Upload_Auto_Fuzz插件重构大更新
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文JS逆向 -- 某省过验证码逆向
本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转
阅读全文APK安全加固平台V5.2
APP自动化测试工具V4.3Unity手游无Root注入工具APK高级加密工具 - 专业版 v4.0Android开发智能调试分析软件V7.2Smali/AAR/JAR/DEX/APK逆向分析转换工具
阅读全文深入理解 CVE-2025–68613：n8n 工作流自动化工具中的高危远程代码执行漏洞
官网：http://securitytech.cc/在撰写本文时（2025 年 12 月 24 日），网络安全社区因 CVE-2025–68613 的出现而受到强烈震动。该漏洞被认定为 高危漏洞，存在
阅读全文订阅绕过导致完全访问付费功能
官网：http://securitytech.cc/大家好，今天我将分享一个我在 HackerOne 上的漏洞赏金项目中发现的漏洞。出于保密原因，本文中我将目标平台统一称为 example.com。本
阅读全文三项荣誉加冕！天融信连续十年登榜“综合实力百家企业”
近日，北京软件和信息服务业协会（以下简称“北京软协”）第十一届会员代表大会第三次会议暨2025企业服务年会在北京召开。会上集中发布了《2025北京软件和信息服务业企业社会责任治理水平评价结果》《202
阅读全文天融信双方案获IDC推荐，为安全智能体加持下的私有云安全建设赋能
近日，IDC正式发布《安全智能体加持下的中国私有云安全市场洞察，2025》报告，天融信私有云安全解决方案、天融信智算中心安全建设解决方案基于在多云安全、云安全运营、大模型安全等领域的突出表现，双双入选
阅读全文新型ConsentFix攻击：借助Azure CLI劫持微软账户
近期，一种名为ConsentFix的ClickFix攻击新变种被发现，该攻击手法可滥用Azure CLI OAuth应用劫持微软账户，全程无需获取用户密码，也无需绕过多重身份验证机制。ClickFix
阅读全文【抖音】-- 网络安全招聘（30-90K*15）
一、安全负责人60-90K*15薪水，参照原级别3-1/3-2，北京职务详情：1、安全体系架构和研发2、计算机/信息安全相关专业3、数据安全管理经验4、攻防对抗经验5、安全架构搭建经验 6、安全运维经
阅读全文一文读懂-快手12·22攻击事件复盘图解
参考图片来源：船山信安一、前期准备：潜伏与囤积1、手握1.7万+实名"肉鸡"账号，俗称“僵尸号”（据说市场价10-100元/个）来源：一是被盗取或购买的、已完成实名认证的“肉鸡”账号，它们拥有正常的开
阅读全文甲骨文 EBS 漏洞导致 350 万人信息泄露
高危漏洞 紧急修复指南 RCE Patch 凤凰城大学披露，该校于今年夏季遭遇黑客未授权入侵系统事件，近350万人的信息因此泄露。此次事件导致在校学生、往届校友、教职工及供应商的敏感个人信息与财
阅读全文香港虚拟资产监管进入“全牌照时代”：SFC 最新政策要点与行业影响解读
2025年12月24日，香港财经事务及库务局（FSTB）与证券及期货事务监察委员会（SFC）联合发布虚拟资产交易监管咨询总结，并同步启动虚拟资产顾问及资产管理服务的进一步公众咨询（截止2026年1月2
阅读全文中共中央政治局召开会议 研究部署党风廉政建设和反腐败工作 中共中央总书记习近平主持会议
中共中央政治局12月25日召开会议，听取中央纪委国家监委工作汇报，研究部署2026年党风廉政建设和反腐败工作。中共中央总书记习近平主持会议。会议指出，2025年，在以习近平同志为核心的党中央坚强领导下
阅读全文n8n工作流自动化工具中的认证后远程代码执行漏洞（CVE-2025-68613）
各类资料学习下载合集 链接：https://pan.quark.cn/s/7c8c391011eb===================================免责声明请勿利用文章内的相关技
阅读全文哪个瓜更大？快手被黄，Spotify被黑
本周，互联网市场爆出两个惊天大瓜，快手被黄和Spotify被黑。音乐史上最大规模版权失窃案全球最大的“影子图书馆”Anna’s Archive（安娜档案）近日突然宣布，他们已经完成了对Spotify的
阅读全文美国全面封杀大疆无人机
该来的还是来了。本周一，美国联邦通信委员会（FCC）投下了一枚重磅炸弹：正式将无人机列入其“受控清单”（Covered List）。这意味着，从即日起，所有产自“特定外国实体”的无人机及其核心零部件，
阅读全文北约合作网络防御卓越中心发布北约国家网络部队演变报告
编者按：北约合作网络防御卓越中心7月发表题为《北约国家网络部队的演变》的研究报告，阐述了北约网络倡议的历史背景，以及北约在网络部队协调方面的指挥控制，并对北约32个成员国的网络部队发展情况进行了全面分
阅读全文用 CloudFlare Workers 实现有访问控制的 Payload 投递
有时你需要分发任意内容 (无论是文件、二进制、图片或其他内容)，同时还要能用同样“任意”的条件来限制访问。用 Apache 服务器配合 mod_rewrite规则当然能做到；但你也可以用 CloudF
阅读全文红队技巧：自动生成DLL代理实现劫持
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文工业流自动化平台n8n曝代码执行漏洞
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文MiSRC 2025年度获奖白帽公布
感谢2025年每一位与 MiSRC 并肩作战的白帽师傅你们持续的投入与专业能力，让小米的安全防线更加坚固新的一年，我们期待与更多白帽师傅携手，共迎挑战，共筑更坚固、更智能的安全防线本次年末颁奖盛典已圆
阅读全文网安原创文章推荐【2025/12/24】
2025-12-24 微信公众号精选安全技术文章总览洞见网安 2025-12-24 0x1 【已复现】CVE-2025-68613 n8n 表达式注入导致远程代码执行（RCE CVSS 10.0）
阅读全文国内外1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文
现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，有的要求发高分SCI，有的要求发国内核心！但是自己写论文真的好难，特别是导师完全不管的！好
阅读全文CVE-2025-7771：利用红队行动中的签名内核驱动程序
威胁简报恶意软件漏洞攻击大家好！在这篇博文中，我将分享我们作为红队演练的一部分所开展的一项活动的细节。我们发现了一个内核驱动程序中的漏洞，并开发了相应的漏洞利用程序。利用该漏洞，我们禁用了本地安全授权
阅读全文