《论语别裁》第01章 学而（24）五字串通五经
《论语别裁》第01章 学而（24）五字串通五经讲到温、良、恭、俭、让这五个字，就又牵涉到中国文化的全体根源。因此，我们首先就要研究一本书——《礼记》。它是中国文化的一个宝库。我们的“大同”思想，就是《
阅读全文【红队思路】红队场景下lnk钓鱼Bypass某天晴
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 效果演示本次演示操作思路lnk会同步圈子0x03
阅读全文渗透测试加解密 - mitmproxy-gui
01 项目地址https://github.com/blackguest007/mitmproxy-gui02 项目介绍项目描述一个基于 Mitmproxy 的 GUI 工具，支持多种加密算法的请求拦
阅读全文【安全圈】美国指控 12 名中国黑客入侵国家安全基础设施
关键词网络安全2025年3月5日，美国司法部宣布对12名中国公民提起诉讼，指控他们参与了针对美国关键基础设施、政府机构和异见人士的复杂全球网络间谍活动。这一起诉被视为美国政府为应对中国日益激进的网络行
阅读全文【安全圈】PHP XXE 注入漏洞让攻击者读取配置文件和私钥
关键词安全漏洞安全研究人员发现 PHP 应用程序存在一个复杂的 XML 外部实体 (XXE) 注入漏洞，该漏洞可能允许攻击者访问敏感配置文件和私钥。该漏洞由研究员 Aleksandr Zhurnako
阅读全文【安全圈】施乐打印机漏洞使攻击者能够从 LDAP 和 SMB 中获取身份验证数据
关键词安全漏洞企业级 Xerox Versalink C7025 多功能打印机 (MFP) 中的多个漏洞使攻击者能够拦截来自轻量级目录访问协议 (LDAP) 和服务器消息块 (SMB) 服务的身份验证
阅读全文【安全圈】谷歌警告 Chromecast 用户不要恢复出厂设置
关键词网络安全谷歌向 Chromecast 第二代（2015 年）和 Chromecast Audio 设备的用户发布了紧急警告，警告不要恢复出厂设置，因为与安全证书过期相关的全球性中断会导致这些设备
阅读全文【漏洞预警】NVIDIA英伟达NeMo Framework信息泄露漏洞(CVE-2025-23360)
漏洞描述:NVIDIA Nеmо Frаmеԝоrk存在一个漏洞,用户可以通过任意文件写入导致相对路径遍历问题,成功利用这个漏洞可能会导致代码执行和数据篡改。影响产品:所有版本低于24.12 攻击场景
阅读全文【漏洞预警】Apache Camel绕过/注入漏洞(CVE-2025-29891)
漏洞描述:Aрасｈе Cаmеl中的绕过/注入漏洞,此问题影响Aрасhе Cаmеl:从4.10.0到4.10.2，从4.8.0到4.8.5,从3.10.0到3.22.4,建议用户升级到4.10.
阅读全文CAN、CAN-FD 错误帧 Bus-Off 排查定位
点击上方蓝字谈思实验室获取更多汽车网络安全资讯CAN的BusOff源于错误帧的积累，而错误帧这个东西，是一个接收节点 认为数据有误 故意打断通信，好让发送节点感知到 并重发报文的设计。注意这里边有个“
阅读全文AutoSec年会专家确认 | 紫金智联（南京）科技：内生安全技术赋能智能网联汽车发展
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文AutoCable演讲嘉宾确认 | 莱尼电气线缆：新能源汽车线缆新趋势及产品解决方案
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年4月1-2日，由谈思实验室和谈思汽车联合主办的「2025 AutoCable中国汽车线束线缆及连接技术创新峰会」将在上海龙珠召开。届时，Auto
阅读全文伊世智能发布ECC+RSA+SM2“3合1组合”密码加速器硬件IP，更小面积、更优性价比
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在信息安全日益重要的今天，随着智能网联汽车的发展，车载网络的安全防护需求不断增加。为了满足汽车行业对高效、安全、高性价比的需求，伊世智能推出了全新一代EC
阅读全文AI大模型攻防安全 | 第15期安全范儿技术沙龙开启
以低成本和高性能为特点的DeepSeek爆火，带动大模型的应用场景不断拓展。随着大模型技术的飞速发展，其安全风险也日益凸显。3月21日，字节跳动安全范儿技术沙龙焕新开启，25年首场沙龙主题聚焦「AI攻
阅读全文悬赏一杯咖啡的钱，撬动全网的安全资源→
还在为找不到行业报告、技术方案、稀缺文档发愁？『FreeBuf悬赏电台』补贴计划重磅升级！悬赏人全额现金补贴，发布悬赏0成本，AI全程辅助，全网资源触手可得！他们都在用一杯咖啡的钱，让全网安全大脑主动
阅读全文AI会取代渗透测试工程师吗？
多年来，关于“AI会抢走你的工作” 的说法不绝于耳。2017 年，麦肯锡曾发布《工作流失与新增：自动化时代的劳动力转型》报告，预测到 2030 年，会有 3.75 亿劳动者不得不寻找新工作，否则就可能
阅读全文SolarWinds Web Help Desk严重漏洞致存储密码可被访问
SolarWinds 的 Web Help Desk 软件中存在一个严重漏洞（CVE-2024-28989），攻击者可以通过其 AES-GCM 实现中的加密弱点解密敏感凭据，包括数据库密码和 LDAP
阅读全文新型XCSSET恶意软件利用增强混淆技术攻击macOS用户
微软威胁情报团队发现了一种新型的XCSSET变种，这是一种复杂的模块化macOS恶意软件，能够感染Xcode项目，并在开发者构建这些项目时执行。这是自2022年以来的首个已知XCSSET变种，采用了增
阅读全文UEFI Bootkit源码分析
Vector-EDK作为UEFI Bootkit的经典案例，在此对其进行分析。1架构与感染过程分析1.主架构：NTFS 解析器(Ntfs.efi)：一个DXE驱动程序，包含一个完整的NTFS解析器，用
阅读全文Zoom客户端惊现高危漏洞，数百万用户数据或泄露！
近日，Zoom客户端软件被曝出多个高危安全漏洞，这些漏洞涉及Zoom的桌面端、移动端以及Workplace应用程序，可能使数百万用户面临数据泄露、权限提升和未授权访问的风险。根据Zoom在2025年3
阅读全文GDA Pro 企业版：亚洲首款全交互式 Android 反编译器
许可价格表1GDA 介绍GJoy Dex Analyzer(GDA)，亚洲第一款全交互式的现代反编译器，同时也是世界上最早实现的dalvik字节码反编译器。GDA不仅只是反编译器，同时也是一款轻便且功
阅读全文更新第三章：固件仿真 | 系统0day安全-IOT设备漏洞挖掘（第6期）
本周更新：课时1：qemu介绍与安装https://www.kanxue.com/book-7-5271.htm课时2：用户模式仿真(Qemu-user)-介绍https://www.kanxue.c
阅读全文总说安全防御难搞？你连自家服务器数量都说不清！
但凡能让用户“不离不弃”的产品一般都是底层功能做得好没事不整“花活”全凭实力说话比如，某果的操作系统某夕夕的超级价格当然，还有藤厂的资产清点……那么，什么是资产清点？它又有什么作用呢？这里跟大家普及一
阅读全文BlockSec Phalcon 与 Story 达成战略合作
BlockSec Phalcon 与 Story 达成战略合作！Phalcon 现已全面支持 Story，守护 Story 生态安全前行。🦾▶ 攻击监控+自动阻断: Story 链上的协议方和 LP
阅读全文大模型重塑开发安全：默安科技雳鉴产品的智能化创新实践
大模型引领开发安全产品新趋势传统安全检测工具在检测能力与效率、覆盖范围、上下文感知和云原生适应性等方面存在明显瓶颈，难以有效应对日益复杂的安全挑战。默安科技安全专家认为，大模型技术的日益成熟将为开发安
阅读全文记一次任意文件下载到Getshell
任意文件下载（Arbitrary File Download）是一种常见的 Web 攻击技术，用于窃取服务器上任意文件的内容。攻击者利用应用程序中的漏洞，通过构造恶意请求，使应用程序将任意文件（如配置
阅读全文【免费领】智能设备安全技术干货：路由器0day漏洞挖掘指南
点击蓝字/关注我们今日福利全网稀缺的智能设备安全实战指南案例解析路由器Web应用、栈溢出漏洞“一站式”全面学习路由器漏洞挖掘技能限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文SyntaxFlow实战CVE漏洞？那很好了
之前的文章为大家介绍过如何使用YAK的SyntaxFlow功能进行代码审计今天则是使用一个案例来为大家说明如何使用SyntaxFlow实战复现一个CVE漏洞这个XSS漏洞发生在一个文档上传功能里。上传
阅读全文文心快码全新升级！Comate Zulu开放公测，超多好礼派送中
文心快码Comate Zulu开放公测🏆邀你测评 🏆文心快码迎来重大升级，Comate Zulu 开放公测三大核心功能，等你来测！🌟全自然语言实现需求，不写一行代码从零开始，自动搭建项目持续对话，智能
阅读全文