，这个版本倒是有几个漏洞。具体可以看下面这篇文章。https://power7089.github
阅读全文医学SCI无忧发表 | 同邻域大牛帮修改、润色、选刊、投稿、返修，6个月承诺中刊！
对于临床医生和医学硕博生而言，发SCI论文真的就是“噩梦中的噩梦”！这个“噩梦”对于医学工作者来说这一生都摆脱不了！因为毕业要SCI，晋升要SCI，申请国自然要SCI，而且不是发了一篇两篇就结束了！因
阅读全文双重勒索模式勒索病毒BlackLock分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文Windows应急响应工具包 - EmergencyTookit
01 项目地址https://github.com/XcNgg/EmergencyTookit02 项目介绍项目描述EmergencyTookit 是一款专为Windows系统设计的应急响应解决方案，
阅读全文安全即效率：数据交换新范式 | Ftrans飞驰云联王泽瑞·大咖访谈
王泽瑞Ftrans飞驰云联 联合创始人&CTO高级工程师，数据安全认证专家，零信任认证专家。近20年网络通信技术和信息化建设经验，致力于推动高性能大数据安全交换领域的技术革新。一、作为中国最早专注于企
阅读全文网络安全创业，创始团队，几个人最合适？
网安初创企业创始人的理想背景我经常讨论安全工程的兴起，以及为什么我们需要将软件工程原则、系统和流程引入网络安全。在这些讨论中，我还提到安全工程师有潜力成为伟大的创始人。事实上，我们需要更多从根本上理解
阅读全文一个用于动态切换的代理池工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文一个简单便捷的代理池小工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文