2025年录课总结
官网：http://securitytech.cc/2025全年总共录了5套rust课，1套恶意软件课，几乎全年都在录rust，明年2026年重点录恶意软件与app爬虫逆向。haidragon所有课程
阅读全文Trust Wallet 插件钱包用户700万美金被盗事件解析
"He who controls the spice controls the universe"(控制香料者,控制宇宙)这是攻击者在恶意服务器上留下的一句话。这句出自科幻小说《沙丘》的名言,在 20
阅读全文APP逆向分析工具V4.5
APP自动化测试工具V4.3Unity手游无Root注入工具APK高级加密工具 - 专业版 v4.0Android开发智能调试分析软件V7.2Smali/AAR/JAR/DEX/APK逆向分析转换工具
阅读全文Eurostar AI 聊天机器人漏洞：当客服机器人“脱轨”
核心要点在 Eurostar 的公开 AI 聊天机器人中发现了 4 个问题：防护栏绕过、未校验的对话与消息 ID、可泄露系统提示词的提示注入，以及会导致自我 XSS 的 HTML 注入。用户界面看起来
阅读全文巨头年鉴：阿里修路、腾讯种树、华为造桥，而字节乘风
年末之际，哪家科技公司风头最劲？字节跳动无疑占得一席。从豆包输入法到AI手机，一系列新品持续引爆话题；紧接着，其职级与薪酬体系的调整，再次搅动了市场的关注。一、百度退场，阿里有钱，腾讯有根，华为有基座
阅读全文【招聘安全】-纽约初创交易所（50-180K,可远程办公，美国、新加坡）
号主内推，欢迎投递。纽约初创交易所招聘，远程办公，可选base地：美国、新加坡、马来西亚、阿布扎比1) Security Management Lead中文岗位名：安全管理负责人（权限与安全治理方向）
阅读全文CVE-2025-14847 - MongoDB Unauthenticated Memory Leak
漏洞简介MongoDB 是一种流行的开源 NoSQL 数据库，用于以灵活的、基于文档的格式存储和管理数据。它将数据存储为类似 JSON 的文档（称为 BSON），而不是像传统 SQL 数
阅读全文【第五空间简史】第15节 凯文·米特尼克被捕（1995）
1995年2月15日凌晨，北卡罗来纳州罗利市一间不起眼的公寓内，FBI特工破门而入，逮捕了凯文·米特尼克（英语：Kevin David Mitnick，1963年8月6日—2023年7月16日）。他当
阅读全文【狂撒福利】OSRC 年终盛典抽奖通道提前开启！
各位 OSRC 的白帽师傅们，年终重磅福利来袭！OSRC 年度盛典专属抽奖通道今日正式开放，所有 2025 年在平台提交过有效漏洞的白帽，均可参与！超高价值奖品池已就位，12 月 27 日 10:00
阅读全文网安原创文章推荐【2025/12/26】
2025-12-26 微信公众号精选安全技术文章总览洞见网安 2025-12-26 0x1 Microsoft Windows SDK 权限提升挖掘过程？秋风的安全之路 2025-12-26 23
阅读全文【已复现】Windows PowerShell 命令注入漏洞(CVE-2025-54100)
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Windows PowerShell 命令注入漏洞漏洞编号QVD-2025-47564,CVE-2025-54100公开时间2025-12-
阅读全文某链商被黑致超13亿元资产被盗，监管机构责令安全整改并赔偿受害用户
Nomad在新版本中引入了重大漏洞，导致超13亿元的加密货币资产被盗，用户损失惨重；Nomad最初被宣传为一款“安全优先”的产品，但背后公司却在网络安全的多个方面存在不足，FTC要求其执行全面改进。美
阅读全文AI勒索新剧本曝光：2500万美元蒸发，我们离“数字绑架”还有多远？
一场源自“上级领导”的视频会议，2500万美元转瞬蒸发。这并非好莱坞式的虚构惊悚桥段，而是2024年真实上演于跨国工程咨询巨头Arup的网络安全事件。攻击者借助深度伪造技术，精准复刻公司首席财务官的音
阅读全文所有关基用户请注意！CISA新版AI安全指南出台，再不分离OT网络就晚了！
近日,多家机构共同发布了关于在工业控制系统（OT）中安全使用人工智能（AI）的最新安全指南。之所以需要推出这样的文件，是因为 AI 和 OT 这两大领域本身就属于极高敏感度的攻击面 —— AI 面临不
阅读全文攻击者利用PuTTY工具实现横向渗透与数据窃取双重目的
网络安全研究人员发现，攻击者正日益滥用流行的PuTTY SSH客户端工具，在已攻陷的网络中实施隐蔽的横向移动和数据窃取活动，仅留下可供调查人员追踪的细微取证痕迹。Part01取证突破口：Windows
阅读全文【情报实战】谷歌的数据还靠谱吗？
今天看到一篇文章《在震惊美国的两起谋杀案发生前，以色列人进行的奇怪谷歌搜索》文章的背景是:2025 年 11 月 26 日下午 2 点 15 分左右，两名在白宫附近法拉格特西地铁站一带执勤的西弗吉尼亚
阅读全文应急响应之Ueditor 任意文件上传漏洞攻击
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文sci论文润色机构怎么选？在这家老牌机构润色后秒发一区！
实验数据再漂亮，创新点再足也没用，sci审稿人读不通我们的语言，一样被拒稿……这是我一位师弟的亲身经历，他本身英语水平挺好的，所以直接写的英文稿件，在投稿前想着用AI来润个色就行了，结果因语言问题被拒
阅读全文黑名单过滤下为何还能无限制SQL注入！
文章作者：Yu9文章来源：https://forum.butian.net/share/29050x01 前言这周看到了某公众号发的springboot+vue实现的一个后台管理系统。阅读量还挺高的，
阅读全文估值将超630亿元！这家数据安全独角兽是如何炼成的？
关注我们带你读懂网络安全Cyera在DSPM赛道几乎复刻了Wiz在CSPM的经历，且在其他DSPM公司纷纷被巨头收购的当下其独立性更加稀缺，以及数据安全受益于AI支出剧增的外溢效应，使得它成为当下最炙
阅读全文某集团子域安全缺陷引发的全域沦陷
某大型集团渗透测试评估综述目标渗透路径详细说明信息收集某大型集团制造平台存在Shiro反序列化首先在我们拿到一份靶标名单之后我们肯定是先挑软柿子来捏的，目标资产一般来说可将其攻击优先级分为三个梯度：第
阅读全文个人接单 | web渗透测试
一、项目承接web渗透测试类项目、漏洞扫描类项目(需有授权)。代码审计类项目。二、个人介绍1、熟练掌握各种渗透测试工具并且对其原理有深入了解。2、熟悉常见的web代码，熟悉SQL注入、XSS、CSRF
阅读全文日产汽车客户数据遭泄露，甲骨文曝0Day漏洞|一周特辑
因供应商被入侵日产汽车2.1万名客户数据遭泄露12月23日，日产汽车证实，其合作方红帽公司（Red Hat）的服务器遭黑客入侵，导致日产约2.1万名客户的个人信息泄露，涉及姓名、住址、电话号码等。此事
阅读全文Burp插件 | 基于Xia Sql 二次开发SQL注入检测插件 DouSql
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文孤光铸魂：当信仰在无声处绽放
“枪声未响，梳妆已毕。发黑如夜，唇红似火。”舞台追光下，一个女子从容面对生命的终章——这是由国家安全机关指导、重庆歌舞团原创的舞剧《绝对考验》震撼人心的开场。当那声枪响划破黑暗，一个年轻的生命在最美的
阅读全文【商密测评】ASN.1编码在国密算法中的应用、实现与安全性评估
ASN.1编码在国密算法中的应用、实现与安全性评估一、ASN.1 基础记法与商用密码数据类型定义ASN.1（Abstract Syntax Notation One，抽象语法记法一）是一种独立于具体编
阅读全文KEDACOM phoenix监控平台upload_fcgi接口存在任意文件上传漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文LAPSUS$黑客组织相关攻击活动跟踪分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业
阅读全文