诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文Thinkphp的GUI漏洞检测利用工具
ThinkPHPGUIThinkphp（GUI）漏洞利用工具，支持各版本TP漏洞检测，命令执行，Getshell。JAVAFX可视化编写，博主第一次用javafx来写界面，第一次学习尝试，仅仅只用于学
阅读全文快手直播遭攻击，看企业如何构建防攻击体系
“快手应用的直播功能已逐步恢复正常服务。” 12月23日，快手的一则简短声明，揭示了前一晚22:00左右其直播功能遭网络攻击的事实。即使是这样拥有庞大技术团队的互联网巨头，也不得不面对网络攻击的现实威
阅读全文APP sign参数逆向分析
之前的文章我们分析了参数q，这里我们继续来看看sign 我们可以通过q参数的堆栈或者getbyte，hasmap的hook得到最终跟到a方法 调用md5_crypt 方法 hook一下传参可以得到结果
阅读全文黑客利用ClickFix新手法，图像藏毒窃取用户信息
2025年10月，安全研究机构Huntress披露了一起新型网络攻击事件：黑客通过融合"ClickFix"社会工程诱骗与高级隐写术，将恶意软件隐藏在PNG图像文件中，成功绕过传统安全检测，向用户系统植
阅读全文【非虫新课】阶段二：安卓软件开发与逆向分析（工具篇）
随着移动互联网进入深水区，企业正面临前所未有的安全挑战：1风控与对抗升级：金融、电商等行业面临黑产技术迭代，加固、混淆、虚拟化防护成为标配。2合规与检测困境：App上架审核趋严，隐私合规检测、安全扫描
阅读全文【已复现】OpenShift GitOps Operator 跨命名空间 RBAC 越权漏洞(CVE-2025-13888)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称OpenShift GitOps Operator 跨命名空间 RBAC 越权漏洞漏洞
阅读全文暗网曝多条快手交易信息！黑灰产猛烈攻击短视频平台，安全防线如何守住？
12月22日晚，国内短视频平台快手遭遇大规模黑灰产攻击，多个直播间在短时间内被恶意注入色情、低俗等内容。涉及“僵尸账号”峰值达1.7万个。据媒体报道援引目击者描述，这些违规直播间并非零星出现，而是呈现
阅读全文【已复现】FreeBSD rtsold 远程命令注入漏洞(CVE-2025-14558)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称FreeBSD rtsold 远程命令注入漏洞漏洞编号QVD-2025-49072，CVE-2025-14558公开时间2025-12-16
阅读全文【已复现】n8n 远程代码执行漏洞(CVE-2025-68613)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称n8n 远程代码执行漏洞漏洞编号QVD-2025-49245，CVE-2025-68613公开时间2025-12-19影响量级十万级奇安信评
阅读全文安全简讯（2025.12.23）
1. 微软365账户遭OAuth设备代码钓鱼攻击激增12月19日，自9月起，电子邮件安全公司Proofpoint监测到利用OAuth设备代码授权机制的网络钓鱼攻击显著增加，攻击者通过诱骗受害者在微软合
阅读全文在转转冲动消费二手iPhone，结果真香了...
一直想换台iPhone，但新款价格让人望而却步，二手机市场又水太深——翻新、改装、暗病，这些词光是想想就头疼。作为一个普通用户，实在没精力和卖家反复周旋、赌运气。最后在朋友推荐下，我把目光投向了转转a
阅读全文【红队】基于AI的自主渗透测试平台
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文危局之下，安全的 ‘不’ 字值千金。
安全岗位上的我们，一定有很多话要在2025年根儿底分享给大家~~积攒了一年的决策需要复盘，不管决策大或小。欢迎大家写下你值得骄傲的或是有一点点纠结、悔恨的决策。纵有千难万难，请坚持下去，安全的世界，需
阅读全文习近平对中央企业工作作出重要指示
习近平对中央企业工作作出重要指示强调充分认识职责使命更好服务党和国家工作大局为中国式现代化建设贡献更大力量李强出席中央企业负责人会议并讲话中共中央总书记、国家主席、中央军委主席习近平近日对中央企业工作
阅读全文快手攻击事件技术假设复盘
快手攻击事件技术假设复盘一、 攻击核心技术假设在2025年12月22日晚22:00爆发的攻击中，1.7万个直播间同时开播。传统的黑产手段（如使用云服务器、模拟器脚本）极易被快手的风控系统（WAF、设备
阅读全文昨夜快手遭黑灰产突袭：1.7万僵尸号刷屏色情直播，网络安全进入自动化攻防时代
“打开快手直播，全是不堪入目的内容，举报都点不过来”——12月22日深夜，不少网友的社交圈被快手平台的异常状况刷屏。这场突如其来的网络攻击，不仅让拥有超3亿日活的头部短视频平台陷入短暂瘫痪，更将黑灰产
阅读全文React2Shell 解剖：深入理解 CVE-2025–55182
官网：http://securitytech.cc/React2Shell 解剖：深入理解 CVE-2025–55182 这一致命 RCE 漏洞一个足以把你服务器“钥匙”交给黑客的漏洞在 2025 年
阅读全文JS-Tap：利用 JavaScript 进行红队攻击
威胁简报恶意软件漏洞攻击如何使用恶意 JavaScript 攻击一个你一无所知的应用程序？应用渗透测试人员经常创建定制的恶意 JavaScript 代码，以展示其对客户的潜在影响。根据客户的“核心数据
阅读全文TP-Link Tapo C200：人工智能辅助逆向工程时代的硬编码密钥、缓冲区溢出和隐私问题
威胁简报恶意软件漏洞攻击各位朋友，欢迎来到今年的最后一篇博文！每当有人问我如何入门逆向工程时，我的建议总是千篇一律：买你能找到的最便宜的IP摄像头。这些设备就像一个个独立的小生态系统——你可以提取它们
阅读全文edu证书站通杀--书接上文
扫码领资料获网安教程本文由掌控安全学院 - songqing 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）0x00、目录0x01
阅读全文深夜失守！快手30分钟被1.7万僵尸号“攻陷”：自动化攻击时代，谁在裸奔？
12月22日22点，本是短视频平台的流量高峰，无数用户点开快手准备刷取休闲内容，却被满屏露骨的违规表演惊出一身冷汗。评论区里“举报没用”的吐槽刷屏，更有用户因点击直播间隐藏链接，直接遭遇微信盗号与好友
阅读全文从快手平台“T0级网安事件”看网络黑灰产的现代战场
01事件回顾：一场有预谋的夜间袭击快手“T0级网安事故”全时间线：18:00 - 21:00 傍晚时分，快手平台直播板块开始出现零星异常报告。部分敏感用户发现，个别直播间的内容开始偏离常规，出现暗示
阅读全文陈一新在浙闽调研时强调 深入学习贯彻党的二十届四中全会精神 更加有力服务党和国家工作大局
近日，国家安全部党委书记、部长陈一新在浙江、福建省国家安全机关调研时强调，国家安全机关要坚持以习近平新时代中国特色社会主义思想为指导，深入学习贯彻党的二十届四中全会精神，全面落实部党委系列工作部署，拿
阅读全文快手深夜惊现 10 万人不雅直播！1.7 万僵尸号秒级霸屏，AI对抗时代已至
2025年12月22日22时，中国头部短视频平台快手遭遇了一场精心策划、规模空前的网络攻击。在短短60到90分钟内，约1.7万个被黑灰产控制的僵尸账号同步开启直播，播放预制的淫秽色情、血腥暴力等内容，
阅读全文美欧科技脱钩进入倒计时：一场数据“独立战争”
如果不从现在开始“断奶”，欧洲将彻底、永远沦为美国的殖民地。这不是危言耸听，而是正在欧洲大陆酝酿的一场“独立战争”的口号。近日，欧洲竞争法专家、Eurostack计划核心推动者克里斯蒂娜·卡法拉（Cr
阅读全文NIST发布智能音箱安全指南
在“医院到家”的浪潮下，智能音箱正从放歌、查天气的消遣工具，摇身一变成为连接医患的“数字纽带”。但随之而来的，是可能致命的安全黑洞。近日，美国国家标准与技术研究院（NIST）发布了针对智能音箱及物联网
阅读全文网络间谍伪装高级军官邀请函渗透俄罗斯国防工业
高危漏洞 紧急修复指南 RCE Patch 一个鲜为人知的网络间谍组织发起了一轮全新攻击行动，目标直指俄罗斯军事人员及国防工业相关机构。推测e纽约网络安全公司Intezer的研究人员在10月初发
阅读全文