【资料】美军在全球的海外军事基地有哪些？
美国自二战后逐步建立起庞大的海外军事基地网络，目前国防部（DOD）在至少51个国家管理或使用128个海外基地。这些基地旨在支持军事行动、威慑潜在威胁并巩固盟友关系。国会作为资金和政策监管者，需权衡基地
阅读全文Shell流量加密完全指南：红队渗透测试的隐身术
在红队渗透测试的后续渗透阶段，为了持续扩大战果，横向移动是不可避免的关键步骤。这个过程中，我们通常需要反弹shell来获取远程控制权。然而，如果这些shell连接采用明文传输，将面临诸多安全风险：不仅
阅读全文针对邮件摘要生成器的 LLMs 钓鱼攻击研究
【翻译】Phishing LLMs Hacking email summarizersPhishing LLMs 是一个真实存在的威胁，我在这里特别针对邮件摘要生成器进行研究。你可以称之为 AI re
阅读全文《论语别裁》第01章 学而（21）没有朋友的上帝
《论语别裁》第01章 学而（21）没有朋友的上帝下面讲到学问态度，那就更妙了。引用了孔子的话：子曰：君子不重则不威，学则不固，主忠信，无友不如己者，过则勿惮改。讲到这里，说句笑话，朱文正公及有些后儒们
阅读全文集合目录扫描工具 - iscan-go
01 项目地址https://github.com/jayl0n9/iscan-go02 项目介绍项目描述在做测试的时候，dirsearch总是不如我所愿，每次装的时候总是需要考虑环境问题，并且sta
阅读全文【安全圈】2025 年，Medusa 勒索软件袭击了 40 多名受害者，索要 10 万至 1500 万美元赎金
关键词勒索软件自 2023 年 1 月首次出现以来， Medusa 勒索软件背后的威胁行为者已经造成近 400 名受害者，其中以经济为动机的攻击在 2023 年至 2024 年间增长了 42%。根据赛
阅读全文【安全圈】Safe{Wallet} 确认朝鲜交易员叛徒黑客在 Bybit 抢劫案中窃取了 15 亿美元
关键词网络攻击Safe{Wallet} 透露，导致 Bybit 15 亿美元加密货币被盗的网络安全事件是一次“高度复杂的、国家支持的攻击”，并指出此次黑客攻击背后的朝鲜威胁行为者采取措施抹去恶意活动的
阅读全文【安全圈】PHP-CGI RCE 漏洞被用于攻击日本科技、电信和电子商务领域
关键词安全漏洞自 2025 年 1 月以来，来源不明的威胁行为者被归咎于主要针对日本组织的恶意活动。思科 Talos 研究员 Chetan Raghuprasad在周四发布的技术报告中表示：“攻击者利
阅读全文新型恶意软件利用Microsoft Graph API与Havoc框架发起攻击活动
1、事件概述2025年3月，网络安全公司Fortinet发现了一项高度复杂的恶意网络攻击活动，该攻击活动结合了社会工程、多阶段恶意软件和合法云服务的滥用，旨在通过隐蔽的通信手段实现对Windows系统
阅读全文比亚迪又一“超级”产品曝光
点击上方蓝字谈思实验室获取更多汽车网络安全资讯近日，有汽车博主表示，拍到了比亚迪新的超充设备，规格达到 1000V、1000kW。这意味着如果车辆也支持 1000kW 超充速率，100 度的电池包可在
阅读全文汽车CAN/LIN网络及ECU功能测试第三方测试认证服务助您成功出海
随着汽车新四化的快速推进，车载以太网相关的技术在汽车电子领域快速发展与应用，各大OEM相继在汽车上应用车载以太网SOME/IP、AVB、TSN、DDS等技术，以及以太网诊断、刷写、OTA等，但与此同时
阅读全文重磅国际嘉宾确认|汽车网络安全畅销书作者Philipp Veronesi莅临AutoSec并做主题发言
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文【谈思月度盘点】2月汽车网络安全产业事件金榜Top10
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为汽车网络安全产业发展的观察者、见证者及记录者，我们谈思将和同仁们一起为汽车网络安全落地献智献策，探讨智能汽车行业的新方向，共同拓展汽车网络安全产业新机
阅读全文超高性价比，299元从0逆袭SRC核心白帽！
“我淋过的雨 绝不让你们再湿鞋大家好，我是longwaer，Day1团队核心成员，2024年菜鸟SRC第三，2024年猎聘SRC年榜第五，2024年，我的学员们斩获奖金超过30万元，诞生了16位万元户
阅读全文恶意软件伪装成合法 Go 库感染Linux和macOS用户
威胁行为者通过“typosquatting”手段，冒充热点Go库（如Hypert和Layout）在Linux和macOS系统上传播恶意软件。图片来源：Tero Vesalainen / Shutter
阅读全文实战分析：通过物理手段突破内部网络访问权限
物理渗透测试能够揭示在实际环境中可能被纯数字评估忽视的关键安全漏洞。Hackmosphere 团队为一家家具零售商（化名 ExCorp）进行的最新案例研究表明，尽管该公司在网络安全方面采取了强有力的措
阅读全文日本电信巨头NTT遭遇数据泄露，波及1.8万家企业
日本电信巨头NTT近日遭遇数据泄露事件，波及近1.8万家企业的客户信息。2月5日，NTT安全团队在其“订单信息分发系统”中检测到可疑活动，并立即限制了对设备A的访问。根据公司发布的数据泄露通知，2月5
阅读全文默安科技推出全场景大模型安全防护方案 构筑AI时代安全防线
在人工智能技术高速发展的今天，大模型已成为企业数字化转型的核心引擎，但其复杂性和开放性也带来了前所未有的安全挑战：从运行环境漏洞、供应链投毒到提示注入攻击，每一次风险都可能演变为重大安全事件。默安科技
阅读全文白盒SM4的DFA方案
1介绍随着越来越多的人都会白盒AES的DFA，现在一些厂商为了安全性开始使用白盒SM4，那就让我们来看看吧。版本号：3.1.82Java层定位也比较简单，相信屏幕前的彦祖都可以找到，这里直接给出Fri
阅读全文程序员因被降职，泄愤植入恶意软件，面临最高10年监禁
美国得州休斯敦一名55岁资深程序员戴维斯・卢，在 2007年11月至2019年 10月期间任职于电源管理公司伊顿。2019年公司重组后，他的职位被降级，工作职责减少，服务器访问权限也被限制。几个月后，
阅读全文补充内容更新：参数构造 | Unidbg 模拟执行精讲
本周更新：3.3 参数构造https://www.kanxue.com/book-161-5266.htm在当今移动应用开发领域，Android Native 应用已经成为大量应用的核心。攻防双方都
阅读全文Apache OFBiz 服务端模板注入漏洞(CVE-2025-26865)安全风险通告
漏洞概述漏洞名称Apache OFBiz 服务端模板注入漏洞漏洞编号QVD-2025-10061,CVE-2025-26865公开时间2025-03-07影响量级万级奇安信评级高危CVSS 3.1分数
阅读全文3月20日，绿盟科技与您相约香港银行学会2025年网络安全解决方案日
全文共626字，阅读大约需1分钟。3月20日，香港银行学会2025年网络安全解决方案日即将启幕，届时金融机构与网络安全领域的权威专家将齐聚一堂，深入探讨如何提升金融行业的安全保障水平，制定前瞻性的安全
阅读全文TPCTF2025 落幕，0ops战队夺冠！
2025年03月10日09:00，经过48小时激烈比拼，第九届XCTF国际联赛分站赛TPCTF 2025圆满落幕。本场赛事由XCTF国际联赛主办，清华大学Redbud战队及北京大学pkucc战队共同组
阅读全文【漏洞预警】 Apache Camel安全漏洞(CVE-2025-27636)
漏洞描述：Aрасhе Cаmеl中的绕过/注入漏洞,此问题影响Aрасhе Cаmеl:从4.10.0到<= 4.10.1,从4.8.0到<= 4.8.4,从3.10.0到<= 3.22.3。建议用
阅读全文【免费领】最强渗透测试工具BurpSuite实战技术教程
点击蓝字/关注我们今日福利渗透测试学习必备宝典最全面的BurpSuite实战技术教程汇聚多位国外安全大牛的经验和实践限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长
阅读全文电信巨头遭网络攻击，近2万家企业客户采购数据泄露
关注我们带你读懂网络安全NTT披露称，近期内部订单系统遭到未授权访问，导致近2万家企业客户采购数据泄露，公司花费十余天时间完成应急处置。前情回顾·电信业网络威胁态势巴黎奥运期间，法国境内光纤电缆遭到“
阅读全文多个政府机构和企事业单位门户网站遭攻击，工信部漏洞平台发布预警
关注我们带你读懂网络安全多个政府机构和企事业单位门户网站网页遭受攻击、篡改代码。近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测发现，多个政府机构和企事业单位门户网站网页遭受攻击、
阅读全文