记一些CTF题目练习（一）
青少年CTF练习平台练习平台：https://www.qsnctf.com/1、听说你学了C语言下载附件发现是cpp文件这一看就是C++的格式啊，调整为C格式直接执行即可2、2024御网杯线下半决赛题
阅读全文【安全圈】网络工程师李某以技术手段窃取赌博网站184万余名中国公民个人信息，警方已扣押其180余个比特币
关键词信息犯罪深圳 IT 男李东（化名）因其虚拟货币资产问题，先后被湖南张家界市公安局和河南长葛市公安局立案侦查。两地警方均曾以“开设赌场罪”对其立案，并扣押其比特币资产，合计价值超过 8000 万元
阅读全文【安全圈】Linux 用户注意：Snap Store 爆发新型攻击，过期域名成黑客后门
关键词恶意软件前 Canonical 员工、资深社区成员 Alan Pope 于 1 月 17 日发出严厉警告，指出 Canonical（热门发行版 Ubuntu 背后公司）运营的 Linux Sna
阅读全文【安全圈】密码管理器 Keepass 不兼容 1 月 Win11 更新，导致自动填充失效
关键词安全更新科技媒体 Golem 昨日（1 月 19 日）发布博文，报道称 Windows 11 用户安装 1 月安全更新（KB5074109）后，发现密码管理器 Keepass 及其衍生版 Kee
阅读全文习近平在省部级主要领导干部学习贯彻党的二十届四中全会精神专题研讨班开班式上发表重要讲话
习近平在省部级主要领导干部学习贯彻党的二十届四中全会精神专题研讨班开班式上发表重要讲话强调深入学习贯彻党的二十届四中全会精神努力实现“十五五”良好开局李强主持 赵乐际王沪宁蔡奇丁薛祥李希韩正出席省部级
阅读全文美国会听证会讨论利用进攻性网络能力遏制外国网络威胁
编者按美国众议院国土安全委员会下设的网络安全和基础设施保护小组委员会1月13日举行主题为“以攻筑防：审视美国网络能力以威慑和干扰针对美国本土的恶意外国活动”的听证会，旨在探讨美国如何加强其进攻性网络行
阅读全文新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施，PoC已发布
Windows Kerberos认证中存在一个关键漏洞，该漏洞显著扩大了Active Directory环境中凭据中继攻击的攻击面。攻击者通过滥用Windows客户端在Kerberos服务票据请求期间
阅读全文诗歌竟成AI安全漏洞；朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭
01 诗歌竟成AI安全漏洞？25款模型实测本期节目：研究团队重磅发现：诗歌形式的提示竟能突破AI安全护栏！25款前沿模型中，部分攻击成功率高达100%。测试覆盖CBRN、网络攻击等高危领域，Googl
阅读全文全球恶意广告劫持DNS漏洞，日均欺诈百万用户
Infoblox研究人员揭露了一个庞大的欺诈性推送通知网络，展示了薄弱的DNS管理规范与"坐以待毙"（Sitting Ducks）漏洞如何助长全球欺诈广告生态。最新报告详细记录了研究团队如何"黑吃黑"
阅读全文5款恶意Chrome扩展伪装成生产力工具劫持企业会话
Socket威胁研究团队发现了一个针对企业环境的新型复杂攻击活动。五款伪装成Workday、NetSuite和SAP SuccessFactors等主流平台生产力工具的恶意Google Chrome扩
阅读全文伊朗国家电视台卫星信号遭劫持，播放反政府视频
关注我们带你读懂网络安全图：据称伊朗国家电视台播放反对派视频的画面伊朗国家电视台多个频道的卫星信号疑似遭到劫持，导致未经授权播出了约10分钟的抗议和反对派视频。前情回顾·广电媒体网络威胁态势黑客惊魂！
阅读全文从可信空间落地到AI泄密危机：十大事件透视2025数据安全
本文3829字 阅读约需 10分钟可信数据空间试点落地，使用AI工具致数据泄密……2025年，在数字化转型与人工智能深度融合的背景下，数据安全领域呈现“政策加速完善、风险多点爆发、治理精准落地”的
阅读全文安服新机遇：ZoomEye攻击面管理平台，小微安服企业持续增长的黄金密钥
传统的资产管理与风险监测高度依赖人工操作，完成资产梳理每次需投入3人/日，暗网监控每次需2人/日，风险检查每次需1人/日，报告编写每次需2人/日……在大规模严重漏洞爆发、重保及演练期间，人力需求激增，
阅读全文NETGEAR 路由器环境模拟与漏洞分析
01环境配置版本 :Nighthawk AX12 RAXE500 V1.2.14.114_2.0.67首先 binwalk -e1 RAXE500-V1.2.14.114_2.0.67.chk 解压固
阅读全文Cloudflare曝零日漏洞：攻击者可借证书验证路径绕过WAF访问任意源站
近日，Cloudflare的Web应用防火墙（WAF）曝出一处关键零日漏洞，攻击者可通过证书验证路径绕过安全控制，直接访问受保护的源站服务器。该漏洞由安全研究团队FearsOff发现，目前已由Clou
阅读全文满10人开班：系统0day安全——车联网安全入门（第8期）
随着智能汽车的飞速发展，车联网技术已成为汽车行业的重要组成部分。车联网安全不仅关乎车辆的正常运行，更涉及到用户的生命财产安全。据行业报告显示，2024年全球智能汽车渗透率已突破35%，车联网攻击事件同
阅读全文快餐巨头麦当劳(印度)遭Everest勒索，861GB敏感数据失窃，核心财务报表与高层通讯录流出
依托Solar 安全运营响应团队对跨境勒索黑产的深度追踪与攻防复盘，致力洞悉攻击战术迭代，协助政企机构抢占防御高地。我们不只提供资讯，更提供“情报驱动决策，技术终结危机”的实战化解决方案。我们致力于为
阅读全文通过复用TTY结构体实现提权利用
前言UAF是用户态中常见的漏洞，在内核中同样存在UAF漏洞，都是由于对释放后的空间处理不当，导致被释放后的堆块仍然可以使用所造成的漏洞。LK01-3结合题目来看UAF漏洞项目地址：https://gi
阅读全文【免费领】超700页！CISSP官方权威学习指导手册（中文版）
点击蓝字/关注我们今日福利CISSP官方权威学习备考指南全面涵盖CISSP介绍、题型及备考技巧解析考点、复习题、书面实验及真实场景限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识
阅读全文网络空间安全、网络安全、信息安全之间的区别
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是网络空间（Cyberspace）最早出现“Cyberspace（网络空间）”这一名词，是美国科幻小说家威廉·吉布森（William Gibson
阅读全文AutoSec 10周年大咖确认 | 小米科技：激光故障注入在车端应用初探
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2026 年 3 月 12-13 日，由上海市普陀区科委指导，谈思实验室、谈思汽车主办，上海市车联网协会联合主办的「10周年行业年会 | AutoSec
阅读全文新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布
Windows Kerberos认证中存在一个关键漏洞，该漏洞显著扩大了Active Directory环境中凭据中继攻击的攻击面。攻击者通过滥用Windows客户端在Kerberos服务票据请求期间
阅读全文安全简讯（2026.01.20）
1. AWS CodeBuild配置漏洞引发供应链安全危机1月15日，Wiz Research发现并命名“CodeBreach”漏洞，揭示AWS CodeBuild因正则表达式配置错误导致严重安全风险
阅读全文【已复现】GnuPG任意文件写漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称GnuPG任意文件写漏洞漏洞编号LDYVUL-2026-00010414公开时间202
阅读全文当企业VPN用上量子科技，安全连接，一步到位
在未来科技趋势中，量子科技已站上C位，我国“十五五”规划明确将其列为未来产业的首位。而安博通做的，就是把研究室里的黑科技，变成企业数据的安全盾牌。如果你担心：远程办公访问，公共Wi-Fi被窃听；报表跨
阅读全文我是如何在 Ruby 应用中发现一个依赖混淆漏洞并最终导致 RCE 的
官网：http://securitytech.cc大家好，我又带着新的安全发现回来了。今天我想分享一个我发现的非常有意思的 依赖混淆（Dependency Confusion）漏洞，并且最终成功实现了
阅读全文不受限制的文件上传导致 Stored XSS、SSRF 和钓鱼攻击
官网：http://securitytech.cc漏洞根因（Root Cause）由于对用户上传文件的校验和过滤不当，攻击者可以上传包含恶意 JavaScript 的 PDF 文件。应用程序盲目信任上
阅读全文