Oi，不要小看Proxy浏览器插件与Yak之间的羁绊啊！
超级牛：不知道啊这插件他喊着友情啊羁绊啊未来啊什么的就冲上来了对于 Yakit 用户来说，免配置浏览器带来了很多的便捷，一键启动即可打开一个配置好了 Yakit MITM 代理的浏览器，并且与日常使用
阅读全文JA4 TLS 客户端指纹在基础安全的思考应用
1 背景介绍JA4+ 指纹套件是由网络安全公司 FoxIO 提出的新一代网络指纹(network fingerprinting)技术，专注于识别TLS/HTTP/QUIC 等协议中客户端的唯一特征。与
阅读全文安全简讯（2025.02.20）
1. 俄罗斯威胁行为者利用Signal“链接设备”功能发起网络钓鱼攻击2月19日，俄罗斯威胁行为者近期频繁利用Signal消息应用程序的“链接设备”功能进行网络钓鱼活动，试图未经授权访问目标账户。据谷
阅读全文【漏洞通告】Google Chrome V8堆缓冲区溢出漏洞(CVE-2025-0999)
一、漏洞概述漏洞名称Google Chrome V8堆缓冲区溢出漏洞CVE IDCVE-2025-0999漏洞类型缓冲区溢出发现时间2025-02-20漏洞评分8.8漏洞等级高危攻击向量网络所需权
阅读全文每日安全动态推送(25/2/20)
• 无尽利用：macOS 漏洞九次被攻击的故事https://jhftss.github.io/Endless-Exploits/本文深入剖析了macOS系统中一个持续困扰苹果的逻辑漏洞，该漏洞涉及
阅读全文30个必知必会的JS渗透测试技巧
JavaScript作为现代Web应用的核心语言，既是开发利器，也是攻击者的重点突破方向。本文从渗透测试工程师视角，系统性梳理30个关键JS安全攻防点，涵盖漏洞挖掘、防御绕过、信息泄露等实战场景。全
阅读全文一种对抗企业级EDR深度行为分析的双模式混淆技术
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新所谓双模式混淆技术,指的是利用脚本+PE格式进行混合混淆技术,该技术可以导致沙箱执行程序失败, 而且也能够加大分析难度
阅读全文云访问凭证蜜标：诱捕网络威胁的智能陷阱
点击蓝字关注我们声明本文作者：shadowabi本文字数：3029字阅读时长：约8分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而
阅读全文《“黑吃黑” - 劫持其他黑客组织基础设施的风险》
在网络安全的世界中，威胁行为体之间的竞争从未停歇。近年来，一种被称为“黑吃黑”的现象悄然兴起——黑客组织通过劫持其他攻击者的基础设施（如服务器、恶意工具、访问权限等）来扩大自身攻击能力，同时将风险转嫁
阅读全文联邦学习：重构数据安全边界的人工智能新范式
点击蓝字 关注我们【联邦学习】重构数据安全边界的人工智能新范式前言在数字经济时代，数据要素的价值释放与隐私保护的矛盾日益凸显。传统集中式机器学习面临的数据孤岛困境与合规风险，正在催生一场隐计算技术的革
阅读全文【漏洞预警】CVE-2025-21355：Microsoft Bing 漏洞暴露远程代码执行风险
发布日期：2025-02-19来源：Microsoft 安全响应中心 (MSRC)更多详细信息：MSRC 漏洞指南Microsoft Bing 中新发现的一个漏洞，编号为 CVE-2025-21355
阅读全文Arechclient2 恶意软件分析（sectopRAT）
概述Arechclient2，也称为sectopRAT，是一种用 .NET 编写的远程访问木马 (RAT)。该恶意软件使用 calli 混淆器进行了高度混淆，使其分析具有挑战性。尽管尝试使用 call
阅读全文CVE-2025-21420：Windows Disk清理工具漏洞被利用以获得系统特权，POC发布
微软已在 2025 年 2 月补丁星期二修复了 Windows 磁盘清理工具 (cleanmgr.exe) 中的一个漏洞。该漏洞编号为 CVE-2025-21420，可让攻击者在易受攻击的系统上获得系
阅读全文开箱即用！一条命令部署雷池WAF，安全从此“躺平”
Web应用已成为企业的核心入口，但随之而来的SQL注入、XSS攻击、爬虫窃密等问题层出不穷。传统WAF依赖规则库的被动防御模式，面对自动化工具和0day漏洞时显得捉襟见肘。长亭雷池WAF（SafeL
阅读全文【水文章】自动化漏洞验证日记：每天的进步与发现
网安引领时代，弥天点亮未来 0x00前言描述 参考之前的文章《【水文章】记录漏洞提交半自动化脚本完善日记》，重新修改了工具，增加功能如下: 1、自动漏洞复现填充数据
阅读全文超过12000个KerioControl防火墙暴露于被利用的RCE漏洞
KerioControl是一款面向中小企业的网络安全套件，主要用于vpn、带宽管理、报表监控、流量过滤、反病毒防护、入侵防御等。安全研究员发现，超过12000个GFI KerioControl防火墙实
阅读全文国家计算机病毒应急处理中心监测发现14款违规移动应用
依据《网络安全法》《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等法律法规及相关国家标准要求，近期国家计算机病毒应急处理中心通过互联网监测，发现14款移动应用存在隐私不合规行为。一、
阅读全文幻阵AI沙箱集群来了：让你的AI助手更安全
AI技术正以惊人的速度重塑各行各业——从全民热议DeepSeek，到政企争相部署大语言模型以获取最新的AI能力，AI应用场景正以前所未有的创新活力蓬勃发展，不断拓展新领域、新方式和新需求。大语言模型仿
阅读全文顺丰SRC第三届白帽技术沙龙预约开启！
【全国各省及国际白帽给顺丰SRC发来祝福！】赶紧扫码预约本技术沙龙直播吧！大咖干货分享及80+份豪礼在线等你！【文末福利】参与方式1：转发本文到朋友圈+集赞20个参与方式2：转发本文到200+人以上大
阅读全文光环下的裂痕：浅谈360政企安全是“数字铁壁”还是“泡沫蓝图”
前言前几天看到360发布《2024年全球高级持续性威胁（APT）研究报告》，依旧是国内高质量技术年报的标杆，但是回顾一年间企业的“骚操作”，以及民营企业座谈会没有红衣教主的身影，不禁为老东家感到一点汗
阅读全文HW面试经验分享 | 北京蓝中研判岗
码领资料获网安教程本文由掌控安全学院 - Tobisec 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）所面试的公司：某安全厂商所在城市：北京面
阅读全文从400状态码到接管整个组织控制台
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）我和Omar发现了一个次要上下文漏洞，使我们能够接管整个公司。以下是我们在目标系统
阅读全文想守护你的 Linux 系统？登录监控这几招绝对好用！
引言在 Linux 服务器或个人设备上，监控用户登录情况是保障系统安全的重要措施。无论是系统管理员还是普通用户，掌握用户的登录记录，可以帮助我们及时发现异常行为，防止未授权访问，以及应对潜在的安全威胁
阅读全文那个hc真的不是我啊
前言卧槽我成hc了???不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。1多年不响的微信,突然好几个朋友找到.然后问是我们的马子嘛原来是我项目上的免杀,被hc拿去做坏事了.这是公开项目.
阅读全文恶意代码对抗之战｜TAV引擎多维度技术抵御恶意攻击
引言 在数字化飞速发展的时代，无论是身处各类终端设备的普通用户，还是在云端的业务服务，都不可避免地陷入恶意软件攻击的重重泥沼之中。在终端防护应用下，感染型病毒很难清除，钓鱼木马也因为狡
阅读全文【已复现】Ivanti Endpoint Manager 多个信息泄露漏洞安全风险通告第二次更新
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Ivanti Endpoint Manager 信息泄露漏洞漏洞编号CVE-2024-10811、CVE-2024-13161、CVE-20
阅读全文市场增长形势大好！Gartner发布首个工控安全魔力象限
关注我们带你读懂网络安全Gartner发布《网络物理系统（CPS）保护平台魔力象限》报告，详细研究了CPS保护平台这一新兴产品的市场格局和趋势；预计到2027年，75%的CPS密集型组织将依赖CPS保
阅读全文ChatGPT Operator遭提示注入攻击，可导致用户敏感信息泄露
关注我们带你读懂网络安全最新研究显示，ChatGPT Operator工具可能被恶意利用，从而导致用户敏感信息泄露。近日，OpenAI旗下的ChatGPT Operator因存在提示注入漏洞而引发广泛
阅读全文