极路由远程命令执行漏洞-漏洞分析

本篇主要介绍cloud_token的计算方式和远程命令执行漏洞的代码分析。cloud_token是开启远程ssh的token，如果知道cloud_token就可以远程开启ssh服务。01cloud_t

3个月直通大厂高新岗位！全程实战案例解析，掌握高危漏洞攻防技巧

代码审计工程师如今，代码审计已成为企业防御漏洞、提升产品安全的重要技能之一。然而，能够从零基础到精通代码审计的课程却不多。这门课程将从环境搭建到高危漏洞挖掘全覆盖，带你飞跃技术壁垒，全面了解和掌握高危

安全机制——MPU

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是MPUMPU是内存保护单元(Memory Protect Unit)的缩写，是指通过检测和防止不可靠的程序或失控事件未经授权使用系统资源，来维护

聊聊端到端自动驾驶的四个常见误区

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01疑惑一：端到端感知，端到端决策规划都可以算作是端到端自动驾驶？首先端到端自动驾驶的定义基本上大家明确了是指从传感器输入开始到规划甚至控制信号输出（马斯

Ollama漏洞允许攻击者通过解析恶意模型文件执行任意代码

漏洞概述GitHub最受欢迎的开源项目之一Ollama（拥有超过15.5万星标）曝出严重漏洞。该漏洞存在于软件解析模型文件的过程中，攻击者可利用此缺陷在运行易受攻击版本平台的系统上执行任意代码。Oll

低调求发展，斗图要专业：T00ls 专版表情包上线

很多时候在 群聊中，想表个态或者宣泄一下情绪，总感觉手头现有的表情差点意思，不够“懂我”；也有不少兄弟只想安安静静分享技术干货，实在懒得费口舌去解释“这句话到底是不是在开玩笑”。转眼间 T00ls

谷歌红队负责人 - 建立并运营一支内部红队

本文基于谷歌历任红队负责人的演讲、博客和交流整理而成，本文从高级别视角介绍了谷歌如何建立和运营内部红队的经验。（本文为上篇，不会涉及具体的技术细节，比如如何模拟攻击者等）备注：除了本文外，我们之前也介

科大讯飞信息安全实验室 | 大模型越狱攻击方法（ForgeDAN）

原文标题：ForgeDAN: An Evolutionary Framework for Jailbreaking Aligned Large Language Models原文作者：Siyang C

AI魅魔漏洞——训练一个不会拒绝"我"的你

扫码领资料获网安教程本文由掌控安全学院 - 滕风起 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）AI 越狱漏洞这个月的主题是AI安全，相关

APK/SO文件对齐工具V4.5-Google Play APP上架专用

Python逆向分析工具V2.5环境搭建和配置(使用方法)Android日志智能分析系统V2.0APK高级加密工具 - 专业版 v4.0移动应用AI智能安全分析平台V9.0云手机Redroid And

【无损音乐】网易云无损解析

网易云无损解析网易云无损解析是一款基于网易云音乐API构建的专业音乐下载工具，致力于为音乐爱好者提供便捷、高效、高品质的音乐获取体验。平台特色多音质全面支持 - 从标准音质到超清母带，满足不同用户需求

实战 | 记一次X站逻辑漏洞到到管理员后台

前言：闲来无事，在群里发现有人推这玩意，一看居然是个cps平台这就有意思了我们先去找大哥开一个代理账号拿到账号之后，登录看看js也看了下没啥东西，套了cdn，也没上传点可以添加下级渠道，尝试添加添加抓

【通知】第五届开源情报技术大会12月6日北京开幕，可线上报名现场缴费（早鸟价）

COSINT-2025第五届开源情报技术大会会议注册：https://www.cipsc.org.cn/Learn/index.aspx?itemid=5184一、会议简介为推动开源情报技术的深入交流

【喜报】第三届全国大学生开源情报数据采集与分析大赛101支队伍获奖

第三届全国大学生开源情报数据采集与分析大赛获奖通知第三届全国大学生开源情报数据采集与分析大赛（OSINTDCAC 2025）已圆满落幕。本次大赛由中国中文信息学会开源情报技术专业委员会主办，四川警察学

【资料】团队分析——一种用于减少情报分析错误的工具

团队分析被认定为减少情报分析错误的一种有效工具。情报分析是一项认知负荷极高的活动，容易受到认知偏见和分析错误的影响。由于不确定性、否认、欺骗、保密性要求以及对时效性的需求，情报分析人员所承受的压力会进

恶意软件系列第一季ruby恶意软件开发入门视频教程更新到第45节。

官网：http://securitytech.cc/公众号:安全狗的自我修养vx:2207344074http://gitee.com/haidragonhttp://github.com/haidr

CVE-2025-41253：利用 Spring 表达式语言泄露环境变量与系统属性

概述通过 Spring Cloud Gateway actuator 端点获取所有环境变量和系统属性。CVE: CVE-2025-41253作者: psytester标题: 利用 Spring Exp

全球多个AI集群遭AI恶意软件劫持，被改造成挖矿僵尸网络

攻击者利用AI框架Ray缺乏身份验证机制的缺陷，利用AI增强恶意软件实施攻击，窃取算力资源进行加密货币挖矿，或实施进一步攻击；当前互联网上暴露的Ray服务器数量已超过23万台，其中隐藏着巨大的风险。一

威胁情报投入成大势所趋，AI成为运营模式核心驱动力

生成式AI席卷全球，亚太地区（APAC）同样成为了复杂网络威胁的温床。面对AI生成深伪、规避性恶意软件，以及国家级APT（高级持续性威胁）组织的精准打击，威胁情报已成为企业从被动响应转向主动防御的核心

红队横向移动技巧：10 种绕过内网检测的横向渗透方法！

在红队实战中，横向移动是突破内网边界、扩大控制范围的核心环节。企业内网普遍部署的终端检测响应（EDR）、日志审计系统、网络入侵检测设备（NIDS）等安全机制，构成了横向渗透的主要障碍。真正高效的横向移

一款超好用的应急分析溯源日志工具

什么是 SSlogs？SSlogs 是专为安全事件分析设计的日志工具，能帮你快速解析日志、检测攻击、分析威胁，还能生成直观报告，让应急溯源效率翻倍～它有哪些核心能力？智能解析日志：支持 Apache、

直接起飞

国自然中标真不难！经真实评委打磨的国自然本子，中标率提升87.6%！

感觉2025国自然才刚刚放完榜，转眼离2026年3月只剩下三四个月时间了！时间紧，任务重，错过了就要再等一年，越往后年龄就会变成大阻碍，到时候连申请的机会都没有了但是今年，国自然调整了项目资助方案，不

记一次抽丝剥茧式的渗透测试

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

【第五空间简史】第8节 真正具备完整特征的电脑病毒诞生

若要为网络安全史找一些关键里程碑，绕不过 1986 年的C-Brain病毒。它的重要性不在于给当时网络安全造成了多大损失，而在于给行业展示了一种全新的、可以跨越物理边界的代码工作模式。那时的安全问题，

【第五空间简史】第9节 圣诞树下的首次系统性危机

如果说 1986 年的 Brain 确立了代码可以在软盘介质上自主繁殖，那么仅仅一年后，1987 年的“圣诞树蠕虫”（Christmas Tree EXEC）则证明了：当这种复制能力被移植到网络上，其

动态容器注入-一种隐蔽的k8s权限维持方法

众所周知，k8s的持久化有很多方法：部署后门pod部署cronjob部署shadowApiserver部署恶意deployment部署恶意deamonset这些方法大家想必都很熟悉了，而这些方法都需要

小雪 | 于霜色与暮色之中 为您守护一方安宁

于霜色与暮色之中，为您守护一方安宁。HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来

web渗透测试接单

一、项目承接web渗透测试类项目、漏洞扫描类项目(需有授权)。代码审计类项目。二、个人介绍1、熟练掌握各种渗透测试工具并且对其原理有深入了解。2、熟悉常见的web代码，熟悉SQL注入、XSS、CSRF