偷走4100枚比特币不跑路，他把美国FBI玩到原地懵：19岁新加坡黑客的传奇人生
有些人天生是去改变世界的。而有些人，用天赋去挑战世界的规则。2023年，一个19岁的新加坡少年，用一台电脑干翻了美国华盛顿的富豪圈——他盗走了 4100多枚比特币，按当时市价算，价值超过 4.5亿美元
阅读全文一个接口到底能引发多少漏洞！
2025 年 9 月，宇树机器人被曝 BLE 接口存在致命漏洞：攻击者仅凭公开的硬编码密钥，就能绕过认证获取 root 权限，被攻陷的机器人还会自动扫描感染周边设备，形成蠕虫式攻击网络。这起事件再次印
阅读全文OSS 存储桶漏洞扫描工具，支持阿里云、腾讯云、华为云、AWS S3 等主流对象存储服务
工具介绍OSS_Scanner 是一款多厂商 OSS 存储桶漏洞扫描工具，支持阿里云、腾讯云、华为云、AWS S3 等主流对象存储服务，可检测敏感文件泄露、匿名上传 / 删除、CORS 配置过宽等 1
阅读全文记一次安服仔薅洞实战（lucky）
## # 记一次安服仔薅洞实战 在一个阳光明媚的工作日，一位安服仔突然接受到了上级的任务，任务竟然是对整个区收集漏洞，数量要求还不是一般多，这可难倒了安服仔，安服仔本想着安安心心过（...文章来源:
阅读全文一款 Nacos 综合漏洞利用工具——NacosExploit
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文Windows 进程间通信深度解析 Part 4 - RPC 安全与绑定认证
欢迎来到 IPC 系列的第四部分——这也是专门讲解 RPC 的第三篇文章。今天我们要讨论的是:RPC 安全机制,这将帮助我们完整理解 RPC 底层的工作原理。RPC 安全是一个深度且复杂的话题,主要原
阅读全文伪装成顺丰天工实验室相关信息红队最新样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件
阅读全文sci论文一直投不中？被退稿十几次之后，我终于找到发论文的捷径，半年连发3篇！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文县乡一体、乡村联动，天融信助力赤峰某旗打造县域医共体建设标杆
在国家大力推进紧密型县域医共体建设的政策指引下，内蒙古赤峰某旗以“优化医疗资源配置、提升基层诊疗能力、保障群众健康权益”为核心目标，启动了覆盖范围广、建设标准高的医共体项目。项目涉及3家县级医院、20
阅读全文网安出海正当时——2026全球安全展会攻略一览
在全球化的浪潮中，中国网络安全企业以其创新技术和专业服务，正逐步成为国际舞台上的重要力量。为了更好地让海外客户了解和认识中国的网安企业，斯元Z-ONE精心策划了2026年的全球展会攻略。这一年，我们将
阅读全文25类常见网络安全设备集合：防火墙、EDR、堡垒机、UTM、NGFW、NIDS、HIDS、IPS、IDS、安全网关、蜜罐
当前，企业业务越来越依赖网络：从员工远程办公的 VPN 连接，到客户访问 Web 应用的流量交互，再到核心数据库的日常运维，每一个环节都可能成为网络攻击的突破口。据《2024 年全球网络安全报告》显
阅读全文渗透攻防 | 安全服务集成化工具集
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文日常运营提升效率 | 快速检索漏洞名称、问题描述、风险分析以及安全建议
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文内置＋自定义双库加持，网站 CMS 秒现形，信息收集快人一步
🔍 CMS-Finger：一眼看穿网站的“身份·证”轻量级浏览器插件，3 秒告诉你目标站用的什么 CMS、什么框架、什么版本——支持 Chrome / Edge / Firefox / Quark 全
阅读全文2025数证杯初赛参考解题思路（详细版）
点击上方蓝字“小谢取证”一起玩耍前言 小谢取证本期荣幸邀到我们的老朋友--胡师傅。胡师傅给大家带来一期在2025年11月1日刚完赛的数证杯初赛的参考解题思路。本解题思路主要是针对比赛题目进行分析，
阅读全文漏洞预警 | JumpServer权限验证不当漏洞
0x00 漏洞编号CVE-2025-627120x01 危险等级高危0x02 漏洞概述Jumpserver 是一款使用 Python, Django 开发的开源跳板机系统, 为互联网企业提供了认证，授
阅读全文漏洞预警 | 天锐绿盾审批系统数据库备份下载漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文漏洞预警 | 金和OA SQL注入和XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | bug_search
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介bug_search是一款免费开源轻量的漏洞情报系统。0x01 功能
阅读全文威努特云桌面：赋能教育数字化转型
1引 言教育部等九部门关于加快推进教育数字化的意见中明确提出，主动顺应人工智能等新技术发展趋势，健全适应数字化发展的制度体系。《中国智慧教育白皮书》以及教育数字化战略行动2.0的启动，进一步彰显了国
阅读全文警惕指尖上的泄密风险
在数字化办公日益普及的今天，手机成为工作沟通的重要工具。各类手机通讯及办公软件因即时、便捷被广泛应用于办公场景，但这也可能导致涉密信息突破物理防护边界，进入数字传播网络，暗藏失泄密风险，成为危害国家安
阅读全文揭秘“权限提升”与“持久化后门”的真实攻防战
字数1542，阅读大约需8分钟大家好，我是你们的老朋友，一名深耕网络安全多年的老兵。今天想和大家聊一个很多初学者甚至从业者都容易忽略的问题：“明明漏洞已经修复了，为什么黑客还能进进出出？”这听起来有
阅读全文【高危漏洞预警】React Native CLI 远程命令执行漏洞CVE-2025-11953
漏洞描述:Rеасt Nаtivе Cоmmunitу CLI是一个流行的开源工具用于开发Rеасt Nаtivе应用程序,Mеtrо Dеvеlорmеnt Sеrvеr是其内置的开发服务器它默认绑
阅读全文中成科信票务管理系统OrderManager.ashx接口存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文这才是新一代网络安全架构：AI 大模型驱动，90 秒拦截零日威胁，告别 “事后救火”
大家都在谈AI、谈大模型，谈网络安全的变革。可是，真正的基于AI的网络安全架构应该是什么样子的呢？试想一下如下场景：某制造业工厂的生产终端突然弹出勒索提示时，传统安全团队还在翻日志、查漏洞；而另一家用
阅读全文【SRC实战】通过FUZZ挖掘高危漏洞
01前言问：什么是Fuzz技术?答:Fuzz是一种基于黑盒的自动化软件模糊测试技术,简单的说一种懒惰且暴力的技术融合了常见的以及精心构建的数据文本进行网站、软件安全性测试;技术原理02一次曲折的FUZ
阅读全文