安全简讯（2025.02.24）
1. Bybit 遭史上最大加密货币盗窃案，黑客身份指向Lazarus组织2月23日，加密货币交易所 Bybit 近期遭受了一次前所未有的复杂网络攻击，导致价值约 15 亿美元的加密货币被盗，成为史上
阅读全文加密货币 APT 情报：揭秘 Lazarus Group 入侵手法
作者：23pds & Thinking编辑：Liz背景自 2024 年 6 月以来，慢雾安全团队陆续收到多家团队的邀请，对多起黑客攻击事件展开取证调查。经过前期的积累以及对过去 30 天的深入分析调查
阅读全文安全警报：异步恶意软件使用null-AMSI逃避检测
Cyble 研究与情报实验室 (CRIL) 发现的一项新恶意软件活动正在利用 Null-AMSI 绕过 Windows 安全防御并部署强大的远程访问木马 (RAT) AsyncRAT。这种攻击方法有效
阅读全文2024 ASRC年终奖励公告
感谢每位白帽同学对ASRC的支持ASRC年终奖励明细如下让我们一起恭喜获奖的优秀白帽子和团队成员们2024阿里云TOP白帽奖励特别感谢以下白帽伙伴2024年向阿里云业务提交多个重要报告2024阿里云优
阅读全文效率再提升！在Obsidian中使用DeepSeek
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文探索 NTDS.dit – 第 1 部分 初探表面...
【翻译】Exploring NTDS.dit – Part 1 Cracking the Surface with…NTDS.dit 是存储 Windows Active Directory (AD)
阅读全文DeepSeek与OmniParser V2配合使用实现自动化操作
一、OmniParser V2的主要功能1. 屏幕截图解析为结构化数据 将屏幕截图中的UI元素（按钮、图标、文本等）转化为机器可读的JSON格式数据，包含元素坐标、功能描述及操作建议。2. 多
阅读全文威胁狩猎的核心技能与工作方法
本文将深入探讨威胁狩猎（Threat Hunting）的核心技能与工作方法，揭示该领域常被忽视的关键环节。以下从理论框架、实践要点及扩展建议三个维度进行系统性分析。一、威胁狩猎的本质与核心挑战1. 超
阅读全文2025网络安全产业图谱调研进行中
嘶吼2025网络安全产业图谱调研进行中！为紧跟网络安全领域的快速发展步伐，嘶吼安全产业研究院对《网络安全产业图谱》进行了更新，在各领域新兴技术不断涌现，尤其是 AI 与网络安全深度融合的背景下，我们将
阅读全文安全动态回顾|工信部：2024年我国信息安全领域收入2290亿元 微软发现XCSSET macOS恶意软件变种用于加密盗窃
2025.2.10—2.16安全动态周回顾2025.2.3—2.9安全动态周回顾2025.1.20—1.26安全动态周回顾2025.1.13—1.19安全动态周回顾2025.1.6—1.12安全动态周
阅读全文马尔瓦迪大学 | 基于机器学习的网络流量分类方法
原文标题：A Machine Learning Approach to Classify Network Traffic原文作者：Nilesh Jadav, Nitul Dutta, Hiren Ku
阅读全文通过 DNS 重绑定的 SSRF 攻击内部云服务
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）首先，解释 DNS 重绑定（DNS Rebinding），以便让大家更清楚地理解其
阅读全文记一次双一流大学就业管理系统任意密码修改漏洞
扫码领资料获网安教程本文由掌控安全学院 - brooke 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）声明：该漏洞目前已经修复，关键信息已经
阅读全文IDA 插件大赛 2024
Hex-rays 每年都会为 IDA 举办插件大赛，该大赛每年都会涌现出各种类型的插件，有安全团队也有个人安全研究员，为了解决各种问题从而开发各种插件。2024 年的插件大赛一共入围了二十款插件。评审
阅读全文美军正在推进美军内部以及与国际盟友的联合ICAM解决方案
编者按：美国防信息系统局正在创新和现代化美军身份、凭证和访问管理（ICAM）解决方案，目标是实现美军内部的联合ICAM，同时将联合ICAM扩展到国际盟友和合作伙伴。美国防部零信任网络安全框架要求所有连
阅读全文江西省新余市委副书记、市长方向军一行莅临天融信考察调研
近日，江西省新余市委副书记、市长方向军，市政府副市长贺利华，市政府秘书长傅强等一行到访天融信，天融信科技集团董事长兼CEO李雪莹，高级副总裁晋钢，副总裁唐宁、万可、刘勇等人员全程陪同。双方围绕未来合作
阅读全文AI时代的头号安全威胁：机器身份
GoUpSec点评：AI正在引发一场网络安全攻防技术的军备竞赛，但一个更大的风险——机器身份，却往往被人们忽视。2025年以DeepSeek为代表的生成式AI技术迅猛发展，为企业带来了前所未有的创新机
阅读全文周刊 | 网安大事回顾（2025.2.17-2025.2.23）
政策法规：北京市场监管总局发布网络平台交易新规；中央网信办发布2025年“清朗”系列专项行动整治重点…热点新闻：因网络安全合规造假，这家军品供应商被罚超8000万元；美国会拟立法：将太空系统作为关基设
阅读全文若依Vue一键漏洞检测工具(附源码)
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！使用截图如下简单使用输入url地址即可进行漏洞检测，如果知道账号密码，则登陆后抓包获取到cookie或者Authorization填入对应栏中
阅读全文从deepseek未授权探索clickhouse命令执行
文章首发在：奇安信攻防社区https://forum.butian.net/share/4155探索clickhouse利用方式0x01 简介DeepSeek近期因未授权漏洞事件而引发严重的安全争议，
阅读全文自动文件上传Bypass绕过工具预警-AupV1.3
前言还在手动文件上传吗不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。1每次进行文件上传的时候,容易忘记很多绕过方式,一直想写一个自动文件上传绕过的工具,乘着开年把他实现了一点.v1.
阅读全文Windows应急分析工具-HawkEye v2（GUI）
前言 在25年年初，在公众号上以及Github发布了个人编写的Windows应急响应工具，github地址：https://github.com/mir1ce/Hawkeye，感谢捧场，目前已经收获1
阅读全文低调使用，一个师傅们做私活的好地方...
Python接单是近年来越来越受欢迎的一种兼职方式了。按市场需求排，主要在网络爬虫、Web后台接口和数据处理与分析三个技术点上。后两者在需求上不大，而近两年业界对爬虫技术服务的需求量一直在涨，且有愈演
阅读全文马斯克DOGE网站数据库存在漏洞，任何人可随意篡改内容；|手机NFC功能竟成了骗子的提款机 ？
马斯克DOGE网站数据库存在漏洞，任何人可随意篡改内容；埃隆·马斯克旗下的政府部门效率部（DOGE）推出的一个网站被发现存在严重的安全漏洞，导致未经授权的用户可以直接修改其内容。这一漏洞由两名网络开
阅读全文史上最大加密货币盗窃案：Lazarus 从 Bybit 窃取 50 亿美元
加密货币交易所 Bybit 近日遭遇了一次复杂精密的网络攻击，威胁行为者从其离线钱包中窃取了价值高达 50 亿美元的加密货币。这是迄今为止规模最大的加密货币盗窃案，超过了此前 Ronin Networ
阅读全文DTale代码审计-从身份认证绕过到RCE
D-Tale 是 Flask 后端和 React 前端的组合，为您提供了一种查看和分析 Pandas 数据结构的简便方法，允许用户方便地浏览和分析数据，而无需编写复杂的代码。Dtale 可以在 Jup
阅读全文一个信息收集工具，集合目录扫描（跳过200的伪404），ip端口扫描协议识别
工具介绍在做测试的时候，dirsearch总是不如我所愿，每次装的时候总是需要考虑环境问题，并且status-code为200的404页面总是太多，于是写了一个go版的。并且添加了404判断（stat
阅读全文网络犯罪分子武器化 AI 生成视频，实施"自我诈骗"攻击新战术
2月24日，星期一，您好！中科汇能与您分享信息安全快讯：01Windows磁盘清理工具漏洞被利用获取系统权限，PoC已公开（CVE-2025-21420）微软在 2025 年 2 月的 “周二补丁日”
阅读全文Hawkeye 一款Windows综合应急响应工具
Hawkeye 一款Windows综合应急响应工具 githubgithub地址：https://github.com/mir1ce/Hawkeye简介Hawkeye(鹰眼)一款基于golang开发的
阅读全文年度唯一｜恒脑获2024年度吴文俊人工智能科技进步奖！
近日，由安恒信息牵头，联合北京邮电大学、中国电子科技集团公司第三十研究所、中国科学院沈阳自动化研究所共同申报的“恒脑安全垂域大模型和智能体系统研发与产业化项目”荣获2024年度吴文俊人工智能科学技术奖
阅读全文