【逆向分析】某密评工具箱授权绕过分析
某密评工具箱授权绕过分析最近分析某密评工具箱，软件采用python代码开发。关键软件授权限制代码段如下："""作者：佚名版本：1.0"""import osimport jsonimport base
阅读全文安全简讯（2025.12.12）
1. STAC6565攻击加拿大，部署QWCrypt勒索软件12月9日，网络安全公司Sophos调查发现，2024年2月至2025年8月期间，加拿大组织成为STAC6565威胁集群策划的针对性网络攻击
阅读全文【漏洞通告】React Server Components 拒绝服务漏洞(CVE-2025-55184)
一、漏洞概述漏洞名称React Server Components 拒绝服务漏洞CVE IDCVE-2025-55184漏洞类型DOS发现时间2025-12-12漏洞评分7.5漏洞等级高危攻击向量
阅读全文每日安全动态推送(25/12/12)
• 基于SVG的新点击劫持技术通过CSS滤镜暴露跨域数据https://www.cysecurity.news/2025/12/new-svg-based-clickjacking-techniqu
阅读全文frida魔改绕过检测(Android和iOS)
APP自动化测试工具V4.3云手机Redroid Android13虚拟摄像头方案Android10至16系统定制脱壳机(安全测试机)Android10至16系统ROM定制(脱壳和安全测试)魔改Fri
阅读全文我如何靠开发者思维挖出 3 个业务逻辑漏洞
官网：http://securitytech.cc/大多数漏洞赏金猎人会在各个平台之间来回跳，寻找他们熟悉的漏洞类型。但如果你有一些编程经验，你会明白：就算开发者很厉害，他也无法保证代码完全没有漏洞这
阅读全文安博通入选“中国数据街”数据领域创新成果名录，共筑安全新生态
近日，由北京市西城区数据局与“中国数据街”合作发展联盟联合主办的系列发布活动在新动力金融科技中心隆重举行。安博通凭借在数据领域的突出实力与创新成果受邀出席，“可视化数据流转监测与数据溯源项目”入选大会
阅读全文黑客利用大语言模型窃取密码与加密货币
高危漏洞 紧急修复指南 RCE Patch 近期出现了一种新的恶意软件攻击活动，黑客通过利用合法的AI平台，直接向毫无防备的用户传播恶意代码。推测e1攻击详情攻击者通过谷歌搜索的赞助结果，将用户
阅读全文域控宕机！如何强制夺取五大角色恢复业务？
背景： 近年来，针对企业的勒索病毒攻击愈发猖獗。试想一下，如果核心的Active Directory（AD）域控制器被勒索加密或硬件损坏无法启动，导致全公司认证瘫痪，作为安全/运维人员，该如何快速救火
阅读全文还得继续修！React又爆新漏洞
漏洞概况 近日，微步情报局监测到React官方披露了React Server Components（RSC）中的两个新安全漏洞。这些漏洞是在修补React2Shell 漏洞（已复现！React/
阅读全文SEO的天花板：大量美国政府网站沦为“黄网”与黑产温床
当你在美国政府官网搜索“市议会纪要”时，跳出来的却是一份长达三页的“AI脱衣软件”指南或“动物性玩偶”购买链接。这不是《黑镜》的剧情，而是正在美国数十个政府和高校网站上演的荒诞现实。在新泽西州欧文顿市
阅读全文威胁情报沦为摆设，如何发挥真正价值？
在不少企业安全部门，“威胁情报”三个字已经成了一个尴尬的存在：预算里有它，PPT里有它，采购单上有它，但真正落到检测、响应乃至业务决策上的价值，却很难说得清。ISACA最新发布的一份威胁情报白皮书（链
阅读全文Predator间谍软件采用新型攻击载体实施零点击攻击
安全研究员最新发现，Predator间谍软件已启用一款名为Aladdin的零点击感染机制——目标对象无需任何主动操作，仅需浏览到一则恶意广告，其设备便会遭到入侵。这一功能强大且此前从未被披露的攻击载体
阅读全文嘶吼安全快报——2025.12.12
嘶吼安全快报新闻 技术政策新闻速递TODAY'S INFORMATION新型“蜘蛛侠”钓鱼工具包让黑客能够立即搭建虚假银行登录页面安全警报：VS Code 应用市场发现19个虚假PNG扩展程序Chro
阅读全文【首发复现】Windows 远程访问连接管理器特权提升漏洞(CVE-2025-62472)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Windows 远程访问连接管理器特权提升漏洞漏洞编号CVE-2025-62472公开
阅读全文英国进行大规模网络欺骗试验
大约十二个月前，英国国家网络安全中心（NCSC）邀请全国各机构共同参与一项国家级证据库建设工作，以验证网络欺骗技术的实际效能。此后，我们持续开展试验、与使用者深入交流并系统分析结果。本文总结了迄今的主
阅读全文网安原创文章推荐【2025/12/11】
2025-12-11 微信公众号精选安全技术文章总览洞见网安 2025-12-11 0x1 一次攻防演练中极限提权生姜701 2025-12-11 18:36:47 本文详细记录了一次网络安全攻
阅读全文CVE-2025-55182漏洞利用影响智能家居
威胁简报恶意软件漏洞攻击漏洞详情CVE-2025-55182公开后不久，我们便注意到终端和网络传感器上出现了大量利用该漏洞的攻击尝试。该漏洞非正式名称为 React2Shell，会影响允许用户提供的
阅读全文Gogs 零日漏洞 (CVE-2025-8110) 可通过绕过符号链接路径绕过漏洞，对 700 多台服务器构成远程代码执行风险
威胁简报恶意软件漏洞攻击一次例行恶意软件调查意外揭露了一场针对开发者社区的大规模“突袭式”攻击活动。Wiz Threat Research 团队在流行的自托管 Git 服务 Gogs 中发现了一个活跃
阅读全文天融信五度蝉联数据安全共同体计划最高荣誉，共话智能体赋能数据安全
数据安全共同体计划成员大会近日，由中国信息通信研究院安全研究所主办的数据安全共同体计划成员大会（2025）在京举办。天融信科技集团受邀出席，共同探讨智能体赋能数据安全建设。会上，天融信再获数据安全共同
阅读全文天融信参与制定的6项网络安全国家标准正式发布
近日，国家市场监督管理总局、国家标准化管理委员会发布2025年第32号、33号《中华人民共和国国家标准公告》，11项网络安全国家标准获批发布。天融信参与了其中6项国家标准的研制，涉及网络安全产品互联互
阅读全文从菜鸡到 offer 到手！网络安全面试实战全攻略
家人们，网络安全面试真的是 “七分实力 + 三分套路”！有人裸面被问懵，有人对着 Tomcat 弱口令卡一下午，还有人把 SQL 注入原理背得滚瓜烂熟，却栽在 “怎么拿服务器权限” 的实战题上。今天把
阅读全文招聘 | 自驾318去西藏做安服工程师
先来听听音乐 增添一下周五的快乐在哪上班不是上班，走，自驾换个地方上班！Base: 西藏拉萨岗位要求：1、负责对授权的信息系统进行web渗透测试和漏洞扫描，并形成渗透测试报告；2、日常跟踪安全动态，研
阅读全文安卓逆向 -- 某友APP案例分析
本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转
阅读全文电商巨头3370万用户数据遭窃，股价暴跌，CEO引咎辞职
韩国最大电商平台Coupang（酷澎）近日爆发规模空前的数据泄露事故，约3370万用户个人信息遭未经授权访问，相当于韩国总人口的近七成，引发当地舆论强烈反响，并直接导致公司股价大幅下跌，CEO引咎辞职
阅读全文阿里集团安全部招聘安全工程师
阿里集团安全部-安全工程师职位描述1、负责负责阿里巴巴集团网络环境及系统安全水位提升，包括安全设计、架构演进、安全保障等； 2、负责风险检测、应急响应、溯源等日常保障。职位要求1、熟悉网络架构、基础网
阅读全文Gogs 零日漏洞遭野外活跃利用
执行摘要Wiz Research 在调查某客户工作负载上的恶意软件感染事件时，发现了 Gogs（一款流行的自托管 Git 服务）中存在一个正被活跃利用的零日漏洞。符号链接绕过漏洞（CVE-2025-8
阅读全文Git SCOMmit – 玩转 OpsMgr 的攻防实验室搭建
TL;DR 又一个 Microsoft System Center 的 Ludus 配置，供你收藏。https://github.com/Synzack/ludus_scom引言你可能已经知道，在 S
阅读全文每周高级威胁情报解读(2025.12.05~12.11)
2025.12.05~12.11攻击团伙情报Operation Tornado:针对国产信创平台的网络间谍活动Gamaredon 利用 CVE-2025-8088 进行网络钓鱼攻击活动Lazarus组
阅读全文《公安机关网络空间安全监督检查办法（征求意见稿）》公开征求意见的公告
为规范公安机关对网络空间安全的监督检查工作，根据网络安全法、数据安全法、个人信息保护法等法律法规，经充分调研论证，公安部对2018年制定的《公安机关互联网安全监督检查规定》（公安部令第151号）进行修
阅读全文