绕过电子邮件检查以访问私人支持聊天
介绍：在测试网站时，我发现了一个问题，让我使用相同的电子邮件地址创建重复的账户。起初，这似乎不是一个重大的安全问题。但是，该网站使用 Intercom 提供客户支持（Intercom 支持服务集成在网
阅读全文鸿蒙APP逆向分析工具和方法
鸿蒙APP逆向分析工具和方法需要结合专用工具与开发环境特性，以下从工具选择、分析流程及注意事项进行详细说明一、逆向分析工具1. 基础信息提取工具 AppMessenger：专为移动端（Android
阅读全文手机App权限设置的隐私保护避坑指南
针对手机App权限设置的隐私保护避坑指南，结合不同系统操作方法和注意事项，帮助您有效管理敏感权限：一、核心权限关闭指南1. 定位权限管理 必要性：定位信息可能暴露生活轨迹，被用于广告追踪或数据泄露。
阅读全文小米汽车ultra 52.99万，2小时卖了10000台
营销天才雷军，小米SU7 ultra 在定价52.99万的几个，2 小时卖了 10000 台。米粉变了，从原来的1999已经变成了52.99万了。雷军从原来放风出来可能80万，发布会改为52.99万，
阅读全文VxWorks设备分析与漏洞挖掘
笔者最近研究作为实时操作系统Vxworks，Vxworks不仅搭载在一些工控系统上，也搭载在路由器上的，所以就以路由器的挖掘描述Vxworks在怎么样去分析挖掘，本文以TPLink。 2.固件获取 通
阅读全文安卓逆向 -- APK双开、汉化、软件图标修改等问题的实现与总结
工具教程 Demo核心破解MT 管理器界面分析雷电模拟器课程任务双开 APK完成关卡1修改 APK 名字、图标实现过程关于 MT 管理器的问题MT 管理器是个付费 APP，有些功能需要购买付费会员，最
阅读全文EatPoc - 简单的POC捕获工具
又到每年大小考的时候了，很多非开源扫描器会集中再这段时间疯狂推送新的POC。大秀肌肉。有时候不想启用mitmproxy去精细化抓取流量，只想批量保存POC。所以做了这么一个脚本去完成需求。该工具保存下
阅读全文【资料】美国国防与国家安全最重要的十项新兴技术分别涉及哪些公司？
本文强调了新兴技术在现代战争中的关键作用，并指出美国国防部需要采取更灵活的战略来利用其国内强大的科技生态系统。报告提出了十项关键技术，包括人工智能加速器芯片、替代定位导航定时技术、自主群集、生成式AI
阅读全文【漏洞挖掘技巧】新手师傅从0到1如何挖洞
前言edusrc 不像企业 src，大部分账号就是学号+身份证号或者默认的弱密码，因此弱口令的网站量要多得多，并且学校数量众多，所以 edusrc 弱密码无疑是挖掘 src 的最好入手点。01资产搜集
阅读全文网络安全情报攻防站V1.0 正式上线【网空数据泄露监测引擎抢先限时免费用】 ！！！
李白你好VIP-网络安全情报攻防站V1.0正式上线，欢迎注册使用（www.libaisec.com）。即使不充会员也能免费获取各种网络安全资资源！！！网安攻城狮的备忘录【Ctrl + D，收藏吧】1►
阅读全文语音识别之CapsWriter-Offline
☆ CapsWriter-Offlinehttps://github.com/HaujetZhao/CapsWriter-Offline网友在公众号上一篇的评论区提到CapsWriter-Offlin
阅读全文ICICS 2025 CFP
The 2025 International Conference on Information and Communications Security (ICICS 2025, 中国计算机学会CCF
阅读全文《论语别裁》第01章 学而（15）谁能忘情
《论语别裁》第01章 学而（15）谁能忘情中国文化中的“感情力量”是巨大的，尤其是宗族的力量最大。所以由“友道”形成的这套结合，我名之为“特殊社会”，就是后世所讲的帮会。我国的帮会，从秦、汉以来，唐、
阅读全文【安全圈】非法解密快递单号牟利！两男子侵入后台贩卖30万条个人信息被判刑
关键词个人信息为非法牟利，男子郭某某、彭某通过二手市场平台及时加密通讯软件等方式，与有解密需求的人员取得联系并传输数据，在快递物流公司未授权的情况下，私自利用非法渠道获得公司账号，侵入后台服务器，批量
阅读全文【安全圈】植入木马病毒行不行？刑！
关键词木马病毒网络给我们生活带来了极大的便利，各种软件使我们沟通起来更加便捷，找工作、买房子、购物、搬家等五花八门的事项，都可以通过网络平台轻松解决。殊不知，不法分子已经将目光瞄准了网络，想利用网络所
阅读全文【安全圈】出售上万条QQ账号，大量贩卖公民个人信息，多人获刑
关键词个人信息贩卖发布会现场2月20日，最高人民检察院发布检察机关加强民生司法保障典型案例，其中“林某某等侵犯公民个人信息案”值得关注。据悉，吴某某通过电脑程序非法获取大量QQ号码，并在QQ群组中发布
阅读全文谷歌官方应用SafetyCore暗中扫描用户手机中的照片
近期，大量用户报告揭示，自2024年10月以来，谷歌的Android系统服务SafetyCore已在运行Android 9及以上版本的设备上悄然安装。该服务旨在实现设备端内容扫描，但由于其安装过程隐蔽
阅读全文2025年2月网络安全产品精选
过去一个月中，网络安全领域涌现了许多引人注目的新产品，涵盖了1Password、Armor、BigID、Dynatrace、Fortinet、Legit Security、Netwrix、Nymi、P
阅读全文DeepSeek 出现严重漏洞！一个问题直接导致无限循环！
转载于公众号：量子位。只要一句话，就能让DeepSeek陷入无限思考，根本停不下来？北大团队发现，输入一段看上去人畜无害的文字，R1就无法输出中止推理标记，然后一直输出不停。强行打断后观察已有的思考过
阅读全文Konni APT组织攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新
阅读全文深入解析 AUTOSAR 通信服务的架构与原理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01通信服务组成部分为了简化车内ECU的通信服务，AUTOSAR基于汽车通信协议（如CAN，LIN以及FlexRay等）定义了一个由多个模块组成的通信协议
阅读全文车联网连接及通信原理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01V2X介绍车用无线通信技术（Vehicle to Everything, V2X）是实现车与车（V2V）、车与路（V2I）、车与人（V2P）、车与网（
阅读全文EatPoc - 简单的POC捕获工具
又到每年大小考的时候了，很多非开源扫描器会集中再这段时间疯狂推送新的POC。大秀肌肉。有时候不想启用mitmproxy去精细化抓取流量，只想批量保存POC。所以做了这么一个脚本去完成需求。该工具保存下
阅读全文一次性入侵所有系统并在各处横向移动 (第二部分)
【翻译】Pwn everything Bounce everywhere all at once (part 2) - Quarkslab's blog 在这系列文章中，我们描述了在一次"假定被入侵"
阅读全文EatPoc - 简单的POC捕获工具
又到每年大小考的时候了，很多非开源扫描器会集中再这段时间疯狂推送新的POC。大秀肌肉。有时候不想启用mitmproxy去精细化抓取流量，只想批量保存POC。所以做了这么一个脚本去完成需求。该工具保存下
阅读全文利用 AIxCC Nginx 漏洞：第一部分
这篇博文将分析Nginx AIxCC 中时间安全漏洞的可利用性。AIxCC是 DARPA 的一项竞赛，旨在使用 AI 查找代码库中的漏洞。参赛者不是在寻找 0day 漏洞，而是故意在现有代码库中添加漏
阅读全文利用过时的 Electron 功能在日本著名聊天工具中实现 RCE
大家好，我是 RyotaK（@ryotkak ），GMO Flatt Security Inc. 的安全工程师。前段时间，我报告了 日本流行的通讯工具 Chatwork 中存在的一个远程代码执行漏洞，
阅读全文