SRC专项知识库
建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖
阅读全文专题·漏洞人才培养 | 实战化漏洞安全人才培养 为新质生产力保驾护航
文 | 中国移动网络与信息安全管理部 徐一随着数字化进程的持续推进，各类信息系统和数字资产的大规模建设与广泛应用，带来了日益增多的漏洞安全风险。当前，网络安全形势日趋严峻，外部环境的不确定性进一步加剧
阅读全文专题·漏洞人才培养 | 以CTF学科竞赛为抓手的漏洞人才培养探索与实践
文 | 武汉大学国家网络安全学院 赵磊 鄢炜 文贝西在我国深入推进网络强国战略的进程中，网络安全人才的短缺已成为制约网络安全产业发展的主要问题之一，尤其是实战型人才的匮乏。据统计，高达92%的企业信息
阅读全文桶文件覆盖之谷歌语法显神功
进入某SRC的某站点后，发现一个文件上传功能点，可以上传jpg,png,pdf,doc,gif等文件，任意上传了一个1.gif文件发现返回的储存桶文件名还是1.gif，没有对文件名加时间戳处理或者进行
阅读全文习近平：强化教育对科技和人才支撑作用 形成人才辈出人尽其才才尽其用生动局面
习近平在看望参加政协会议的民盟民进教育界委员时强调强化教育对科技和人才支撑作用形成人才辈出人尽其才才尽其用生动局面王沪宁蔡奇参加看望和讨论中共中央总书记、国家主席、中央军委主席习近平6日下午看望了参加
阅读全文利用本地AI进行目录枚举
更智能的网络模糊工具，结合本地LLM模型和ffuf来优化目录和文件发现⚔️地址：https://github.com/Invicti-Security/brainstorm
阅读全文超过 1,000 个 WordPress 网站感染了 JavaScript 后门，使攻击者能够持续访问
超过 1,000 个由 WordPress 提供支持的网站感染了第三方 JavaScript 代码，该代码注入了四个独立的后门。“如果检测到并删除一个后门，创建四个后门有助于攻击者拥有多个重新进入点，
阅读全文《论语别裁》第01章 学而（19）吕端大事不糊涂
《论语别裁》第01章 学而（19）吕端大事不糊涂现在，孔子告诉我们说，这个学生“入则孝”，在家里是个孝子。（怎么才叫孝，下面有很多地方研究孝道，在此暂且不谈。）“出则弟”，出门在外面与兄弟分开了，怎么
阅读全文HTTP隧道技术揭秘：黑客最爱的偷渡工具，为什么频频暴露？
在网络安全的阴暗角落，HTTP隧道技术已经成为黑客们的得力助手，一种能够突破防火墙限制、隐藏恶意流量的强大工具。与此同时，这项技术也存在诸多缺陷，使得安全专家能够找到应对之策。今天，我们将深入探讨黑客
阅读全文二维码钓鱼攻击的兴起：诈骗者如何利用二维码及如何防范
二维码已成为日常生活中的一种便捷工具，只需简单扫描，用户便能快速访问网站、支付平台或数字菜单。然而，随着二维码的普及，网络犯罪分子对其的兴趣也与日俱增。一种被称为“二维码钓鱼”或“quishing”的
阅读全文4月·上海 | FreeBuf金融与AI攻防实战论坛邀您参会
2025年，以DeepSeek为代表的国产人工智能（AI）凭借卓越的技术实力享誉全球，并陆续接入各企业的生产实践活动中。与之相伴的，AI与网络安全的博弈迅速加深，金融科技作为资本与数据的枢纽，俨然已成
阅读全文当前最猖獗的12大勒索软件组织
勒索软件即服务（RaaS）模式、双倍勒索策略以及人工智能的广泛应用，共同构成了当前不断演变的勒索软件威胁格局。执法部门对LockBit等组织的打击，使得勒索软件市场更加碎片化，新玩家试图从中分一杯羹。
阅读全文Bubba AI推出开源合规平台 Comp AI，助力10万家初创企业实现安全合规
随着安全合规对初创企业的重要性日益增长，越来越多的公司正寻求实现并维持与SOC 2、ISO 27001和GDPR等框架的合规性。Bubba AI, Inc. 正在为这些企业构建一个全面的解决方案，旨在
阅读全文重磅！BlockSec 推出 Safe{Wallet} 动态安全防护方案
Bybit 被盗事件真相已尘埃落定。根据 Bybit 公布的报告，事件是由于 Safe 的开发者机器被黑客组织攻破，替换了服务器上的代码，从而在用户构建交易的时候替换了用户要签名的数据，最后构造了恶意
阅读全文京麒沙龙15期回顾①-京东软件供应链安全运营与实践分享
2月27日，京麒沙龙软件供应链安全专场举办，京东集团信息安全部应用安全运营负责人Damien分享了京东在治理软件供应链安全风险方面的实践经验。以下为根据Damien演讲整理的文稿内容：Damien京东
阅读全文【安全圈】VMware 修复了 ESX 产品中三个被积极利用的零日漏洞
关键词零日漏洞博通发布了安全更新，以解决 ESX 产品中三个被广泛利用的 VMware 零日漏洞。这些漏洞分别被编号为 CVE-2025-22224、CVE-2025-22225 和 CVE-2025
阅读全文【安全圈】CISA 警告 VMware 漏洞正被积极利用，并敦促立即修补
关键词安全漏洞美国网络安全和基础设施安全局 (CISA) 于 2025 年 3 月 4 日发布紧急警报，在确认存在野外利用后，将三个严重的 VMware 漏洞添加到其已知利用漏洞 (KEV) 目录中。
阅读全文【安全圈】Windows KDC 代理 RCE 漏洞让攻击者远程控制服务器
关键词安全漏洞安全研究人员发现微软 Windows 密钥分发中心 (KDC) 代理中存在一个严重的远程代码执行漏洞，该漏洞可能允许攻击者完全控制受影响的服务器。该漏洞编号为CVE-2024-43639
阅读全文未经车主同意收集和出售驾驶数据，通用汽车在美国被诉
点击上方蓝字谈思实验室获取更多汽车网络安全资讯3 月 1 日消息，汽车媒体 carscoops 今天（3 月 1 日）发布博文，报道称美国阿肯色州总检察长诉讼通用汽车及其子公司 OnStar，指控其未
阅读全文谈思AutoSec沙龙，车企信息安全相关负责人齐聚北京四合院 | 周六见
点击上方蓝字谈思实验室获取更多汽车网络安全资讯谈思汽车继AutoSec上海沙龙之后，将于2025年3月8日在北京举办一场聚焦智能汽车IT/OT安全、数据安全与隐私保护的专题沙龙活动。此次沙龙将邀请行业
阅读全文商务参访|行业权威专家团亲临交流，汽车以太网发明人、BMW以太网负责人领衔
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年，全球汽车智能化进程加速，车载网络带宽需求激增，以太网技术正从“备选方案”跃升为智能汽车的“核心动脉”。数据显示，2025年全球车载以太网市场规
阅读全文PTC洞见 | 汽车行业数字化转型中的数据管理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月1日-2日，PTC将受邀出席谈思实验室主办的AutoSec 2025中国汽车网络安全及数据安全合规峰会。拥有汽车行业主机厂20年从业经验，具有ASPI
阅读全文工具推荐 | DeepSeekSelfTool 由DeepSeek独立开发的AI网络安全工具箱
工作摸鱼时，浏览公众号，意外发现了抄袭我的工具还投诉我，笑死我了，活明白了 https://mp.weixin.qq.com/s/etHLZPlC3Fv5AfwAAwR68g我是实在没想到我这垃圾工具
阅读全文从数据库沦陷到供应链投毒：大模型安全危机背后的“隐形战场”
一. 概述近年来，随着DeepSeek、Ollama等开源大模型的广泛应用，全球企业正加速推进大模型的私有化部署。Gartner预测，到2027年，中国80%的企业将采用多模型生成式AI策略，以满足
阅读全文初探 android crc 检测及绕过
1前言在开始之前先说下什么是crc检测,通俗点讲就是,把本地文件中的数据和内存中的数据进行crc计算得到的结果进行比较,来校验结果是否一致,不一致则判定数据被篡改。举个例子:以libc.so为目标so
阅读全文GDK8+挥码枪 | 轻松玩转ARM开发！让调试像“查字典”一样简单
如果你是搞嵌入式开发、研究系统漏洞的工程师，或是想动手学ARM和Linux的研究者，这套工具就是为你量身定做的“开挂神器”！组合优惠价：¥998GDK8：ARMv8 开发的全能助手GDK8（GEDU
阅读全文霉霉演唱会门票遭黑客非法获取，牟利600万美元被捕
美国纽约皇后区地方检察官办公室宣布，两名黑客因非法获取并转售超过900张泰勒·斯威夫特（Taylor Swift）时代巡回演唱会（Eras Tour）及其他大型音乐会门票被捕。犯罪嫌疑人泰隆·罗斯和沙
阅读全文正式发布:《基于杀伤链的勒索软件防御指南》
近日，青藤云工作负载安全平台凭借其卓越的技术实力和领先的防勒索解决方案，成功通过赛可达实验室新一代勒索病毒防护能力测试系统V2.0认证，中国工程院院士倪光南为青藤颁发了首批“东方之星Starcheck
阅读全文ApoorvCTF Rust语言逆向实战
上周参加了国外的比赛，名称叫：ApoorvCTF看一下老外的比赛跟我们有什么不同，然后我根据国内比赛对比发现，他们考点还是很有意思的，反正都是逆向，哈哈哈Rusty Vault题目描述：In the
阅读全文