ESP32 芯片被爆暗藏“命令”，或影响数十亿台物联网设备
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文【安全圈】网络犯罪分子利用 DeepSeek 的流行度来传播木马化的 AI 客户端
关键词网络攻击随着人工智能驱动平台的快速发展，网络犯罪分子不遗余力地利用 DeepSeek 这一强大的开放式推理大型语言模型 (LLM) 的流行度。根据卡巴斯基实验室最近的一份报告，多个威胁行为者正在
阅读全文【安全圈】美国特勤局主导的行动查封了 Garantex 加密货币交易所
关键词勒索软件近日，由美国特勤局牵头的国际执法联盟对俄罗斯加密货币交易所Garantex采取了果断行动，该交易所长期因向勒索软件团体提供洗钱行动而受到审查。现已被捣毁的 Conti勒索软件集团等严重依
阅读全文【安全圈】大规模网络攻击活动利用美国和中国的 4,000 个 ISP IP 进行凭证窃取和加密劫持
关键词网络攻击Splunk 威胁研究团队的一份新网络安全报告发现了一场针对美国西海岸和中国互联网服务提供商 (ISP) 基础设施的大规模信息窃取和加密挖矿活动。据信该活动源自东欧，采用暴力攻击、凭证滥
阅读全文【安全圈】虚假验证码网络钓鱼活动影响超1150个组织
关键词网络钓鱼Netskope Threat Labs发现了一场大规模的网络钓鱼活动，该活动利用嵌入在 PDF 文档中的虚假验证码（CAPTCHA）图片来窃取信用卡信息并传播恶意软件。自 2024 年
阅读全文整车下线检测 --- ADAS标定
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01ADAS介绍ADAS（Advanced Driving Assistance System，高级驾驶辅助系统），是利用安装在车上的各式各样的传感器（毫
阅读全文Braodo Stealer窃密木马分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述Braodo Stealer窃密木马是众多活跃且不断发展的恶意软件家族之一，其目的是从受感染的机器中窃取敏感信息，例如凭证、cookie 和系统数据
阅读全文从任意文件读取到上线CS
01前言记录一次稍微有点崎岖的渗透实战，看我如何从任意文件读取，绕过模块禁用，到上线CS02渗透过程01信息收集一顿信息收集后，终于找到了这样一个资产，熟悉的师傅可能一眼就看出来了，这是fastadm
阅读全文Sitecore 曝零日漏洞，可执行任意代码攻击
近日披露的 Sitecore 体验平台关键漏洞（CVE-2025-27218）允许未经身份验证的攻击者在未打补丁的系统上执行任意代码。该漏洞源于不安全的数据反序列化操作，影响Sitecore 体验管理
阅读全文塔塔科技遭勒索攻击，1.4TB数据被泄露
塔塔科技（Tata Technologies）近期遭受了勒索软件组织“猎手国际”（Hunters International）的攻击。该组织声称已从这家工程公司窃取了高达 1.4TB 的数据，涉及超过
阅读全文解释 macOS 内置防御！
在本文中，我们将了解 macOS 在恶意软件防御方面为最终用户提供的内置安全功能，即检查、阻止和修复恶意软件以确保系统的安全。主要的重点是了解当您以简单的方式逐步在 macOS 上下载和执行应用程序时
阅读全文【2025HW】国HVV蓝队精英招聘
2025 国招聘早班车启动时间地点项目时间：面试通过之后等通知正式HVV时间项目地点：全国，一线城市为主（具体地点根据甲方安排和自己意愿安排）岗位招聘要求能力达到HVV蓝队研判或以上级别。（暂不收蓝初
阅读全文通过本机 API 逃避 Windows 事件日志
威胁者可以利用本机 Windows API 调用来安装恶意服务，而无需在事件日志中生成相关条目。使用本机 API 而不是标准 API 调用来安装服务允许威胁者绕过安全控制和事件日志记录。这种技术被用于
阅读全文攻击者如何根据页面签名绕过检测
在我们之前的博客文章中，我们研究了网络钓鱼工具包用来逃避检测的一系列技术，这些技术由当时最新的 NakedPages AiTM 网络钓鱼工具包实例实施。在这里，我们将仔细研究当前网络钓鱼工具包用来破解
阅读全文论文全程辅导!从延毕边缘到中科院二区！人生第一篇SCI真的不难！
师兄，我的毕业论文不知道怎么写，感觉今年要延毕了我投SCI已经五六次了，不是直接拒稿，就是反复修改后依然拒稿，整个人都麻了身边的同学都发了两篇二区了，我还在对着空白文档发呆……上面这些是我近期收到的来
阅读全文【红队】Nacos漏洞综合利用GUI工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文java反序列化漏洞注入内存马
一、简介jMG (Java Memshell Generator) 是一款支持高度自定义的 java 内存马生成工具，可作为 woodpecker 的插件使用，提供常见中间件的内存马注入支持。功能介绍
阅读全文7天完成1亿增长！DeepSeek保姆级提效全攻略
据AI产品榜的数据显示，2025/01/20 DeepSeek-R1 发布几天后，在 1 月的最后一周迎来了爆发，DeepSeek 在 1 月累计获得1.25 亿用户（含网站(Web)、应用(App)
阅读全文某厂商IPS设备到源码
扫码领资料获网安教程本文由掌控安全学院 - xxx 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）一、Obj List List System：x
阅读全文苹果38年造芯坎坷史——果芯帝国崛起全历程
（一）失败历程1，RISC 问世1964年，超级计算机CDC6600初步将“精简指令集计算机”理念运用于存储器载入/回存架构中。紧接着的1965年，IBM为了打败CDC6600，开始启动“ACS-1（
阅读全文.NET内网实战：通过扩展名劫持和屏保劫持技术实现注册表权限维持
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET 总第 62 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文Windows实时日志监控详解：再也不用羡慕Linux的tail命令
在日常工作中，实时查看日志文件是一项必不可少的技能。Linux用户习惯了使用tail -f命令来实时监控日志更新，但在Windows环境中要如何实现同样的功能呢？今天就为大家带来Windows平台下使
阅读全文一款针对Spring框架的漏洞扫描及漏洞利用图形化工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文企业信息安全能力建设的飞轮框架与可扩展路径
概述通过系统化整合七大飞轮模型（基线控制优化、威胁情报驱动、红队驱动的检测响应等），将孤立的安全实践转化为具备内生增长动力的战略体系，实现安全投入与业务价值的可持续正向循环。转动安全飞轮Jim Col
阅读全文