汽车面向服务架构（SOA）网络安全对策
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01引言现代汽车正从硬件定义平台向软件定义平台转变，软件已成为新创新的主要驱动力。例如，通过自动驾驶功能提高道路安全性、通过与互联网整合并为用户提供应用商
阅读全文超越EDR-Freeze实现所有EDR/杀软进程休眠
最近在公众号推荐里频繁看到这个东西，基本上每个号都在发。它的核心原理是利用MiniDumpWriteDump函数在运行时暂停进程所有线程的特性。如果能对某个进程调用这个函数，就能让目标进程进入挂起状
阅读全文表弟网贷2000，我被辱骂轰炸：你的手机通讯录，正在成为黑产的“人质”！
我的亲身经历，大前天，9月25日，一场无妄之灾,因为表弟的一次网贷，被催款人辱骂，短信更是被轰炸。9月25日，12点多， 一个陌生号码来电。我接起电话，对方：“你是XXX表哥吧“，“是的，你好，哪位“
阅读全文渗透测试必备工具：SQLMap实操指导教程
点击蓝字/关注我们今日福利大佬推荐的渗透工具实战宝典网安学习从业必备SQLMap指导手册入门到实战 ，SQLMap实操技巧全解析限时福利，请及时领取哦~该资料内容较多，无法列出全部目录，以下为节选的部
阅读全文不一样的漏洞挖掘思路
前言很多人在挖掘edusrc的时候都在关注web小程序这些资产，我们直接换一种思路，直接去找开放端口可能造成的一些问题比如ftp未授权/弱口令之之类的资产测绘fofaprotocol="ftp" &&
阅读全文突破！再次新增【钓鱼邮件检测】能力
🔥 一个集成多源威胁情报的聚合平台，为安全研究人员和运维团队提供实时威胁情报查询和播报服务;集成阿里云WAF主动拦截威胁IP，钓鱼邮件实时监测，集成AI等多项常用安全类工具🔧GitHub地址：htt
阅读全文安全简讯（2025.09.28）
1. Salesforce AI攻击导致CRM数据被窃取9月25日，Noma Security研究人员近日披露一种名为"ForcedLeak"的新型攻击方法，可利用提示注入和过期域名对Salesfor
阅读全文习近平同古共中央第一书记、古巴国家主席迪亚斯-卡内尔就中古建交65周年互致贺电
习近平同古共中央第一书记、古巴国家主席迪亚斯-卡内尔就中古建交65周年互致贺电 李强同古巴总理马雷罗互致贺电9月28日，中共中央总书记、国家主席习近平同古共中央第一书记、古巴国家主席迪亚斯-卡内尔互致
阅读全文未成年人成间谍目标：17岁荷兰少年替俄收集欧洲情报
高危漏洞 紧急修复指南 RCE Patch 两名17岁的荷兰少年因涉嫌使用黑客设备替俄罗斯从事间谍活动，于本周一被荷兰警方逮捕。推测e根据荷兰《电讯报》（DeTelegraaf）消息，这两名少年
阅读全文双节同庆，网络安全不 “打烊”！
国庆，是家国同庆的喜悦；中秋，是阖家团圆的温馨。从网络防线到万家灯火，安全从不缺席。火线安全平台以漏洞攻防为盾，守护数字世界的团圆时刻，这个假期，让我们一起筑牢网络防线，共赴团圆与安全之约！HUOXI
阅读全文Nginx日志审计小模型(开源)
TQSec LogAnalysisBotQ什么是TQSec LogAnalysisBotA TQSec LogAnalysisBot是一个基于Nginx日志的攻击检测和分析工具。它使用深度学
阅读全文逆向浏览器占用：CDP协议渗透实战
前言最近遇到一个项目，在提取浏览器信息时要么提取后乱码要么突破不了占用限制，找了半天也没找着好用的工具，所以就开始想别的办法，本来想用hvnc直接开干，不提取了，结果编译环境又出千奇百怪的问题，无奈
阅读全文新型NPM包利用QR码获取Cookie的恶意软件
近期发现的npm包“fezbox”通过二维码从攻击者服务器获取窃Cookie恶意软件。该包伪装成实用工具库，借助这种新颖的隐写技术，从受感染设备中窃取用户凭据等敏感数据。二维码再添恶意用途二维码传统上
阅读全文要来了！安卓逆向第二阶段开更倒计时，工具篇包含100+框架与工具插件使用，安全环境搭建与过Momo检测
第一阶段上半年开更到现在，迎来结束！第二阶段重磅来袭，下月会暴更！。本套安卓逆向分析课程全阶段开发篇主要特点：安卓安全相关的开发知识，要爬梯，先筑基！38+完整项目，安全开发SDK与产品开发可直接复用
阅读全文更多关于 WMI 的乐趣
简述Win32_Process 多年来一直是 WMI 远程命令执行的首选类。本文将介绍一个新的 WMI 类，它具有类似 Win32_Process 的功能并提供更多能力在不同版本的 Windows 中
阅读全文【首发复现】用友 U8 Cloud FileManageServlet 反序列化漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称用友 U8 Cloud FileManageServlet 反序列化漏洞漏洞编号LDY
阅读全文将 HTML 注入升级为“一键账号接管”
官网：http://securitytech.cc/大家好，我是 Marx Chryz，已通过 HTB CWEE、CPTS 和 CBBH。我将展示一篇漏洞写出：我把多个漏洞串联，最终实现了“一键账号接
阅读全文月薪4K到副业过万？网络安全轻松入门，你也可以！
扫码领资料获网安教程你是不是也这样？✅每月死工资，想赚外快却找不到门路？✅想学个靠谱的技术，又担心太贵、自学学不会，最后钱和时间都打了水漂？✅想学个能接单、能就业、还能当副业的硬本事，又怕不靠谱？——
阅读全文双节同庆 守护同行：默安科技国庆中秋值守安排
值此国庆与中秋佳节之际，默安科技向每一位客户与合作伙伴致以诚挚的祝福！感谢您一直以来的信任与支持，让我们在数字安全的道路上继续携手同行。默安科技双节值守如下，预祝您双节快乐~
阅读全文CISO调查：AI时代网络安全六大关键趋势
随着数字供应链持续扩张、生成式AI（GenAI）深入关键业务系统，安全领导者们正重构其安全优先级与治理路径。近日，Emerald Research对全球225名安全主管的最新调查显示：68%的人最担忧
阅读全文国自然屡申不中？经真实评委1v1深度提升的国自然本子，中标率提升87.6%！赠大牛直播答疑，免费预约
2025国自然已经落下帷幕。今年资助率又比去年低了5.6%！所以不幸落榜的老师们也别沮丧，国自然一直都是千军万马过独木桥，并不是我们不够优秀！但是资助率持续走低，往后的每一年只会越来越卷！越拖越难，最
阅读全文安卓逆向 -- 某海外市场运营商app登录协议逆向
首先拿到应用的格式为xapk，这个格式其实就是把包的其他资源分开打包了。后缀改为zip解压后得到几个文件如下图：大致看出来有com的这个就是核心代码apk文件了，咱们主要分析这个包体，看看怎么个事首先
阅读全文任意文件读取/删除漏洞
1. 什么是任意文件读取/删除漏洞任意文件读取/删除漏洞，多存在一些文件查看/删除处，由于相关代码未做严格限制，导致跨目录甚至跨盘符情况产生，进而可以查看/删除其他文件，例如数据库配置文件，网站源码等
阅读全文综合性网络安全检测和运维工具 -- TscanPlus(9月24日更新)
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文报名开启！第八届“强网”拟态防御国际精英挑战赛正式官宣
随着互联网、车联网、物联网、人工智能、无人机等新一代信息技术与人类生产、生活的深度融合，关键信息基础设施面临的网络攻击趋于复杂化、智能化和隐蔽化，传统安全范式难以应对持续演进的新型威胁，构建韧性安全的
阅读全文CobaltStrike懒鬼插件，懒懒懒懒懒，我凭本事打下来的SESSION，为什么还要自己动手去后渗透？
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文