UTCTF · 2025 WriteUp
我们新点击蓝字关注我们声明本文作者：CTF战队本文字数：4165字阅读时长：约35分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而
阅读全文雷神众测漏洞周报2025.3.10-2024.3.16
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文中办印发《通知》在全党开展深入贯彻中央八项规定精神学习教育
近日，中共中央办公厅印发《关于在全党开展深入贯彻中央八项规定精神学习教育的通知》（以下简称《通知》）。《通知》指出，为贯彻落实党的二十届三中全会部署，巩固拓展学习贯彻习近平新时代中国特色社会主义思想主
阅读全文安全热点周报：Apple 针对被积极利用的零日漏洞发布紧急补丁
安全资讯导视 • 四部门印发《人工智能生成合成内容标识办法》• 美国众议院通过法案，强制政府供应商设立漏洞披露计划• 美国CISA警告：美杜莎勒索软件已攻击超300家关键基础设施机构PART 01漏洞
阅读全文路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路
前言D-Link DIR-823G v1.02 B05存在命令注入漏洞，攻击者可以通过POST的方式往 /HNAP1发送精心构造的请求，执行任意的操作系统命令漏洞分析binwalk提取固件，成功获取到
阅读全文【免费领】求职面试真经：网络安全岗位面试题合集（含答案）
点击蓝字/关注我们今日福利大厂招聘面试内部资料网安技术类岗位求职面试必备干货收录常考网安面试题，帮助顺利通过面试限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识
阅读全文先知先行——灯塔系列城市沙龙 · 深圳站成功举办！
3月15日，阿里云「先知」灯塔系列城市沙龙第八站在深圳圆满落地，本次沙龙由阿里云先知、阿里安全响应中心、深圳大学计算机与软件学院联合举办。现场汇聚了来自深圳大学、中山大学、暨南大学等10余家高校网络安
阅读全文2025年1月&2月奖励公告
OSRC与BOSS直聘等4家SRC联合活动正在火热进行中详情请戳：【OSRC助力联合】BOSS直聘SRC四周年联合活动来啦！2024年1月&2月奖励公告2025年1月共有39位白帽师傅来到OSRC挖出
阅读全文【活动过半！】OSRC邀你加入BOSS直聘SRC四周年联合活动！
最新动态【换薪升级】互联网应用、终端安全、安全情报奖励、季度奖励全线更新！【全新上线】OSRC VIP白金计划正式上线 OSRC 2024年度颁奖典礼在深圳完美落幕【感谢同行】OSRC 2024年度优
阅读全文安全简讯（2025.03.17）
1. 网络钓鱼攻击瞄准GitHub，近12000存储库面临风险3月16日，一场大规模的网络钓鱼活动针对近12,000个GitHub存储库发起了虚假的“安全警报”，企图诱骗开发人员授权一个恶意的OAut
阅读全文第十八届全国大学生信息安全竞赛（创新实践能力赛）暨第二届“长城杯”铁人三项赛（防护赛）半决赛成功举办
3月16日，由中央网络安全和信息化委员会办公室、教育部、国家市场监督管理总局、国家数据局指导，中国信息安全测评中心和北京师范大学、中国电信集团有限公司、中国移动通信集团有限公司联合主办的第十八届全国大
阅读全文绿盟科技理解，合作伙伴想要什么样的AI
全文共2620字，阅读大约需5分钟。绿盟科技的合作伙伴，一半的热情是奔着人工智能去的，一半的注意力是冲着渠道政策来的。前者代表市场空间，毕竟谁都想知道，人工智能究竟打开了哪些市场；后者代表业务空间，毕
阅读全文暨南大学 | 洞察流量路径：基于路径签名特征的加密流量分类
原文标题：Seeing Traffic Paths: Encrypted Traffic Classification With Path Signature Features原文作者：Shijie
阅读全文超100家汽车经销商遭供应链攻击，SectopRAT远程访问木马悄然入侵
近期，一起复杂的供应链攻击事件影响了超过100家汽车经销商，导致大量访客暴露于恶意软件感染的风险下。此次攻击利用了一个专门为汽车行业提供服务的视频平台，通过注入恶意代码，将访问者重定向至伪造的网页，这
阅读全文PikaY-一款开源的内存和文件威胁检索工具
前言 现基础的Yara 工具，在内存检索和文件检索层面，还是只能支撑单个文件或者进程的扫描。如果需要批量的对文件或者是扫描，就是个很头疼的问题。故此使用https://github.com/hillu
阅读全文原创 Paper | 从0开始学习卷积神经网络（二）—— 实例学习
作者：Hcamael@知道创宇404实验室时间：2025年2月19日在本系列的上一篇文章中分享了卷积神经网络的基础知识，在完全了解1+1=2的基础知识后，本篇文章可以进行2*2=4进阶的学习。将会通过
阅读全文想做安防没项目经验怎么破？这两本书助你秒变老手
Part.1零经验能做好安防吗？初入安防的从业者总是会遇到一大难题，那就是在实验环境练手操作时都正常，但到了现场环境施工时就出意外，导致验收无法通过。造成这个问题有以下这些原因：● 子系统类型多，集成
阅读全文360集团25届春季校招火热进行中！
2025春季校招助理安全研究员（漏洞挖掘与利用）工作职责1、深入研究软件、设备、系统、网络协议等某领域或多领域的安全漏洞，利用逆向工程、模糊测试、静态/动态代码分析等技术，主动发现并验证新的安全漏洞；
阅读全文Mirai 恶意软件借 Edimax 相机 RCE 漏洞大肆传播
Akamai 安全情报和响应团队（SIRT）近期发布警报，着重指出 Edimax 物联网（IoT）设备中存在严重的命令注入漏洞。该漏洞被编号为 CVE - 2025 - 1316，已被多个僵尸网络频繁
阅读全文安全动态回顾|警惕 Apache Camel 漏洞，Windows NTFS 漏洞可能被用于数据窃取
2025.3.3—3.9安全动态周回顾2025.2.24—3.2安全动态周回顾2025.2.17—2.23安全动态周回顾2025.2.10—2.16安全动态周回顾2025.2.3—2.9安全动态周回顾
阅读全文天融信发布《大模型组件漏洞与应用威胁安全研究报告》
近年来，大模型呈现出蓬勃发展的态势，为人工智能行业的技术进步源源不断地注入创新活力。然而，在大模型开发者致力于提升模型效果、拓展模型能力的同时，大模型的安全性问题也不容忽视，亟待给予高度关注。随着大模
阅读全文一次恶意样本简易分析 | Lumma Stealer — 通过点击修复钓鱼进行 DLL 侧加载
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）Lumma Stealer（也称为 LummaC2 Stealer）是一种用 C
阅读全文【活动】白帽赏金挑战赛JSRC全域活动开启！
JD SECURITY 白帽赏金挑战赛JSRC站活动时间2025年3月16日-3月31日活动范围一般业务、核心业务有效高危/严重双倍积分奖励参与方式提交地址：https://security.jd.c
阅读全文漏洞挖掘辅助神器-短信轰炸bypass-burp插件版
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！Burp suite 短信轰炸辅助绕过插件，内置多种绕过和变形方法默认使用jdk1.8编译插件功能本Burp Suite插件专为短信轰炸漏洞检
阅读全文想知道怎么对抗黑客吗？有想法斯我
HW持续招人项目时间：面试通过之后等通知正式HVV时间项目地点：全国可飞（就近原则）初级岗位：要求掌握基础漏洞的原理、挖掘及利用技巧，具备日志分析能力，能准确识别并上报攻击事件。同时，需熟悉至少一款主
阅读全文【2025HW招聘】- 河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文OpenAI：只有AI侵权合法化，我们才能击败中国
GoUpSec点评：“AI侵权合法化”是美国AI霸权主义对知识产权保护底线的一次挑战，可导致文化产业的萎缩、法律冲突加剧以及人类创新动力的长期衰微。建立在大规模掠夺和摧毁知识产权（权利人）基础上的所谓
阅读全文周刊 | 网安大事回顾（2025.3.10-2025.3.16）
政策法规：美国陆军正式发布《陆军统一网络计划2.0》；工信部印发《卫星网络国内协调管理办法（暂行）》；网安标委发布《网络安全标准实践指南——人工智能生成合成内容标识服务提供者编码规则》；四部门联合发布
阅读全文【红队】一款基于LSB隐写的shellcode加载器
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文