从“捡子弹”到“轰内网”，这些GitHub神器让我连夜提桶跑路！
① 信息收集类别工具名称项目地址资产发现reconftwhttps://github.com/six2dez/reconftw子域名收集OneForAllhttps://github.com/shmi
阅读全文网安原创文章推荐【2025/10/6】
2025-10-06 微信公众号精选安全技术文章总览洞见网安 2025-10-06 0x1 设备在内网，如何从公网访问它？内网穿透真的很香！网络技术联盟站 2025-10-06 23:45:18
阅读全文Proxifier使用Chain实现多级代理
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文【资料】美军有多少网络战部队？
2025年9月，美国一份文件详细记载了美军网络空间部队的机构及人员情况。该文件显示，美国已建立近440个单位，约有61000名军事和文职人员（以及超过9500名承包商），负责开展网络空间作战。这些组织
阅读全文《在家父李克农的影响下成长》-- 李力
李力，1924年出生，1988年离休，2014年去世，李克农之子，原名李潜修，原中央民族学院党委书记、总参通信部副部长。抗日战争中，在八路军驻西安办事处工作。解放战争中，任西北野战军司令部电台报务主
阅读全文黑客组织勒索39家企业，泄露思科、谷歌及全球航空公司失窃数据
图片来源：ResecurityResecurity公司HUNTER团队最新报告揭露，自称"混沌三位一体"（Trinity of Chaos）的网络犯罪联盟正在实施大规模数据勒索行动。该勒索软件团伙据信
阅读全文突发！128亿，数据备份巨头并购数据隐私管理明星厂商！
据Bloomberg报道，知情人士透露，软件公司Veeam正就以约18亿美元（约 128 亿人民币）收购数据隐私管理软件制造商Securiti进行深入谈判。因谈判未公开而要求匿名的知情人士称，交易最快
阅读全文捆绑LetsVPN安装程序银狐最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文【安全圈】多人因贩卖个人信息获刑：通过“小红书”寻找客户，查询信息530余条
关键词个人信息近日，广东省湛江市霞山区人民法院公开的一份刑事判决书（【2025】粤0803刑初239号）中，曝光了一起犯罪分子通过社交平台违法贩卖个人信息的案件。判决书显示，2025年1月至3月，许某
阅读全文【安全圈】黑客组织勒索39家企业，泄露思科、谷歌及全球航空公司失窃数据
关键词勒索图片来源：ResecurityResecurity公司HUNTER团队最新报告揭露，自称"混沌三位一体"（Trinity of Chaos）的网络犯罪联盟正在实施大规模数据勒索行动。该勒索软
阅读全文【安全圈】又一起针对第三方的黑客攻击：雷诺英国公司部分客户数据遭窃
关键词黑客综合英媒 BBC 与《天空新闻》的报道，在一起针对第三方数据处理服务提供商的网络攻击中，知名车企雷诺的英国分支遭遇部分客户数据泄露，并可能影响到更多留下资料但未实际购车的公众。此次泄露涉及的
阅读全文TSN—— 时间同步类标准协议：内容、作用与关键术语问答
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在时间敏感网络（TSN）体系中，时间同步类协议是实现 “确定性时延” 与 “精准调度” 的基础 —— 只有网络中所有节点（交换机、终端设备）的时钟保持高度
阅读全文拆解高通自动驾驶域控制器
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在智能网联汽车的技术体系中，自动驾驶域控制器是实现 “车辆智能化” 的核心硬件载体，堪称汽车的 “中央算力中枢”。它通过整合多类型传感器数据、路径规划运算
阅读全文Redis曝高危漏洞（CVE-2025-49844，CVSS 10.0）可导致远程代码执行
Part01漏洞概述Redis作为广泛应用于实时分析、缓存和消息代理的开源内存数据库，近期发布了多个安全补丁，修复了四个可能导致远程代码执行（RCE）和拒绝服务（DoS）的安全漏洞。这些漏洞编号为CV
阅读全文Unity引擎漏洞可导致数百万游戏面临本地代码执行风险
Unity Technologies发布紧急安全公告，警告开发者其广泛使用的游戏开发平台存在一个高危漏洞（CVE-2025-59489）。该漏洞会影响使用易受攻击版本Unity Editor构建的应用
阅读全文云端幽灵：将AWS X-Ray武器化为C2隐蔽通道
攻击者可将AWS X-Ray改造为隐蔽双向C2通道，滥用合法云追踪基础设施实施命令控制。Part01技术背景在开始之前，如果您尚未阅读我关于MeetC2的日志文章，建议先行查阅。数月来，我在红队行动中
阅读全文2025中秋致谢 | 致深耕安全领域的伙伴，月圆情更浓，安全同共建！
MID-AUTUMN举杯邀明月，团圆共此时值此中秋佳节，清辉遍洒，万家团圆之际，谨向诸位于此致谢。承蒙厚爱，诸合作伙伴所赠中秋佳礼，已悉数收悉。每份礼品皆载厚意，感念于心。忆往昔，吾与诸位同心协力，共
阅读全文记某众测任意用户密码重置漏洞挖掘
依旧登录框起手两个功能点一个登录一个忘记密码登录点存在用户名枚举当用户不存在时，会提示登录用户不存在当用户存在时，会提示用户不存在或者密码错误点击忘记密码的功能，输入存在的用户，然后可以看到手机号和邮
阅读全文CVE-2025-20362 和 CVE-2025-20333 思科 0day漏洞分析
2025 年 9 月 25 日，思科发布了针对两个新漏洞 CVE-2025-20362 和 CVE-2025-20333 的公告，已知这两个漏洞被未知威胁行为者在野外以零日漏洞的形式利用，这似乎是一次
阅读全文自从进了这个京东捡漏福利群，拿了很多0元商品，还有很多秒杀呢！
很遗憾地说，这不是一篇告诉你京东plus怎么充值，哪款电商平台适合购物，这篇文章仅推荐优惠群。声明一下：一、本人已从京东离职。二、以下内容，100000%基于个人观点。我无法保证信息百分百准确，但我能
阅读全文【中秋活动】暗月安全攻防课
🌟掌握未来安全钥匙，从这里启航！🌐全方位安全体系，一网打尽！WEB安全：解锁网络防御的坚固堡垒 洞悉黑客手法守护每一行代码。渗透测试：实战演练，从外到内，无死角排查系统弱点。内网渗透：深入企业心脏，构
阅读全文边境线上的县级国家安全法治宣传队
今年是习近平法治思想提出五周年。作为习近平新时代中国特色社会主义思想的法治篇，习近平法治思想是马克思主义法治理论中国化时代化的最新成果，是中国特色社会主义法治理论的重大创新发展，为新时代国家安全法治建
阅读全文对Okta Verify 绕过的安全研究
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）引言在 GitLab，我们的红队开展模拟真实威胁的安全演练。这有助于评估并提升组
阅读全文2025 各大厂中秋礼盒价值排行榜
网友整理的中秋礼盒闲鱼均价排行，仅供参考🏅 Top 1大疆300 元（闲鱼均价）包含挪客烧烤桌、osmo action积木🥈 Top 2 米哈游278 元 包含家居服、记忆海绵枕头、蛋黄酥🥉 Top
阅读全文2025 大厂中秋礼盒卷疯了，你最pick哪家的心意？
一到中秋临近，各家厂的礼盒就卷起来了。没办法呀，每年的礼盒都必须搞出点儿新意思，既得紧扣业务，还得结合时下热点和潮流。所以啊，前段时间也是各厂企业文化部门固定加班的节点。来吧，让我们一起欣赏下今年各家
阅读全文黑厂 OPPO 史上哪代旗舰最经典——Find、Find X 两大系列14年发展史
（一）Find 时代1，X903（Find）黑厂在功能机时代依靠 OPPO 音乐手机其日子本来过得很滋润，结果在2010年的国内智能浪潮中却没能跟上脚步，和无数来不及转型的功能机厂商一样面对着积压库存
阅读全文AOSP Pixel4 Android13系统定制(编译问题解决)
soong bootstrap failed with: exit status 1ninja: build stopped: subcommand failed.逆向分析工具(IDA9)Androi
阅读全文