黑客可瞬间劫持行车记录仪，并将其作为后续攻击工具

高危漏洞 紧急修复指南 RCE Patch 近期，新加坡网络安全研究团队揭露了一个令人不安的事实：行车记录仪可能在数秒内被黑客劫持，进而沦为强大的监控工具。推测e行车记录仪已成为全球驾驶员的必备

攻防技巧|红队快速高效挖掘.net系统漏洞

原文首发在：奇安信攻防社区https://forum.butian.net/share/4655前言在红队攻防对抗中，.NET系统是出现频次比较高，.NET系统由于其架构特性，通常会将业务逻辑封装在D

安卓逆向 -- 去除某学习机APP安装限制

经常玩机捡各种垃圾安卓设备的我，一次入手了一台叫T1的MP4，美名其曰学习机。几十到我手上了，很明显，厂商大概是死了的。配置类型参数RAM2GBROM16GB屏幕分辨率720P后置摄像头800WTF扩

【CVE-2025-64755】如何在一个晚上发现 Claude Code 命令执行漏洞

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

安卓渗透测试工具 -- AppMessenger（12月1日更新）

资料合集链接：https://pan.quark.cn/s/b0a2f36933de===================================免责声明请勿利用文章内的相关技术从事非法测试，

骁龙8 Gen5并非8s系列迭代！简单说其相当于苹果A19，骁龙8E5则相当于A19 Pro

之所以很多人认为骁龙8 Gen5实际为骁龙8s Gen4的迭代，其根据皆在于骁龙8s Gen4实为骁龙8 Gen3的CPU降频加砍缓存和GPU砍规模之产物，这样根据规律那么骁龙8 Gen5自然就是骁龙

强推一个永久的渗透攻防知识库

想跳槽面试，翻遍全网找大厂真题，要么是三四年前的旧题，要么零散得凑不成体系，连份能参考的面经都没有；护网演练到关键节点，急需某个漏洞的 POC/EXP，在各个群里 “求资源” 求到半夜，拿到的还是过期

安全人必收藏！30 条攻击日志分析技巧！

在勒索攻击、数据泄露等安全事件频发的当下，攻击日志是还原攻击过程、定位威胁源头的核心依据。但日志往往海量且杂乱 —— 一台中型企业的边界防火墙日均产生数万条记录，再叠加终端、服务器、应用层日志，分析

200多个CVE漏洞遭利用，谷歌云OAST服务成复杂攻击活动跳板

安全研究人员发现一项复杂的漏洞利用活动，该活动利用托管于谷歌云基础设施上的私有带外应用安全测试（OAST, Out-of-band Application Security Testing）服务发起攻

网安巨头Palo Alto：2026年网络安全趋势预测

Palo Alto预言在AI经济下，网络安全将迎来六大新格局：针对从高管到AI代理的身份伪造欺骗、AI代理变身新内部威胁、如何解决AI数据可信问题、如何应对AI风险的新法律责任、量子倒计时日益紧迫、浏

当攻击速度快于补丁速度：2026年漏洞到底该如何补？

01新漏洞的竞速战多份2025年行业报告显示，大约 50%–61% 的新披露漏洞会在 48小时内出现可利用的攻击代码。结合 CISA 已知被利用漏洞（KEV）目录来看，数百个软件漏洞会在公开后的几天内

红队 vs 蓝队对抗实录：某企业攻防演练完整复盘！

单纯依靠技术堆砌的防护体系，往往难以应对日益复杂的攻击手段。为检验真实网络环境下的安全防护能力、应急响应效率及团队协同水平，某中型科技企业（以下简称 “目标企业”）组织了一场为期 72 小时的全流程攻

安恒信息与海光信息达成战略合作，携手推动国产算力与安全应用深度融合

近日，安恒信息与海光信息技术股份有限公司（以下简称“海光信息”）正式签署战略合作协议，此次签约不仅确立了双方在技术创新、生态构建、资源共享等多领域长期稳定的战略合作伙伴关系，更将立足“芯片+应用”“算

江苏互联网大会举办：恒脑获奖，安恒信息与江苏联通达成战略合作

12月2日，由江苏省互联网协会主办的2025第十二届江苏互联网大会暨互联网产业创新供需对接会举办。会上，安恒信息自主研发的恒脑入选江苏省生成式人工智能和智能体创新应用成果。作为安恒信息AI战略的核心载

很严重了，大家别轻易离职。。

不夸张的说，未来5年程序员最好的技术发展方向，一定是AI大模型！👉华为全面布局Agent，覆盖80%新业务系统；👉美团新招50%技术岗，明确要求掌握微调或应用开发技能；👉阿里、字节、百度等大模型岗位暴

「企业SRC」SQL排序注入&云安全Minio渗透测试

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

揭开搜索引擎的黑盒子

工作来源NDSS 2025工作背景网空搜索引擎已经成为了分析人员最常用的工具之一，但业界对这些网空搜索引擎的运作方式仍一无所知。工作设计为了日志便利，某些网络服务会在 Banner 中反带出请求者的

python可以py java有av 此为双胜

国内外1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文

现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨重试重试因为毕业、保研、职位晋升都得发论文，有的要求发高分SCI，有的要求发国内核心！但是自己写论文真的好难，特别是导师完全不

网络安全寒冬的当下（兼职讲师招聘）

公司决定优化人员结构，安全服务部本次裁员比例 30%，名单念到的同事请会后到 HR 办公室沟通。” 晚上九点的会议室里，总监的声音冰冷得没有一丝温度，灯光下，张明的名字赫然出现在裁员名单上。

云安全“随用随取”：天融信携手某省电信以云端安全资源池破解租户合规难题

近日，公安部发布了《公安机关网络空间安全监督检查办法（征求意见稿）》。与2018版内容相比，该办法将等级保护要求细化为“定级、测评、整改、自查”全流程，同时新增关键信息基础设施保护、漏洞整改、算法安全

【更新】水滴工具箱，集合各种渗透工具-v10

工具简介集成了抓包、扫描器、漏扫工具、子域名爆破、js探测、OA利用、框架利用、各类组件、jndi注入、内存马、内网渗透、webshell免杀、程序免杀、内网穿透、Windows溯源工具、Linux溯

网安原创文章推荐【2025/12/2】

2025-12-02 微信公众号精选安全技术文章总览洞见网安 2025-12-02 0x1 0089.如何从 JS 文件中公开的变量获取 AWS 密钥Rsec 2025-12-02 23:12:2

绕过“禁止粘贴”的模拟键盘输入工具

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

子域名模糊测试赢得35,000美元赏金！

forever young不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01背景安全小白团大家好，我是 HX007，全职漏洞赏金猎人，活跃于 BugCrowd

耶稣来了都得先跑一遍这工具——连上帝的rootkit都藏不住，顺手把内网打成等保三级

🔍 GScan v0.1 | Linux 应急排查“一键透视镜”10 分钟完成 4 小时的人工 Checklist，黑客路径自动溯源🚀 一句话概括“只读”也能跑，root 权限一键扫：文件、进程、网络

漏洞预警 | AI Feeds任意文件上传漏洞

0x00 漏洞编号CVE-2025-135970x01 危险等级高危0x02 漏洞概述AI Feeds是一款通过AI自动丰富内容来管理和处理RSS提要的WordPress插件。0x03 漏洞详情CVE

漏洞预警 | 易达科技-ECMS SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述易达科技-ECMS是易达科技推出的企业级内容管理系统，主要用于工程项目文档、技术资料、流程审批等内容的集中存储与协同管理，广泛应用于建筑、

漏洞预警 | 金和OA SQL注入和XXE漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电

工具 | Geoserver_gui_exp

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Geoserver_gui_exp是一款geoserver图形化漏洞