一款开源免费的漏扫工具
介绍Sirius Scan是业内首款真正开源的通用漏洞扫描工具，靠信息安全社区的集体技术力，功能上有超越部分商业产品的潜力。它的核心框架含四大关键模块：漏洞数据库、网络扫描引擎、代理发现机制和自定义评
阅读全文美国网络司令部通过网络攻击瘫痪了委内瑞拉的关键基础设施
引言2025年12月，委内瑞拉国有石油公司（Petroleos de Venezuela, S.A., 简称PDVSA）遭受了一次大规模网络攻击，导致其行政系统瘫痪，并间接影响了石油基础设施的运营。这
阅读全文快手平台深夜遭黑灰产攻击，平台紧急修复并报警
12月22日晚间，国内知名短视频平台快手遭遇有组织的黑灰产攻击，大量直播间被非法植入色情低俗内容，引发广泛关注。截至发稿，平台方已采取紧急措施，封禁违规直播间，并向公安机关报案。据消息，当晚众多网友反
阅读全文新型UEFI漏洞曝光：技嘉、微星、华硕、华擎主板面临启动前攻击风险
华硕、技嘉、微星、华擎部分型号主板的UEFI固件实现存在安全漏洞，可被直接内存访问（DMA）攻击利用，绕过系统启动初期的内存防护机制。受厂商实现方式差异的影响，该安全问题被分配了多个漏洞编号：CVE-
阅读全文回调地狱：用回调链与代理栈帧混淆调用栈
前言有一次，我的朋友 Athanasios Tserpelis(又名 trickster0) 打电话给我，手上正碰到一个很棘手的问题：我在用 TpAllocWork + TpPostWork 执行一个
阅读全文当 OAuth 成为武器：CVE-2025-6514 的教训
mcp-remote 中的一个严重漏洞影响了 558,846 次下载。缺陷出在客户端，但攻击利用了 OAuth 的动态发现机制——这是一种对自治 Agent 并不成立的信任假设。2025 年末，安全研
阅读全文HKCERT CTF 2025 Writeup by Mini-Venom
招新小广告CTF组诚招web、re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和
阅读全文【重大安全事件】快手直播被黑灰产攻击,直播大量涉黄内容
以下分析内容来自互联网2025 年 12 月 22 日 22 时许，快手直播遭黑灰产有组织、规模化技术攻击，大量涉黄内容短时间内涌入直播间，平台紧急关停直播频道止损，暴露了 API 防护、审核体系与应
阅读全文【高危漏洞预警】DedeCMS SQL注入漏洞（CVE-2025-15004）
漏洞描述：在DеdеCMS 5.7.118及更早版本中发现一个漏洞,该漏洞影响/frееliѕt_mаin.рhр文件的某个未知函数,通过操纵оrdеrbу参数可导致SQL 注入,攻击可远程发起该漏洞
阅读全文网络安全各方向应该怎么学？
关注我们丨文末赠书网络安全关乎国家主权、安全与发展。信息时代，网络空间成为第五大战略空间，对维护国家领土与政治安全至关重要。任何网络攻击、干扰或非法使用均威胁国家主权与安全。数字化时代，国家各领域高度
阅读全文快手"黄播门"惊魂5小时：当3.8亿用户的平台被"一键脱光"
导读：12月22日晚，快手直播功能遭黑产"一键爆破"，满屏淫秽内容如病毒蔓延。这不是简单的账号被盗——而是一场精准的"数字外科手术"。更值得深思的是：为什么偏偏是快手？而答案，揭开了整个行业的遮羞布。
阅读全文【重大事件】快手直播被黑灰产攻击，直播大量涉黄违规内容
以下分析内容整理自互联网。12月22日22时左右，快手直播间出现大量色情直播。部分直播间单场观看量近10万+，引发网民集中举报，其中大量网友也拨打110报警。据悉主要原因或为黑产团伙绕过实名认证批量注
阅读全文快手大量黄色直播事件全程
22号晚23点半左右，快手直播突然出现大量黄色直播。甚至还有黄播PK尺度非常之大，为了过审所以这里是打码，实际直播直接无码高清，黄播数量非常之多，据网传为快手的封禁相关功能接口被攻击，官方无法介入封禁
阅读全文110毫秒的真相：亚马逊如何利用"延迟"捕获朝鲜间谍
电子商务与科技巨头亚马逊近日披露了其主动打击朝鲜黑客行动的努力。此前有大量证据表明，这些黑客组织一直在利用亚利桑那州的所谓"笔记本电脑农场"作为渗透美国企业的跳板。他们伪装成合法求职者获取远程职位，进
阅读全文委内瑞拉国家石油公司被黑：疑似运营瘫痪 石油出口中断
委内瑞拉国家石油公司上周末遭受网络攻击，多家外媒称其所有系统均已离线，主要原油码头的系统无法使用，出口业务或中断，该公司发表声明否认这一说法，称仅管理系统受影响，运营未受任何影响，并指责美国为幕后黑手
阅读全文30 个渗透实战技巧 从弱口令爆破到权限提升全攻略！
本文分享的 30 个实战技巧，均面向企业安全运维与合法渗透测试场景，旨在帮助安全从业者提升防御能力，而非提供攻击工具。第一部分：弱口令爆破实战技巧弱口令是网络安全的 “头号漏洞”，实战中需兼顾 “高效
阅读全文综合性 WebShell 管理平台 | 内存马注入、命令执行、文件管理和代理等高级功能
工具介绍TL-NodeJsShell 是一个为安全专业人员和渗透测试人员设计的综合性 WebShell 管理平台。它提供了一个现代化的 Web 界面，用于管理基于 Node.js 的 Shell，具有
阅读全文苏大附一院联手恒脑，悄悄干了件大事
清晨八点的苏州大学附属第一医院信息处，电脑屏幕上有序呈现出网络安全各项数据，尽显智能运营的高效态势。以往这个时段，安全工程师屏幕前总会出现大量告警数据，需要抽丝剥茧、层层梳理，稍有疏忽就可能让攻击突破
阅读全文2025密码“丰”会|安恒信息蝉联密码行业优秀解决方案奖！
2025密码“丰”会12月19日，密码“丰”会2025暨首届商用密码行业党建论坛在北京市丰台区举办。本次大会由丰台区人民政府指导，丰台区科学技术和信息化局、中关村科技园区丰台园管理委员会等单位联合主办
阅读全文【重磅官宣】实战收官！2025 第二届“Solar杯”应急响应挑战赛正式启动（文末福利）
点击蓝字 关注我们2025年，是Solar应急响应团队与两千名安全人并肩作战的一年。从年初的第一期试水，到第十期的体系化成熟，我们连续举办了10场公益月赛。我们见证了无数选手在深夜死磕加密算法，也目睹
阅读全文web选手入门pwn(30)——鹏城杯VM
1. entanglement (2025鹏城杯VM)题目如下https://github.com/kezibei/pwn_study/tree/main/2025%E9%B9%8F%E5%9F%8E
阅读全文如何发现domxss
如何发现domxss正文之前写过dom xss的一些基础: https://t.zsxq.com/DRGoP里面介绍了基本的source和sink,本质上来讲,寻找dom 类型的xss就是去寻找sou
阅读全文从 Llama 3 的训练了解大规模 AI 基础设施的可靠性
工作来源DSN 2025Large-Scale AI Infra Reliability: Challenges, Strategies, and Llama 3 Training Experienc
阅读全文昨晚某APP近2万账号大面积涉黄直播技术分析
将二进制空间安全设为"星标⭐️"第一时间收到文章更新事件背景 今早一起床就吃到一个瓜, 如图:根据多方打听查证得知事件起因如下: 2025年12月22日22时起, 某APP直播板块
阅读全文当你们压力大的时候，想想现在的某手工程师
010x1 当你们压力大的时候，想想现在的某手工程师12月22日晚23时30分左右，快手直播间出现大量色情内容，包括播放淫秽影片、主播擦边低俗表演等，有的直播间直播观看人数甚至超10万。事件时间线12
阅读全文数据安全治理的“标准答案”：目标、体系、路线一次说明白
很多企业做数据安全，最常见的困扰就三句话：合规条款看得懂，落地做不动；买了工具不少，效果说不清；业务催着要数据，安全只能当“刹车”。但现实是，数据要素化、业务在线化、大模型应用化一起推进，数据安全已经
阅读全文强推一个永久的攻防演练、渗透攻防知识库
想跳槽面试，翻遍全网找大厂真题，要么是三四年前的旧题，要么零散得凑不成体系，连份能参考的面经都没有；护网演练到关键节点，急需某个漏洞的 POC/EXP，在各个群里 “求资源” 求到半夜，拿到的还是过期
阅读全文天融信荣膺“人工智能+标杆单位”，三大案例入编《人工智能+产业应用标杆案例集（2025）》
近日，由中国互联网协会、中国移动通信联合会联合组织的“人工智能+产业应用标杆案例”征集活动结果正式揭晓。天融信凭借在人工智能与网络安全融合领域的卓越实践荣获“人工智能+标杆单位”称号，三大核心应用案例
阅读全文