LibFuzzer实战复现
LibFuzzer LibFuzzer 是一个in-process（进程内的），coverage-guided（以覆盖率为引导的），evolutionary（进化的） 的 fuzz 引擎，是 LLVM
阅读全文某手游il2cpp逆向分析----libtprt保护
作者论坛账号：无问且问最近在玩个游戏，发现是由il2cpp进行打包的，就打算用il2cppdumper来dump看看游戏内容开干说干就干，提取游戏安装包，在lib/arm64-v8a路径提取出libi
阅读全文米哈游招聘资深安全工程师！
工作职责1、负责米哈游网络边界安全、资产测绘、漏洞发现及预警的运营与研发工作；2、负责米哈游内网网络架构的安全风险发现及其自动化处理工作；3、配合反入侵和研发团队，共同提升整体反入侵安全能力。任职要
阅读全文荣获浙江省巾帼文明岗，这里有跨越百年的“她”力量！
三八妇女节1843年，伦敦汉诺威广场的沙龙里，28岁的艾达·洛芙莱斯正在向宾客展示她为分析机设计的算法流程图。羊皮纸上跳动的数学符号，不仅孕育了世界上第一个计算机程序，更在二进制世界里刻下了女性智慧的
阅读全文Android系统定制实现无人直播技术架构和解决方案
基于Android系统实现无人直播的技术架构与解决方案的详细分析，结合多个技术文档与行业实践，整理关键要点如下：Android系统ROM定制(课程)Android12以上系统深度定制魔改如何解决安全风
阅读全文部署DeepSeek不同参数规模的大模型需要差异化的硬件配置(配置选择方法)
部署DeepSeek不同参数规模的大模型需要差异化的硬件配置本地部署DeepSeek-R1KTransformers高性能LLM推理优化框架DeepSeek与OmniParser V2配合使用实现自动
阅读全文分享Fastjson反序列化漏洞原理+漏洞复现+实战案例+POC收集
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文JS逆向系列18-格式化检测与绕过
0x00 前言我已经快两个月没更JS逆向系列相关的文章了，有点怀念去年通宵写逆向文的日子了。写这篇文章是因为我早就想研究一下某些代码是如何进行检测代码是否被格式化过，例如rs，所以我向我真的不是蜘蛛公
阅读全文技术分享 | 多镜像Linux服务器仿真
引 言当服务器原有的存储空间逐渐饱和时，额外挂载磁盘能够轻松地为服务器拓展存储容量，是保障服务器数据存储常采用的一种灵活且高效的手段。因此在服务器取证过程中，部分涉案数据极有可能潜藏于服务器的挂载磁盘
阅读全文工信部：关于防范针对DeepSeek本地化部署实施网络攻击的风险提示
关注我们带你读懂网络安全攻击者针对大语言模型DeepSeek本地化部署场景实施钓鱼攻击，传播恶意程序，危害严重。 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测发现，攻击者
阅读全文macOS 恶意软件分析——信息窃取者
本报告分析了一款伪装成破解版 Zoom 安装程序的macOS 信息窃取恶意软件。该恶意软件收集并窃取敏感用户数据，包括浏览器信息、加密货币钱包、Telegram 数据和系统文件。它采用隐身技术并在之后
阅读全文漏洞预警 | Codezips在线购物网站SQL注入漏洞
0x00 漏洞编号CVE-2025-19030x01 危险等级高危0x02 漏洞概述Codezips是一个基于电子商务的在线购物平台，旨在为用户提供便捷、高效和安全的购物体验。0x03 漏洞详情CVE
阅读全文漏洞预警 | 速达软件JNID注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述速达软件是速达软件技术有限公司研发的涵盖财务、进销存、ERP、CRM等多领域的企业管理软件。0x03 漏洞详情漏洞类型：JNID注入影响：
阅读全文漏洞预警 | Aquatronica控制系统信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述Aquatronica 控制系统是一款专为水族爱好者打造的先进水族箱自动化管理系统，可集成多种传感器和控制模块来实时监测与调节水质参数，自
阅读全文工具 | HeartK
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介HeartK是一款敏感信息及路径扫描工具。0x01 功能说明敏感信息
阅读全文VMware ESXi 报告新漏洞，波兰航天局遭受网络攻击 | 一周特辑
VMware ESXi 漏洞增加勒索攻击的风险前段时间，VMware 所有者 Broadcom 通知 ESXi、Workstation 和 Fusion 客户，他们已为目前可被利用的三个0day漏洞提
阅读全文本地部署AI，识别视频人声
前言最近，项目经理又给我分了一个活。让我给客户录制一个网络安全的演示视频，关于钓鱼攻击与防范的。我录完交给项目经理，他问：“你怎么没有字幕啊？”我：“？？？”项目经理义正言辞：“客户要有字幕的。”在和
阅读全文致敬隐蔽战线上的巾帼群芳
她们是暗夜中的花，在敌人的心脏傲然绽放。她们隐去姓名，藏起红妆，用忠诚浇灌永不凋零的信仰。她们的故事，是看不见硝烟的战场上最惊心动魄的芬芳，是隐蔽战线上不可替代的“她”力量。黄慕兰：隐蔽战线的传奇木兰
阅读全文漏洞情报 | 漏洞经纪人、甲方和厂商
1.国外某漏洞经纪人的N-day漏洞情报订阅服务概述我们的N-day漏洞情报订阅服务为您的网络安全团队提供实时洞察，帮助您掌握近期披露且可被主动利用的漏洞（N-day）。该服务提供详细且可操作的情报，
阅读全文域渗透之完全绕开安全组件
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文脉脉里的网安公司怎么了？
下午闲聊看到圈子里说现在网安公司都是边大刀阔斧的裁员，边吸收应届生，这咱也不知道真假，赶紧翻出脉脉看看。还真是，似乎特别是今年互联网甲方边裁员边大量招新人，似乎让互联人感受到了什么叫30+的危机，似乎
阅读全文【红队】一款java漏洞集合工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文安卓逆向 -- 广告静默卡
工具教程 Demo核心破解MT 管理器界面分析雷电模拟器算法助手课程任务完成关卡三实现过程前情提要本次完成的是正己大佬发布的教程 Dome 的关卡三 去广告&布局优化&xml&弹窗定位简要了解广告按照
阅读全文从“AI新星”到“封号争议”：Manus的48小时魔幻坠落
Manus 账号X平台被冻结一、一夜爆火：AI圈的“国运级”狂欢3月5日晚，Manus在海外社交平台X发布了一段4分钟的产品视频，宣称其为首款“通用型AI Agent”——用户只需用自然语言下达指令，
阅读全文利用 IDispatch 进行被困 COM 对象访问与注入 PPL 进程
【翻译】Abusing IDispatch for Trapped COM Object Access & Injecting into PPL Processes 引言在这篇文章中，我探讨了由 Ja
阅读全文【周刊】网空威胁线索监测报告（2025.3.1-2025.3.7）
本报告使用（www.libaisec.com）针对全球范围内所发生的随机选取的网络安全威胁线索进行了深入监测。现将监测所得网络安全威胁线索数据予以呈现，本团队在此郑重声明，不就线索以及相关数据的真实性
阅读全文通过sql注入来绕过登录验证
正文目标页面和输入框：攻击者访问目标登录页面，例如 https://www.████████/852585B6003EBA25/Login.html?open。页面包含了用户名和密码的输入框。输入恶意
阅读全文挖洞姿势千万种，合规测试要牢记！
嘿！安全卫士们，集合啦！ 在漏洞挖掘的江湖里，咱们既要“心细如发”，也要“稳妥合规”！最近有些小伙伴一不小心就踩到了违规的“雷区”，影响了业务的安全和稳定。所以，咱们今天就来个“安全测试小课堂”
阅读全文