CDN资产检测技术(2025)
阅读体验更好可访问：https://jentletao.top/2025/03/14/CDN%E8%B5%84%E4%BA%A7%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF
阅读全文Tomcat CVE-2025-24813 从计算器到GetShell
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文二维码钓鱼攻击（Quishing）详解及防范指南
二维码钓鱼攻击（Quishing）是一种利用二维码（QR Code）进行网络钓鱼的网络安全威胁。随着二维码的广泛应用，这种攻击方式正逐渐成为网络犯罪分子的新手段。由于二维码使用的便捷性，已成为企业和组
阅读全文黑客滥用微软Copilot发动高仿钓鱼攻击
随着越来越多企业将微软Copilot集成到其日常工作中，网络犯罪分子瞄准了这一AI助手的用户，发起了高度复杂的钓鱼攻击。微软Copilot自2023年推出以来，因其与Microsoft 365应用的深
阅读全文研究人员表示DeepSeek R1可被操纵用于创建恶意软件
网络安全公司Tenable Research的最新分析揭示，开源人工智能聊天机器人DeepSeek R1能够被操纵用于生成恶意软件，包括键盘记录器和勒索软件。Tenable的研究团队评估了DeepSe
阅读全文朝鲜APT组织ScarCruft利用KoSpy恶意软件瞄准韩语和英语用户
与朝鲜有关的威胁组织ScarCruft（又名APT37、Reaper和Group123）近期被曝光使用了一款名为KoSpy的Android监控工具，该工具主要用于针对韩语和英语用户。ScarCruft
阅读全文KEEP SRC x 360 SRC丨春日运洞会专项活动开启
#活动说明活动时间2025.3.15～2025.3.29提交格式春日运洞会+漏洞标题#奖励说明超多洞力补给等你来拿！一春日联合运洞奖励活动期间，在KEEP SRC和360 SRC均提交中危以上有效漏洞
阅读全文APC 与 Early Bird注入
1APC介绍1.1 定义根据 MSDN 上的定义， APC（Asynchronous Procedure Call 异步过程调用）是在特定线程的上下文中异步执行的函数。具体来说，每个 APC 函数是与
阅读全文因AWS S3配置错误，全美29州86000名医疗工作者信息泄漏，108.8GB数据无加密
近日，美国新泽西州的一家健康科技公司ESHYFT发生了一起严重的数据泄露事件，超过86,000名医疗工作者的敏感信息因配置错误的AWS S3存储桶被公开暴露。网络安全研究员杰里米·福勒（Jeremia
阅读全文岗位更新：“职”位空缺，快来和我们一起“搞钱”
有意向者可点击文末【阅读原文】投递简历~职位更新深圳市小溪流科技有限公司职位经验/学历薪资地点安卓开发工程师3-5年/本科面议深圳Android引擎开发工程师3-5年/本科面议深圳Android RO
阅读全文7天打造 IDA 9.0 大师：从零基础到逆向精英
如今，逆向工程已成为技术领域的关键技能。无论是安全防护、软件优化，还是算法研究，IDA Pro 9.0都是不可或缺的利器。本课程聚焦核心技能，带你从零基础迅速成长为逆向精英。不仅能精准剖析AES变种算
阅读全文内推 | 京东安全运营实习岗火热招聘中
当下，我们所处的行业正面临着不少挑战与变数。经济的不景气、市场的波动，让许多岗位显得摇摇欲坠，人心惶惶。然而，即便是在这个寒冬来袭的时刻，我们并非孤军奋战。TimelineSec会多发一些内推
阅读全文TimelineSec助力安全范儿第15期技术沙龙活动，AI大模型攻防安全主题
以低成本和高性能为特点的DeepSeek爆火，带动大模型的应用场景不断拓展。随着大模型技术的飞速发展，其安全风险也日益凸显。3月21日，字节跳动安全范儿技术沙龙焕新开启，25年首场沙龙主题聚焦「AI攻
阅读全文AI风险分析 | Manus泄露事件引发智能体安全思考
背景近期，通用AI Agent产品Manus因其强大的功能备受关注。然而，在上线不久后，用户仅通过简单的提示词注入攻击，便成功获取了Manus的提示词、运行代码及底层模型信息。这一事件暴露了其安全防护
阅读全文每周蓝军技术推送（2025.3.8-3.14）
Web安全SQLite3库不安全反射与反序列化漏洞导致远程代码执行https://www.elttam.com/blog/rails-sqlite-gadget-rce/内网渗透在Kerberoast
阅读全文大语言模型驱动的网络攻防新态势：基于DeepSeek的探索与实践
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）第一章引 言1.1 研究背景与意义在数字化进程持续加速的当下，网络空间已成为关键领域，
阅读全文XXE漏洞各种骚姿势
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文【免费领】一线大佬经验总结：Kerberos攻击实战技术教程
点击蓝字/关注我们今日福利一线网安大佬实践经验总结实验解析Kerberos攻击手法及原理涵盖Kerberos扫描、爆破等攻击技术限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文【2025HW招聘】- 河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文“还在用SQL注入抓小漏洞？破解特斯拉的工程师揭秘：不懂STM32逆向，算什么真黑客？”
听说00后用STM32黑进卫星 “只会软件攻防，薪资卡在20k？”传统网络安全行业内卷加剧，软件渗透测试、Web漏洞挖掘岗位竞争白热化，而硬件攻防却是一片蓝海——某智能门锁被曝通过UART接口提取固
阅读全文漏洞预警 | Ruby-Saml/GitLab存在身份认证绕过漏洞（CVE-2025-25291、CVE-2025-25292）
1漏洞概述漏洞类型身份认证绕过漏洞等级高危漏洞编号CVE-2025-25291、CVE-2025-25292漏洞评分8.8利用复杂度低影响版本< 1.12.4>= 1.13.0, < 1.18.0利用
阅读全文安全运营 | “纵深防护·极智运营”北京站·第十期「度安讲」 技术沙龙开放报名
5百度小安9:00小安！！！老板让我准备安全运营方案，我该怎么做啊！！！9:10来了来了，你憋着急咱们第十期「度安讲」技术沙龙开放报名啦会上将以“纵深防护·极智运营”为主题，剖析AISOC、溯源对抗能
阅读全文同心聚力，攻坚克难，携手并进，共谱新篇：绿盟科技2025年合作伙伴大会在南昌顺利召开
全文共4026字，阅读大约需8分钟。2025年3月14日，以“聚以致远·共谱新篇”为主题的绿盟科技2025年合作伙伴大会在南昌盛大启幕。大会汇聚了核心生态伙伴、行业领袖及权威专家，共话数字经济时代背景
阅读全文《自动化博览》刊登：天融信「工控安全防护成熟度模型应用研究」
近日，天融信技术文章《基于工业控制系统信息安全防护能力成熟度模型的应用研究》入选专业期刊《自动化博览》2025年第一期暨《工业控制系统信息安全专刊（第十一辑）》。这是天融信的技术文章连续第三次入选该期
阅读全文【2025HW招聘】- 河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文【2025HW招聘】- 河南宁云志来了
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文国密SSL系统抓包及TLCP分析
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 背景前瞻前一阵在项目过
阅读全文【2025HW招聘】- 河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文360 SRC x KEEP SRC丨春日运洞会专项活动开启
#活动说明活动时间2025.3.15～2025.3.29提交格式春日运洞会+漏洞标题#奖励说明超多洞力补给等你来拿！一春日联合运洞奖励活动期间，在360 SRC和KEEP SRC均提交中危以上有效漏洞
阅读全文