Root检测绕过(文件系统虚拟化)
核心原理是通过进程级的文件系统隔离，使目标应用无法访问真实的Root相关路径在Android系统中，通过Mount Namespace隔离敏感路径（如/system/bin/su）来绕过Root检测的
阅读全文白宫摔门50分钟！特朗普拍桌狂骂，泽连斯基饿着肚子逃回基辅！
【导火索：美国要抢乌克兰50年矿产！泽连斯基掀桌怒吼】2025年2月28日华盛顿突发大地震！白宫椭圆形办公室上演了一幕“全球直播式决裂”——美国总统特朗普与乌克兰总统泽连斯基在媒体镜头前爆发激烈争吵
阅读全文Check Point Security Gateways 安全网关存在任意文件读取漏洞CVE-2024-24919 【老洞】
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文函数调用中栈帧和寄存器的变化
为了回顾大学时学的最好的这一部分，我问起了deepseek，什么才是世界上最好的栈指针变化讲义呢？几小时的回答之后，我果断放弃了它。还是找找课件吧....冯诺依曼体系结构程序的基本内存布局 （栈的增长
阅读全文我如何通过对同一目标的 OAuth 自定义方案劫持来获得两个帐户接管
大家好，今天我将解释我是如何通过同一目标的 OAuth 自定义方案劫持获得两个帐户接管的。这是我的 Android 渗透测试方法的第二部分，第一部分。我首先做了一些静态分析，我看到该应用程序对某些内容
阅读全文【工具】一个综合类型的AI大模型应用网站：Monica
今天给大家推送一个综合类型的AI大模型应用网站：Monica官网地址：https://monica.im/Monica 是一个由 ChatGPT API 提供支持的 Chrome 扩展，旨在成为您轻松
阅读全文Windows语音识别转文字
☆ 背景介绍有时会在别人说点啥时用录音笔、手机APP等录制音频，事后导出音频文件，重新播放内容，手工整理文字。记者采访，肯定有这需求。需求量大的群体，肯定有TA们专业解决方案。普通人生活中遇上此需求的
阅读全文红队大师傅，吃瓜文你水印都掉了
事情的经过是这样的早上刚起床的时候，看了下微信刚好有个吃瓜文点进去一看。wk这么眼熟，就连我红框住的内容都是一模一样于是我对比了下我的吃瓜文跟大师傅的吃瓜文。大师傅完全把我的吃瓜文水印都给截掉了。阿哲
阅读全文AI大模型满地跑,12000多个明文密钥四处飙
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新从2022年ChatGPT横空出世, 到2025年1月的DeepSeek刷屏, 全球都在享受AI带来的全新体验。谁曾想
阅读全文《论语别裁》第01章 学而（13）孝道是这样一个东西
《论语别裁》第01章 学而（13）孝道是这样一个东西且看世界上的生物——人也是生物，中国道家过去叫人为“倮虫”——不带毛的光光的虫。人号称万物之灵，是人自己在吹，也许在猪、牛、狗、马看起来，人是万物中
阅读全文不是哥们，这也能免杀
前言:好久没做过免杀了,距离上次做免杀已经过去了3年，导致面试被问到免杀一头雾水。所以做做试试。主要代码如下unsigned char* BinData = NULL;size_t size = 0;
阅读全文黑客正在利用数百个网站的“Krpano”VR库中的反射型XSS漏洞，注入恶意脚本来劫持谷歌的搜索索引并大规模分发垃圾广告
我是如何意外发现互联网上最常被利用的 XSS 漏洞之一的我的故事开头可能和许多技术博客的读者一样熟悉——又是一个独自坐在电脑前，平淡无奇的夜晚。出于纯粹的学习目的，我打开了一个 Chrome 隐身窗口
阅读全文Lotus Blossom 间谍组织利用不同版本的 Sagerunex 和黑客工具攻击多个行业
思科 Talos 发现了多起针对政府、制造业、电信和媒体的网络间谍活动，并提供了 Sagerunex 和其他黑客工具用于后续活动。 Talos 将这些攻击归咎于名为Lotus Blossom 的威胁行
阅读全文2024 年恶意基础设施报告
执行摘要2024 年，Insikt Group 显著扩展了对恶意基础设施的跟踪，涵盖了更多恶意软件家族和类别、额外的基础设施类型（例如暂存服务器）以及集成数据源（例如 Recorded Future®
阅读全文小米铁杆盟友高通之崛起简史
1，CDMA 技术在说高通赖以起家的CDMA技术之前，必须提及一下“跳频扩频通讯技术”的发明者海蒂·拉玛——智慧与美貌完美结合的传奇演员，而这项发明所涉及的关键点主要有三个，即天赋、机遇、合作。当时她
阅读全文【安全圈】央视曝光虚假“校园免费网络”，实为黑客架设抓包钓鱼陷阱
关键词恶意软件据央视新闻报道，近期有不少黑客在学校内外架设虚假 " 校园免费 Wi-Fi"，误导不知情的学生连接，从而抓包获得学生隐私信息。获悉，黑客通常会在校园周边设置名称为 " 校园免费网络 ""
阅读全文【安全圈】Vo1d 僵尸网络肆虐：已感染 226 个国家和地区 159 万台安卓电视
关键词恶意软件安全公司 Xlab 最新研究报告指出，Vo1d 恶意软件僵尸网络出现新变种，已感染全球 226 个国家和地区的 1590299 台安卓电视（Android TV）设备，并招募到匿名僵尸网
阅读全文【安全圈】FBI 确认 Bybit 被盗 15 亿美元是朝鲜黑客所为
关键词恶意软件近日，一则来自美国联邦调查局（FBI）的公告，在加密货币领域掀起了轩然大波。FBI 发布的安全公告（PSA）明确指出，朝鲜黑客组织是 Bybit 交易所那起令人咋舌的约 15 亿美元数字
阅读全文【安全圈】幽灵勒索软件入侵了 70 个国家的组织机构
关键词恶意软件CISA 和 FBI 表示，部署 " 幽灵 " 勒索软件的攻击者已入侵了来自 70 多个国家多个行业领域的受害者，其中包括关键基础设施组织。受影响的其他行业包括医疗保健、政府、教育、科技
阅读全文【2025护网】国护招聘发车
【2025HW】国H招聘发车2025 国H招聘发车时间地点项目时间：面试通过之后等通知正式HVV时间项目地点：全国(具体个人意愿&甲方综合）项目介绍• 面试快！• 答复及时• 面试通过直接签约，项目
阅读全文谈思AutoSec北京沙龙 | 车企网络安全新策略与全球化部署，免费参会
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在数字化转型与智能化发展的浪潮下，智能网联汽车行业正面临前所未有的机遇与挑战。随着智能汽车行业的快速发展，网络与数据安全、IT/OT安全已成为企业亟待解决
阅读全文正常数字签名的银狐钓鱼样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/news/16977先知社区 作者：熊猫正正最近几年“银狐”类黑产团伙非常活跃，今年这些黑
阅读全文【必读篇】贪欲之求职历险记
网安引领时代，弥天点亮未来 0x00写在前面 本次为真实经历，请各位看官仔细阅读引以为戒，天下没有免费的午餐，以利为饵，后果不堪设想！0x01故事的背景在市场经济低迷的今天，就业环境也
阅读全文2025年第一季度五大活跃恶意软件攻击趋势
2025年第一季度，网络安全战场硝烟四起，网络犯罪分子继续发起新的攻击并优化其攻击手段。本文对五大值得关注的恶意软件进行了概述和简要分析。NetSupport RAT：利用ClickFix技术传播20
阅读全文FreeBuf周报 | Bybit遇史上最大加密货币盗窃案；新型攻击将15亿iPhone变为免费追踪器
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！热点资讯1. 史上最大加密货币盗窃案：Bybit冷钱包遭攻击，损失
阅读全文89%的企业使用AI时未被IT部门知晓，暴露数据安全隐患
企业当前要么正在采用生成式AI（GenAI）解决方案，要么正在评估如何将这些工具整合到业务计划中，或者两者兼而有之。为了推动明智的决策和有效的规划，获取硬数据至关重要，然而此类数据却出人意料地稀缺。L
阅读全文