AI做逆向:终于可以从从容容、游刃有余...(附ida9.2下载和re题目wp)
项目地址：https://github.com/mrexodia/ida-pro-mcp之前就看到有通过mcp进行对话控制ida工具进行程序逆向相关的文章和视频，但自己一直没去实践，今天做了一下行动派
阅读全文共话技术演进，赋能产业发展 | 绿盟科技亮相网络空间数智融安研讨会暨清华大学工程博士论坛
12月20日，网络空间数智融安研讨会暨清华大学工程博士论坛在广州召开。本次会议由清华大学、中国联合网络通信集团有限公司、中国网络安全产业创新发展联盟、广州市人民政府指导，清华大学研究生院、清华大学网络
阅读全文固源筑基，全链守护 | 绿盟科技出席2025软件供应链安全创新发展研讨会
近日，2025软件供应链安全创新发展研讨会在京召开。本届论坛围绕软件供应链安全关键问题展开深入研讨，汇聚行业主管机构、领军企业及权威专家，共同为稳定的软件供应链安全生态建设集智聚力。绿盟科技集团运营商
阅读全文绿盟科技检索增强生成工程能力获国际认可
近日，国际权威研究机构Forrester发布了检索增强生成工程实践专题报告Getting Retrieval-Augmented Generation Right: Part One[1]。绿盟科技结
阅读全文每日安全动态推送(25/12/22)
• Linux内核首个Rust漏洞：Android Binder中的关键竞态条件分析https://www.reddit.com/r/theprimeagen/comments/1pp3fs2/li
阅读全文【安全圈】黑客滥用"设备代码"绕过安全防护劫持微软365账户
关键词黑客网络犯罪分子发现了一种将企业安全协议反制为攻击工具的新方法，他们武器化微软的合法认证功能来窃取用户账户。Proofpoint威胁研究团队的最新报告详细介绍了"设备代码钓鱼"攻击的激增情况，这
阅读全文【安全圈】部分玩家微软账户被入侵，导致 15 年历史 Xbox 游戏库毁于一旦
关键词黑客入侵据科技媒体 NoteBook Check 今天报道，近期有关微软账户遭黑客入侵的投诉不断增加，而且被入侵的账号往往存有大量 Xbox 数字版游戏，即使玩家能够证明自己的身份，也有可能永远
阅读全文【安全圈】SK 电讯因信息泄露或面临 2.3 万亿韩元赔偿，每位受害者获赔 10 万韩元
关键词信息泄露据韩联社报道，韩国消费者院消费者纠纷调解委员会于 12 月 18 日就 SK 电讯今年 4 月发生的用户信息泄露事件开会，要求 SK 电讯向索赔申请人每人支付 10 万韩元（IT之家注：
阅读全文【安全圈】伊朗Infy APT组织沉寂多年后携新型恶意软件活动重现
关键词黑客组织威胁研究人员发现与伊朗黑客组织 Infy（又名波斯王子）相关的新活动，距该组织上次针对瑞典、荷兰和土耳其受害者已过去近五年。安全公司 SafeBreach 研究副总裁 Tomer Bar
阅读全文豪掷近700亿元押注云上AI+安全！Palo Alto迎战网络安全变革期
关注我们带你读懂网络安全Palo Alto与谷歌云达成重大合作，未来几年将向其支付近百亿美元，以购买谷歌云与AI服务资源，将旗下产品全面集成谷歌云平台、AI平台、Gemini大模型等，并投入开发AI相
阅读全文情报每周回顾 2025-12-22
腾讯云安全威胁情报中心摘要概览每周一篇情报追踪2025年12月12.15-12.21【家族团伙事件】APT28借伪造登录页实施长期钓鱼攻击，窃取用户敏感数据及情报收集Play惯施双重勒索手段，索要赎金
阅读全文百万级在线SRC资产监控平台上线！
之前推出过的资源超全、功能实打实的聚合信息平台，这次进行了四大板块的功能升级。除了原有的文档视频资源更加丰富之外，还新增了三大板块内容：src监控模块、web指纹识别模块、资源共享模块。新增内容01
阅读全文北方阴影：揭秘朝鲜错综复杂的网络基础设施体系
一项最新联合调查揭露了支撑朝鲜最臭名昭著网络行动的复杂重叠基础设施。Hunt.io与Acronis威胁研究团队的研究人员联手绘制了朝鲜民主主义人民共和国（DPRK）的网络作战架构，揭示出一个间谍活动、
阅读全文隐秘劫持者：新型Cellik安卓远控木马将合法Google Play应用变为监控工具
网络安全公司iVerify最新报告披露，网络犯罪市场出现一款名为Cellik的新型安卓远程访问木马（RAT），该恶意软件通过寄生在合法应用中的方式，为攻击者提供"交钥匙"式智能手机劫持方案。这款恶意软
阅读全文黑客滥用"设备代码"绕过安全防护劫持微软365账户
网络犯罪分子发现了一种将企业安全协议反制为攻击工具的新方法，他们武器化微软的合法认证功能来窃取用户账户。Proofpoint威胁研究团队的最新报告详细介绍了"设备代码钓鱼"攻击的激增情况，这种技术通过
阅读全文CNVD漏洞周报2025年第49期
2025年12月15日-2025年12月21日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞267个，其中高危漏洞1
阅读全文上周关注度较高的产品安全漏洞(20251215-20251221)
一、境外厂商产品漏洞1、Microsoft Excel代码执行漏洞（CNVD-2025-30653）Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格
阅读全文ClickFix钓鱼新变种：ChatGPT官方共享链接成投毒跳板
00 引言近期，卡巴斯基披露了一起新型 ClickFix 钓鱼攻击事件。研究显示，攻击者利用 Google 付费搜索广告（SEM）投放恶意链接，诱导用户下载窃密器。典型的攻击路径为：当受害者搜索“Ch
阅读全文Frida 脚本无 Root 一键持久化方案
最近在开发某款 APP 的功能扩展时，我使用 Frida 编写了大量逻辑，但不想再逐行翻译成 Xposed 代码。于是决定将 Frida 直接固化到 APP 中。最初尝试使用 frida-gadget
阅读全文遭遇赎金通知别慌！看雪勒索病毒救援：数据恢复+溯源+加固一站式搞定
如果您发现文件或服务器被加密、业务中断、收到赎金通知——请立即联系我们！7×24 专业团队，15分钟响应，1小时启动现场/远程支援。时间每延迟1分钟，风险和损失都在扩大。免费远程初诊(30分钟)·15
阅读全文Clop勒索团伙大规模攻击CentreStack服务器，全球200+目标暴露
近日，知名勒索软件团伙Clop（又称Cl0p）发起全新大规模勒索活动，目标直指Gladinet CentreStack文件服务器，旨在窃取全球各类组织的敏感数据。威胁情报公司Curated Intel
阅读全文Tomcat 弱密码检测与漏洞利用集成工具
TomcatScan 代码使用说明文档目录项目简介环境配置代码结构主要功能使用方法配置文件常见问题支持漏洞免杀其他功能和作者语项目简介TomcatScan这是一个用于检测 Tomcat 服务器漏洞的工
阅读全文记2025鹏城杯CTF线上赛部分题目
0.前言这次鹏城杯真的是燃尽了，能不能进线下就看命了1.cry1.1 babyrsa一道典型的RSA 密钥恢复题目，具体来说，它是利用高精度浮点数泄露来还原私钥参数的题目题目给出了一个名为 leak
阅读全文【免费领】求职面试真经：网络安全岗位面试题合集（含答案）
点击蓝字/关注我们今日福利大厂招聘面试内部资料网安技术类岗位求职面试必备干货收录常考网安面试题，帮助顺利通过面试限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码，回复
阅读全文2699元起售全系不涨价！华为Nova15系列发布，史上最强Nova压轴登场
1，Nova15如上图所示，这代标准版最大的升级无疑就是处理器换成了麒麟8020这个变化，在鸿蒙6系统的加持下其CPU多核性能直接巨幅提升了52%！GPU性能亦有大幅提升。同时NPU性能也迎来了翻倍有
阅读全文知道创宇受邀出席中国数联生态伙伴大会 详解数据开放与安全治理场景化实践
12月19日，中国数联首届科技创新暨生态伙伴大会在上海召开。来自中央和国家机关相关部门，中央企业、地方政府、物流企业、科技企业、行业协会、金融机构的负责同志，科研机构的专家学者、产业链合作伙伴、投资者
阅读全文抽奖啦|火绒抽奖小问答
点击蓝字，关注+星标⭐精彩内容不迷路~抽奖啦关于火绒的小问题你能全部答对吗？是时候检验你是不是真・火绒粉啦～快“戳”开下方二维码解锁题目～参与方式划重点！参与方式超简单：先点赞 + 关注 再把Q1-Q
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文当你的手机变成“间谍”，可信计算3.0正在上演一场“无间道”
凌晨两点，某公司安全主管被紧急电话惊醒——公司服务器遭遇勒索病毒攻击，财务数据全部被加密，黑客索要50个比特币。这不是电影情节，而是2024年某企业的真实遭遇。我们生活在一个“屏幕就是世界”的时代。点
阅读全文CVE-2025-14282 Dropbear——通过 Unix 域套接字转发进行权限提升
威胁简报恶意软件漏洞攻击[原始报告于2025年12月5日发送至distros@vs.openwall.org，并于12月16日（略作扩充）发送至oss-security@lists.openwall.
阅读全文