windows提权方法一览，管理员看完连夜改行卖炒粉。。。
windows提权方法：1，SER-TU提权（通过Ser-U管理工具INI配置文件的修改漏洞，当具备配置文件写权限时，植入管理员账户实现权限跨越）2，RADMIN提权（针对4899端口弱口令扫描结果，
阅读全文疑似海莲花APT组织白加黑攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业
阅读全文Pura90 Ultra也上两亿潜望？华为的影像巅峰正逐渐回归
据上图哥爆料，这个影像超大杯基本可以确定就是华为的Pura90 Ultra，将会用上两亿像素超大底潜望，而另一款大杯即Pura90 Pro则会用上5000万像素超大底潜望，原因很简单：米耀OV的旗舰P
阅读全文APT | 海莲花组织Rust特马攻击活动分析
概述OceanLotus（海莲花、APT32、APT-Q-31）是一个长期针对中国及周边东南亚国家（地区）发起APT攻击的东南亚黑客组织，由于其多年来对我国机关、国防军工、科研院所等核心要害单位发起攻
阅读全文【安全圈】朝鲜黑客2025年窃取20.2亿美元加密货币，占全球总量近六成
关键词黑客与朝鲜民主主义人民共和国（DPRK）有关联的黑客组织成为2025年全球加密货币盗窃激增的主要推手。数据显示，从1月初至12月初，全球被盗加密货币总额超过34亿美元，其中至少有20.2亿美元与
阅读全文【安全圈】华硕内置恶意代码漏洞遭活跃利用，被CISA列入高危漏洞目录
关键词漏洞美国网络安全与基础设施安全局（CISA）已将华硕某新型漏洞纳入已知被利用漏洞（KEV）目录，表明受影响用户和组织面临紧急风险。漏洞详情该漏洞编号为（CVE-2025-59374），影响华硕L
阅读全文【安全圈】DIG AI：犯罪组织与恐怖分子正在利用不受监管的暗网AI助手
关键词AI犯罪2025年第四季度暗网AI犯罪激增Resecurity最新报告显示，2025年第四季度Tor网络上DIG AI的犯罪使用量激增，这种可扩展的非法活动为2026年重大赛事埋下安全隐患。研究
阅读全文【安全圈】奇安信 X 实验室重磅披露：“ Kimwolf ”僵尸网络操控全球超 180 万台安卓设备
关键词僵尸网络奇安信 X 实验室近日披露，名为 "Kimwolf" 的僵尸网络已感染全球超 180 万台安卓设备，主要针对智能电视盒子等家用设备。该网络攻击范围覆盖 222 个国家及地区，曾在 72
阅读全文我的2025年ai native经验
2025年ai变化很大，尤其是gemini3.0以后出来，包括claude越来越强。在这个实践过程中，我们也经历过部分的重构。技术上来讲，我谈谈几个常见的误区embedding的使用这个是我2024年
阅读全文漏洞速递 | CVE-2025-13780 pgAdmin RCE漏洞
文章来源：TtTeampgAdmin 中为修复 Issue 9320 而引入的 PLAIN 恢复元命令过滤器，无法检测到以 UTF-8 字节顺序标记 (EF BB BF) 或其他特殊序列开头的 SQL
阅读全文某链商被黑致超13亿元资产被盗，监管机构责令安全整改并赔偿受害用户
关注我们带你读懂网络安全Nomad在新版本中引入了重大漏洞，导致超13亿元的加密货币资产被盗，用户损失惨重；Nomad最初被宣传为一款“安全优先”的产品，但背后公司却在网络安全的多个方面存在不足，FT
阅读全文德国学者提出触碰红线的七种国家网络行动“危险信号”
编者按德国智库Interface网络安全政策和韧性计划负责人斯文·赫皮格撰文，提出用于评估国家支持的网络行动越过不负责任界限的“危险信号”标准评估框架，旨在为网络行动发起国和受影响国提供切实可行的指导
阅读全文重磅嘉宾 | ZF采埃孚网络安全经理确认出席「AutoSec Europe 第二届欧洲汽车网络安全与数据安全峰会」！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2026年3月19日-20日，「AutoSec Europe and SDV& AIDV Week 2026」将启航至法兰克福，通过两场技术峰会——「Au
阅读全文吉利智驾合并进展：千里智驾首席科学家 “ 袁平一 ” 将离职
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据晚点报道，千里智驾首席科学家袁平一（化名）将离职，此前向千里智驾 CTO 杨沐汇报。同时，千里智驾数据开发部门负责人古道（化名）也已离职。截止发稿前向千
阅读全文eSIM产业爆发背后，紫光同芯的“中国方案”
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年，一场势不可挡的“无卡革命”席卷全球通信产业。工业和信息化部正式批复三大运营商开展手机eSIM商用试验，三大运营商全面入场，终端厂商加速适配，一
阅读全文朝鲜黑客2025年窃取20.2亿美元加密货币，占全球总量近六成
与朝鲜有关联的黑客组织成为2025年全球加密货币盗窃激增的主要推手。数据显示，从1月初至12月初，全球被盗加密货币总额超过34亿美元，其中至少有20.2亿美元与朝鲜黑客有关。区块链分析公司Chaina
阅读全文OpenAI发布GPT-5.2-Codex：显著提升智能编程与漏洞检测能力
OpenAI近日推出专为智能编程和网络安全任务优化的GPT-5.2-Codex模型，该版本在处理复杂软件工程和漏洞检测方面取得重大突破。Part01性能表现全面超越前代在SWE-Bench Pro基准
阅读全文BugTrace-AI：基于人工智能的渗透测试工具，可检测潜在漏洞
BugTrace-AI 是一款开源套件，利用生成式人工智能（AI）来增强漏洞检测能力。该平台作为一站式Web安全分析解决方案推出，将静态应用安全测试（SAST）和动态应用安全测试（DAST）与AI驱动
阅读全文流行Node.js库曝严重漏洞，可致Windows系统遭受RCE攻击
数千名开发者使用的流行Node.js库systeminformation近日曝出严重安全漏洞（CVE-2025-68154），攻击者可利用该漏洞在Windows系统上执行恶意代码。所有5.27.13及
阅读全文每周蓝军技术推送（2025.12.13-12.19）
Web安全CVE-2024-50629/CVE-2024-50631：Synology BeeStation SQLite注入到RCE漏洞分析及利用https://github.com/kiddo-p
阅读全文Geoserver综合漏洞图形化利用工具
Geoserver漏洞图形化利用工具，功能包含命令执行、反弹shell、低版本JDK注入内存马、XXE漏洞利用关注公众号回复“20251219”获取工具地址。
阅读全文2025 最后一波高薪机会！网络安全/逆向开发/Android 岗速投
有意向者可点击文末【阅读原文】投递简历~职位更新深圳软牛科技集团股份有限公司 职位经验/学历薪资地点逆向开发工程师应届毕业生/本科面议深圳高级逆向开发工程师3-5年/本科面议深圳长按识别关于岗位详情及
阅读全文CISA将华硕恶意代码漏洞列入KEV名单
近日，美国网络安全和基础设施安全局（CISA）将华硕一款软件的恶意代码漏洞纳入其“已知被利用漏洞（KEV）”目录，这一举措向相关用户与机构发出了紧急风险警示。此次被标记的漏洞编号为CVE-2025-5
阅读全文黑客攻防全景图：OSI七层攻击速查表
还记得大学时学习谢希仁的《计算机网络》这门课程当时背诵OSI（开放系统互联）七层模型，我总结了7个字“应示会传网数理” 至今依然清晰记得，倒背如流。刚毕业那几年做程序员，对这个OSI（开放系统互联）
阅读全文字节职级改革--互联网大厂“去中层化”的最后一块拼图
12月19日，字节跳动发布面向全球员工的内部邮件，宣布继续加大人才投入，提高薪酬竞争力、提升期权激励力度。具体包括四大措施：增加奖金（含绩效期权）投入，2025全年绩效评估周期相比上个周期提升35%；
阅读全文安全热点周报：苹果修复了两个在“复杂”攻击中被利用的零日漏洞
安全资讯导视 • 国家能源局印发《能源行业数据安全管理办法（试行）》• 委内瑞拉国家石油公司被黑：疑似运营瘫痪 石油出口中断• 音乐流媒体巨头SoundCloud遭网络攻击，近三千万用户数据泄露PAR
阅读全文AI驱动的自动化 Windows 应用安全检测
点击蓝字 关注我们AI驱动的自动化Windows 应用安全检测一起因：AI能否应用于 Windows 应用程序的安全检测呢？当前AI发展比较迅速，各大行业都在积极地接入AI，让自己的产品具有更多功能，
阅读全文绿盟科技第一份额中标中国电信2025年安全有效性验证能力试点工程项目
近日，中国电信集团发布2025年安全有效性验证能力试点工程项目中标结果。绿盟科技以第一中标候选人身份成功中标，充分彰显了其在安全验证领域领先的产品竞争力和高度的行业市场认可。当前，数字化转型进入深水区
阅读全文