Windows认证协议的前世今生：从脆弱的LM到钢铁侠Kerberos
最近在研究Windows组策略时，在LAN管理器身份验证级别中“只发送NTLMv2 响应”。这让我不禁好奇，NTLMv2 到底是个啥？它为何如此重要？带着这些疑问，我翻阅了不少资料，顺便整理了一些冷知
阅读全文《论语别裁》第01章 学而（18）可爱的小学生
《论语别裁》第01章 学而（18）可爱的小学生以上讲到“道千乘之国，敬事而信，节用而爱人，使民以时。”便是孔门做学问的目的、态度和方法的记录。说到这里，我们已经了解了，所谓做学问，是要从人生的经验中去
阅读全文9所顶尖名校30份+DeepSeek硬核材料「内部汇总」流出
在 AI 大模型的激烈角逐中，DeepSeek 异军突起，吸引了无数目光，相关材料频出，最值得关注的是最近9 所顶尖名校陆续发布了30 份 +DeepSeek硬核材料，这些材料从科普、技术解读、技术原
阅读全文VMware ESX曝3个0Day漏洞，已被黑客利用
Broadcom公司近日修复了VMware ESX产品中的三个0Day漏洞，这些漏洞已被恶意利用。Broadcom发布了安全更新，以修复VMware ESX产品中的三个0Day漏洞。这些漏洞分别被标识
阅读全文最新黑产技术曝光，只需19分钟即可劫持AI大模型
最新研究表明，网络攻击者正在利用泄露的云凭证在几分钟内劫持企业AI系统。近期事件显示，攻击者能够在19分钟内攻破大型语言模型（LLM）的基础设施。这种被称为“LLMjacking”的攻击方法以非人类身
阅读全文新型后门程序利用polyglot文件传播
Proofpoint报告指出，威胁行为者已将该手法用于针对阿联酋关键基础设施企业的攻击，并警告各地CISO需警惕其扩散。图片来源：enzozo / Shutterstock某威胁行为者正在使用poly
阅读全文【安全圈】最新黑产技术曝光，只需19分钟即可劫持AI大模型
关键词网络攻击新的研究表明，威胁行为者正在利用暴露的云凭据在凭据泄露后几分钟内劫持企业 AI 系统。最近的事件表明，攻击者可以在 19 分钟内 攻陷大型语言模型 (LLM)基础设施。这种被称为 LLM
阅读全文【安全圈】全球 49,000 多个门禁管理系统存在巨大安全漏洞
关键词安全漏洞荷兰 IT 安全咨询公司 Modat 发现全球部署的约 49,000 个访问管理系统 (AMS) 存在令人震惊的安全漏洞。这些系统旨在通过密码、生物识别和多因素身份验证等身份验证方法来控
阅读全文【安全圈】GitHub 大规模恶意软件行动：Redox Stealer盯上游戏玩家与盗版用户
关键词恶意软件一场新被揭露的恶意软件传播活动正利用 GitHub 代码库来传播 Redox Stealer，这是一种恶意的信息窃取型恶意软件。这场针对游戏玩家、软件盗版者以及游戏模组爱好者的活动，涉及
阅读全文【安全圈】320万用户因恶意浏览器扩展程序遭信息泄露
关键词恶意软件一项新发现的网络安全威胁显示，至少有 320 万用户受到伪装成合法实用工具的恶意浏览器扩展程序的影响。一组由 16 个扩展程序组成的集群 —— 涵盖从屏幕截图工具到广告拦截器以及表情符号
阅读全文【招聘】京东集团信息安全部诚邀各路英雄加入~~
京东安全，等你加入京东集团信息安全部诚邀各路英雄加入各位安全社区的师傅们，阳春三月，春暖花开，正是寻找新发展、开启新征程的好时机，京东安全诚邀各路英雄加入我们，各个方向均期待英雄们的加入~这里技术氛围
阅读全文人脸识别9种攻击方式
文章来源｜MS08067红队手册本文作者：Taoing常见攻击形式防御效果 1. 打印数字照片 攻击者获取到被冒充者的真人照片，使用app对照片进行直接拍摄。2. 高清视频 攻击者准备被攻击
阅读全文莲花跑车高层被曝人事调整
点击上方蓝字谈思实验室获取更多汽车网络安全资讯3 月 5 日，据中国经济网报道，近日有传言毛京波即将卸任莲花中国总裁，调整至海外市场。莲花汽车内部人士证实了此事：“毛总（毛京波）已经有几天没有出现在办
阅读全文车辆网络安全法规合规框架的开发：网络安全需求查找器
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01摘要近年来，电子控制单元（ECU）不再局限于简单的便利功能，而是将多种功能整合为一体。因此，ECU 拥有比以往更多的功能和外部接口，各种网络安全问题也
阅读全文人脸识别9种攻击方式
文章来源｜MS08067红队手册本文作者：Taoing常见攻击形式防御效果 1. 打印数字照片 攻击者获取到被冒充者的真人照片，使用app对照片进行直接拍摄。2. 高清视频 攻击者准备被攻击
阅读全文就差你了 | CTF实战班 火热授课中(第三期)
正在开班授课中课程亮点1.0基础学习ctf，构建ctf知识体系2.找准重点方向的同时，掌握其他各个方向知识，构建知识体系的六边形战士3.各个老师均是国内知名战队或知名竞赛公司实验室研究员，有丰富的比赛
阅读全文VMware ESX曝3个0Day漏洞，已被黑客利用
漏洞概述Broadcom发布了安全更新，以修复VMware ESX产品中的三个0Day漏洞。这些漏洞分别被标识为CVE-2025-22224、CVE-2025-22225和CVE-2025-22
阅读全文从逆向还原的角度探讨x86与x64的异常：32位3代异常处理还原（VS2019）
此系列文章旨在探讨在VS2019环境下，代码还原中遇到x86的异常和x64的异常时如何准确还原try-catch的嵌套关系，如何定位核心的catch代码块，准确还原try的包含范围，以及获取thorw
阅读全文黑客利用暴露的云凭证，仅19分钟劫持AI大模型
最新研究揭示，网络攻击者正利用暴露的云凭证，快速劫持企业的人工智能（AI）系统。这种攻击方式被称为LLMjacking，主要针对非人类身份（NHIs），如API密钥、服务账户和机器凭证，以绕过传统安全
阅读全文第22周更新： 反序列化漏洞（三）ThinkPHP反序列链分析 | CTF训练营-Web篇
第二十二周： 反序列化漏洞（三）ThinkPHP反序列链分析本周我们将对ThinkPHP框架中的反序列化链做一个分析讲解。经过本周的学习，同学们将掌握基础的框架反序列化链的挖掘。今日更新：第一章 T
阅读全文IOS逆向--恢复Dyld的内存加载方式
之前我们一直在使用由dyld及其NSCreateObjectFileImageFromMemory/NSLinkModule API方法所提供的Mach-O捆绑包的内存加载方式。虽然这些方法我们今天仍
阅读全文【免费领】超400页！Android安全攻防权威指南
点击蓝字/关注我们今日福利世界顶尖级黑客倾力编著最全面的一本Android系统安全手册利用工具结合实例详解安卓系统漏洞实战限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目
阅读全文AI换脸攻击激增300%！你视频会议里的领导同事可能都是伪造的
关注我们带你读懂网络安全最新报告显示，视频通话中的AI换脸攻击事件数量在2024年激增300%，有多家企业因此损失惨重，甚至包括安全意识培训厂商；实时人脸伪造技术快速普及，犯罪生态迅猛扩张，2024年
阅读全文特朗普网络团队任命预示美国政府将转向进攻性网络政策
编者按美国总统特朗普已任命多名进攻性网络行动的倡导者担任国家安全委员会关键网络职务，预示美国政府未来将采取更加强硬和主动的网络政策。美国国家安全顾问迈克·沃尔兹预测，在特朗普第二任期内，美国可能会展现
阅读全文2025-Solar应急响应征题活动！文末可参与抽奖活动！
1.征题介绍随着网络安全威胁的不断升级，应急响应已经成为企业和安全专家应对复杂攻击、快速恢复系统、保护关键资产的核心能力。我们特举办应急响应比赛题目征集活动，并向各位师傅们发出征集邀请。本次比赛将围绕
阅读全文一招学会部署DeepSeek本地化知识库
本文字数：1947｜预计3分钟读完将DeepSeek本地化部署，最核心的优势是数据不出域。无论是客户隐私、商业机密，还是研发数据，所有信息存储于企业自有服务器，规避了公有云服务商的数据泄露风险。文丨h
阅读全文DeepSeek 出现严重漏洞！一个问题直接导致无限循环！
转载于公众号：量子位。只要一句话，就能让DeepSeek陷入无限思考，根本停不下来？北大团队发现，输入一段看上去人畜无害的文字，R1就无法输出中止推理标记，然后一直输出不停。强行打断后观察已有的思考过
阅读全文【高危漏洞预警】VMware ESXi 等多款产品缓冲区溢出漏洞(CVE-2025-22224)
漏洞描述:VMCI存在一个严重的堆溢出漏洞,可以允许拥有虚拟机管理权限的本地攻击者以虚拟机的VMX进程身份在主机上执行代码。另外,VMware同时公布了另两个高危漏洞CVE-2025-22225和CV
阅读全文【漏洞预警】FlowiseAI任意文件上传漏洞(CVE-2025-26319)
漏洞描述:FlowiseAI是一个开源低代码开发平台,专注于构建定制化的大型语言模型（LLM）应用程序,该平台通过图形化界面和拖拽操作,极大地简化了AI开发的复杂性,使得用户无需编写大量代码即可创建
阅读全文