《论语别裁》第01章 学而（22）种瓜者
《论语别裁》第01章 学而（22）种瓜者下面一节，等于一个结论：曾子曰：慎终追远，民德归厚矣。古人对于这一句的解释，我也有点意见。拿孝道来讲，过去讲中国文化的孝道，本来很重要，我们看历史上给皇帝的奏议
阅读全文实测新型攻击可盗任意密码
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新这种攻击也被称为: 多态扩展（polymorphic extensions）, 黑客可以使恶意扩展程序在受害者的浏览
阅读全文Windows应急响应工具包 - EmergencyTookit
01 项目地址https://github.com/XcNgg/EmergencyTookit02 项目介绍项目描述EmergencyTookit 是一款专为Windows系统设计的应急响应解决方案，
阅读全文如何安全处置旧设备？
每年，数百万台旧设备因老化、故障或被新产品取代而被丢弃，这些设备上存储的数据可能带来安全风险。如果设备没有被正确删除数据，这些数据往往仍可被恢复。因此，安全处置旧设备至关重要。旧设备可能包含的敏感数据
阅读全文通过物理渗透测试获取内部网络访问权限：案例分析
物理渗透测试能够揭示在实际环境中可能被纯数字评估忽视的关键安全漏洞。Hackmosphere 团队为一家家具零售商（化名 ExCorp）进行的最新案例研究表明，尽管该公司在网络安全方面采取了强有力的措
阅读全文马斯克称其X平台遭大规模网络攻击，IP源自乌克兰
X平台首席执行官埃隆·马斯克表示，该平台在全球范围内遭遇的服务中断是由一次网络攻击引起的。据Downdetector.com的数据显示，约有40,000名用户报告了访问X平台时出现问题。马斯克并未提供
阅读全文泄露事件揭露 Black Basta 勒索软件组织的战术、技术与流程
Black Basta 勒索软件组织内部聊天记录的重大泄露事件，为网络安全研究人员提供了前所未有的洞察，揭示了其运作模式。泄露事件背景与影响Telegram 用户 ExploitWhispers 公布
阅读全文【安全圈】马斯克将 X 宕机归咎于大规模网络攻击，IP源自乌克兰
关键词网络攻击据 Twitter 首席执行官埃隆·马斯克 (Elon Musk) 称，一次重大网络攻击似乎是导致 Twitter 全球中断的根本原因。据 Downdetector.com 称，约有 4
阅读全文【安全圈】幽灵插件困扰超过一百万终端，劫持搜索结果和用户数据
关键词网络攻击奇安信威胁情报中心发现了一项大规模网络攻击，影响了全球超过一百万互联网用户。该攻击活动自 2021 年以来一直活跃，涉及分发一种名为“Ghost Plugin”的恶意浏览器插件。这种阴险
阅读全文【安全圈】Apache Tomcat 中的 CVE-2025-24813 漏洞导致服务器遭受 RCE 和数据泄露：立即更新
关键词安全漏洞Apache Tomcat 中发现了一个严重漏洞CVE-2025-24813，可能允许攻击者执行远程代码、泄露敏感信息或破坏数据。Apache 软件基金会已发布紧急安全公告，敦促受影响版
阅读全文AES加密过程白话版解析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯AES(Advanced Encryption Standard)算法是一种对称加密算法，由美国国家标准与技术研究院（NIST）在2001年发布，旨在取代
阅读全文圆满落幕∣谈思汽车“AutoSec中国行”第二期北京站沙龙成功举办
点击上方蓝字谈思实验室获取更多汽车网络安全资讯3月8日，由谈思汽车主办、聚焦智能汽车IT/OT安全、数据安全与隐私保护的专题沙龙活动在北京云集四合院圆满落幕。本次沙龙邀请到了大众中国car secur
阅读全文国际大咖确认|Orhun Suezer独立咨询公司创始人莅临AutoSec并做主题发言
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文AutoCable演讲嘉宾确认 | 安波福电气系统有限公司：数字化在线束设计过程中的应用
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年4月1-2日，由谈思实验室和谈思汽车联合主办的「2025 AutoCable中国汽车线束线缆及连接技术创新峰会」将在上海隆重召开。届时，Auto
阅读全文上海市通信管理局关于下架15款侵害用户权益行为应用的通报
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在工业和信息化部的统一领导下，按照《关于开展纵深推进APP侵害用户权益专项整治行动的通知》（工信部信管〔2020〕164号）工作部署，上海市通信管理局将移
阅读全文【已复现】Apache Tomcat Partial PUT远程代码执行漏洞（CVE-2025-24813）
Apache Tomcat 是一个开源的 Java Servlet 容器和 Web 服务器，支持运行 Java Servlet、JavaServer Pages (JSP) 和其他基于 Java 的
阅读全文一种基于unicorn的寄存器间接跳转混淆去除方式
重新梳理一遍加固，从寄存器间接跳转开始学起吧。寄存器间接跳转的基本概念寄存器存储地址：寄存器间接跳转依赖于寄存器内的值来指定要跳转到的地址，而这个地址可以在程序运行时动态改变。跳转指令：在汇编语言中，
阅读全文X平台大宕机，马斯克将矛头指向乌克兰，背后有何隐情？
埃隆·马斯克旗下的社交媒体平台X在3月10日遭遇了全球范围内的大规模服务中断，这场混乱持续了数小时，影响了全球数万名用户。马斯克迅速将矛头指向了一场“大规模网络攻击”，并暗示这场攻击背后可能有国家级力
阅读全文更新：前期侦察篇 | 无人机安全攻防入门，欢迎报名
近日更新 第二章：无人机安全攻防入门-前期侦察篇2.1 WIFI破解2.2 端口侦察2.3 数据嗅探&指纹识别&数据分析如今，无人机已经成为各行各业的重要工具，其应用场景日益广泛。例如从军事侦
阅读全文基于杀伤链的勒索软件控制框架
【40s说清楚勒索软件如何工作】基于杀伤链的勒索软件控制框架开发了4种缓解策略(预防、阻止、检测&响应、重建)，覆盖18个控制域90项控制措施，以正确管理与勒索软件攻击杀伤链各阶段相关的风险。注：本文
阅读全文【复现】Tomcat远程代码执行（CVE-2025-24813）漏洞
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）Apache Tomcat是知名的开源Java Servlet容器和Web服务器，支持
阅读全文Responder与evil-winRM配合远程登录windows
0x01.evil-winRM0x01.1概述在使用和介绍Responder之前，先来了解一下evil-winRM:evil-winrm是Windows远程管理(WinRM) Shell的终极版本。W
阅读全文【免费领】漏洞工具：Metasploit渗透测试实操手册
点击蓝字/关注我们今日福利渗透测试实战必备秘笈全网最实用的Metasploit实操教程从渗透测试初学基础到专家级技能实操限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录
阅读全文【免杀思路】如何快速解决QVM！(篇二)
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 接上文【免杀思路】如何快速解决QVM！(篇一)中提
阅读全文【已复现】Apache Tomcat远程代码执行漏洞（CVE-2025-24813）
通告编号:NS-2025-00122025-03-11TAG：Tomcat、远程代码执行、CVE-2025-24813漏洞危害：攻击者利用此漏洞，可实现远程代码执行。 版本：1.01漏洞概述近日，绿盟
阅读全文安博通与济清控股集团签署战略合作协议，共赋“数字长清”未来
3月11日，北京安博通科技股份有限公司与山东济清控股集团有限公司在济南签署战略合作协议，双方将围绕算力网络、数字化安全建设开展深入合作，共同推动济南市长清区数字经济的高质量发展，共赋“数字长清”未来。
阅读全文CNNVD关于Apache Tomcat安全漏洞的通报
点击蓝字 关注我们漏洞情况近日，国家信息安全漏洞库（CNNVD）收到关于Apache Tomcat安全漏洞（CNNVD-202503-1068、CVE-2025-24813）情况的报送。未授权的攻击者
阅读全文天融信获中国电子学会科技进步一等奖！
近日，2024中国电子学会科学技术奖授奖名单正式公布。清华大学、北京中关村实验室与天融信等共同申报的《高效协作的互联网动态行为安全可信关键技术与应用》项目荣获中国电子学会科技进步一等奖。中国电子学会科
阅读全文【漏洞通告】Apache Tomcat 远程代码执行漏洞(CVE-2025-24813)
漏洞名称：Apache Tomcat 远程代码执行漏洞(CVE-2025-24813)组件名称：Apache-Tomcat影响范围：9.0.0.M1 ≤ Apache Tomcat ≤ 9.0.981
阅读全文网络安全信息与动态周报2025年第9期（2月24日-3月2日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文