Fortinet FortiWeb 管理界面中的路径遍历身份验证绕过漏洞
威胁简报恶意软件漏洞攻击概述此辅助模块利用 Fortinet FortiWeb 管理界面中的路径遍历身份验证绕过漏洞，创建一个新的本地管理员用户帐户。该漏洞似乎已在最新版本的产品中修复8.0.2。该辅
阅读全文.NET 样本通过 choice 命令实现沙盒对抗
在.NET 网络安全领域，恶意软件为了躲避沙盒等分析环境的检测，会采用各种对抗手段。其中，利用 Windows 系统自带的 choice 命令进行沙盒对抗，是一种巧妙且有效的方式，在诸如 0bj3ct
阅读全文.NET 实战攻防电子报刊，从内网基础到高阶实战！
在当今这个信息化高度发达的时代，企业的网络环境已经与过去完全不同。二十年前，企业内网可能只是一些简单的办公网络，几台服务器承担着文件共享和邮件收发的任务；而如今，企业的内网往往是一个错综复杂的生态系统
阅读全文检查APK中的原生库(.so文件)是否符合16KB内存页对齐(谷歌上架审核)
逆向分析工具(IDA9)APK智能分析软件V4.0产品列表(智能调试分析)APP自动化测试工具V1.0APK智能加固检测工具V3.0Android ADB 调试工具 V3.0Android App抓包
阅读全文我的一些关于AI的观点
1.这次革命的本质是人失去了智能优势，过去的革命是意图依然保持在人类(推理能力)，这次革命的推理能力被替代了，不仅仅只是效率。如果用工业革命来类比这次革命其实是不准确的，因为人类整个历史上的生产效率是
阅读全文利用AI白嫖网易云音乐永久VIP会员
申请AI音乐人第一步 AI生成音乐国内天谱乐提供AI生成歌曲服务，用户每天免费获得200点，可用于生成20首歌曲。用户可以根据自己的喜好生成歌曲，并且如果具备一定的音乐知识，还可以设置歌曲风格和和弦
阅读全文还在用vmware吗？可以试试windows的wsl，带界面写调试linux代码方便的很！
http://securitytech.cc/这里给那些还没怎么用wsl子系统的人科普下怎么带界面写跟调试linux代码。1. 在 Windows 上启用并安装 WSL（Windows 10/11）P
阅读全文2025年中国通信学会科学技术奖（网络空间安全领域）
原始标题：2025年中国通信学会科学技术奖评审结果公示原始链接：https://www.china-cic.cn/detail/20/13/6763/分析引擎：腾讯云宝-DeepSeek声明内容：内容
阅读全文DarkComet 木马伪装成比特币钱包卷土重来|Android 远控木马 Fantasy Hub 以 MaaS 形式售卖
关键词网络攻击Point Wild 下属的 Lat61 威胁情报团队近期披露了一起典型的社工诱饵攻击样本：攻击者将长期流传的远程访问木马 DarkComet 包装成一款看似合法的比特币钱包工具，通过压
阅读全文AI安全的病根：OODA循环
在空战格斗中，有一个经典概念叫“OODA循环”（OODA Loop）。这个由美国空军上校约翰·博伊德（John Boyd）提出的决策框架——观察（Observe）、调整（Orient）、决策（Deci
阅读全文补天漏洞提交助手 - 浏览器插件版
工具介绍补天漏洞提交助手 - 浏览器插件版🚀 专为补天平台设计的漏洞提交助手，支持一键识别、自动填充、智能模板等功能，大幅提升漏洞提交效率。✨ 功能特点🎯 核心功能🔍 URL自动识别：输入漏洞URL，
阅读全文【高危漏洞预警】微软11月多个安全漏洞
漏洞概述:微软发布了11月安全更新本次更新修复了63个漏洞涵盖特权提升、远程代码执行、信息泄露等多种漏洞类型,漏洞级别分布如下:5个严重级别漏洞,58个重要级别漏洞（漏洞级别依据微软官方数据）其中6个
阅读全文非常牛的Web漏洞分析与防范实战技术！
开篇提醒文末是申请到的5折套装福利立省百余元！！！数量有限，先到先得=.=随着信息技术的飞速发展，互联网应用已经渗透到社会的各个角落，企业的信息化程度也在不断提升。然而，网络安全问题日益严峻，成为影响
阅读全文他们说EDR无懈可击，但有人写了一本书证明并非如此
2025年，一次国内的红队演练里，某企业的安全负责人信心满满：“我们的EDR覆盖率100%，只要有攻击，一定会被拦下！”结果仅过数小时，攻击流量悄无声息地穿过了防线。EDR 没有报警，SOC 没有预警
阅读全文渗透测试之批量刷洞技巧
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文绕过云waf的常见思路
绕过云waf的常见思路正常情况下（通过 Cloudflare）客户访问 https://www.example.com。DNS：www.example.com -> 104.16.100.160（Cl
阅读全文sci论文润色机构怎么选？在这家老牌机构润色后秒发一区！
第N次收到期刊冰冷的拒稿信，理由是：“Language issues make the manuscript incomprehensible.” (语言问题导致稿件难以理解)。实验数据再漂亮，创新点
阅读全文USB 取证必修课：企业应急响应中的 USB 设备溯源与日志分析
在企业安全事件响应中，USB 移动存储设备是一个关键风险点。攻击者可能利用 USB 进行恶意代码投递、数据窃取，甚至突破物理隔离环境。要有效溯源 USB 使用情况，必须掌握 Windows 系统中与
阅读全文日立旗下公司数据泄露，领英成钓鱼攻击新温床|一周特辑
日立旗下公司遭遇数据泄露波及万名员工日立集团旗下的数字工程公司GlobalLogic近日披露，因Oracle电子商务套件（EBS）的一个0day漏洞被利用，导致超过1万名现任及过往员工的个人信息被盗。
阅读全文【情报分析】美军2024年与2025年的全球兵力部署有哪些变化？
美军全球部署兵力变化对比分析（2025 vs 2024）从美军官网下载了2024年6月和2025年6月全球部署的数据表。利用AI对数据进行解读和分析。一、美军海外部署对比分析1. 海外部署人数对比时间
阅读全文【通知】第五届开源情报技术大会详细议题已经发布（12月6日北京开会）
COSINT-2025第五届开源情报技术大会会议注册：https://www.cipsc.org.cn/Learn/index.aspx?itemid=5184◆ 大会特邀嘉宾及报告特邀嘉宾报告题目于
阅读全文畸形DNG图片可入侵部分苹果和三星手机并窃密
畸形 DNG 文件可入侵特定版本的苹果 iPhone/iPad 和三星 Galaxy 手机，无需用户操作即可获取设备控制权。这些被黑客篡改的 “毒图片” 看似与普通 DNG 格式照片无异，却能通过 A
阅读全文【高危漏洞预警】Apache OFBiz任意文件上传漏洞CVE-2025-59118
漏洞描述:Apache OFBiz是一个开源的企业资源规划（ERP）框架,提供了一套完整的业务应用解决方案,它包括订单管理、库存管理、会计、客户关系管理等模块,支持高度定制化。OFBiz基于Java开
阅读全文【第五空间简史】第1节 爬行者（Creeper）
这是一部关于边界的历史。我们如何在一个本质上去边界化的数字疆域中，绘制、构筑并不断重塑安全的防线。从实验室里的第一行病毒代码到全球基础设施面临的战略攻击，这不仅是技术的升级，更是一场关于控制、权力、信
阅读全文【第五空间简史】第2节 缓冲区溢出“前传”
1971年的Creeper向我们证明，网络中的“机器之间”存在信任问题。而1972年，一份在当时近乎晦涩的技术报告，向我们揭示了一个更幽深、更根本的困境：在“程序之内”，我们甚至不能信任数据。这份报告
阅读全文【第五空间简史】第3节 密码学的数学转向与革命
在Creeper幽灵般漫游在网络中、缓冲区溢出线索被发现之前，一个更古老、更根本的问题始终困扰着人类：我们如何在不被窃听的世界中，传递秘密？网络安全的发展史，不仅仅是“攻”与“防”的历史，它首先是“藏
阅读全文