【已复现】WatchGuard Fireware OS 未授权远程代码执行漏洞(CVE-2025-9242)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称WatchGuard Fireware OS 未授权远程代码执行漏洞漏洞编号CVE-2
阅读全文安卓逆向 -- 某护家去除广告办法
选了个广告比较烦人的apk然后发现跟自己练习的不一样，貌似还需要脱壳(参考了实战腾讯御安全脱壳与修复，多图详细解说 然后发现安卓9不支持)打开xml后发现全是广告看到大佬的总结 【必须使用 Andro
阅读全文利用 CVE-2025-21479 在三星手机上实现攻击的研究
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文Ai全自动化渗透测试工具 -- AiScan-N（11月1日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文每日学习资料分享（20251105更新）
11月5日更新内容，保存到网盘全免费，保存到网盘全免费，保存到网盘全免费。在线观看可能有点模糊，下载到本地即可高清观看。帮您找各类学习资料（影视剧、小初高、公考、教资等等）全免费联系vx：ivu123
阅读全文财务/工资/客户数据全泄！美国电力巨头American PowerNet遭Play勒索
导读2025年11月4日，一个名为“Play”的勒索软件团伙在其暗网泄露网站上，公开将美国电力巨头American PowerNet APN列为最新受害者。攻击者声称已窃取了该公司海量的机密数据，清
阅读全文无境靶场快上线了，快来看看吧！
首先，大号微信被举报，禁止发消息发朋友圈三天，所以有此号微信好友的师傅，不是我不想回你，是没法回你，已经加入会员群的师傅可以在会员群艾特我，我会用在群内的第二个微信回复你的。这个是被封三天的号（满好友
阅读全文瑞典市政系统核心供应商被攻击，150万民众隐私数据泄露
近日，瑞典市政系统核心IT供应商Miljödata遭遇严重网络攻击，作为服务该国80%市政部门的关键服务商，此次攻击直接导致约150万民众隐私数据泄露，引发瑞典政府与公众对公共数据安全的高度关切，也为
阅读全文信息安全漏洞周报（2025年第44期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年10月27日至2025年11月2日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1000个。接报漏洞情况
阅读全文关于举办网络安全实战化人才培养师资培训的通知
为深入贯彻党的“二十大”精神，全面落实习近平总书记关于“网络强国”建设的重要思想，以提升网络空间技术对抗能力作为增强国家整体实力的关键抓手，切实落实教育部等部委关于高等院校培养网络安全实战化人才的战略
阅读全文Open VSX代码仓库泄露访问令牌引发供应链攻击 恶意扩展程序被植入
目前，Open VSX代码仓库已轮换访问令牌——此前开发者在公共代码库中意外泄露了这些令牌，导致威胁者得以通过供应链攻击发布恶意扩展程序。此次泄露由Wiz公司研究人员于两周前发现，他们当时报告称，微软
阅读全文8项公共安全行业标准获批发布
近日，公安部发布的2025年第1号《中华人民共和国公安部公共安全行业标准公告》，由公安部信息系统安全标准化技术委员会归口的8项公共安全行业标准正式发布。标准具体内容如下：一、强制性标准1.GA 127
阅读全文打造 ”基于浏览器的逆向工具“（二）
很多网友来问，都有IDA了，还要这个，有什么用？angr 是一个用于二进制程序分析的 Python 框架，主要用于逆向工程和漏洞挖掘。它通过符号执行、控制流分析等技术，帮助研究人员自动化地分析程序的行
阅读全文荣耀500系列设计曝光，不仅果味十足，硬件升级幅度亦可观
从后置Deco形状来看，荣耀这波终于不再致敬华为而是改为致敬苹果（iPhone Air）了。此外，荣耀500系列的硬件配置也有了下图所示之曝光，结合站哥爆料来看可信度不低。从中可以看出，这代的标准版终
阅读全文近几年课程规划调整:新增一些板块
官网：http://securitytech.cc/公众号:安全狗的自我修养vx:2207344074http://gitee.com/haidragonhttp://github.com/haidr
阅读全文为什么数据包模糊测试对漏洞悬赏仍然有价值
官网：http://securitytech.cc/今年 7 月，我凭借之前没有任何红队经验的情况下，拿到了人生中的第一笔漏洞赏金。过程如下。《Slapshot: Rebound》是一款小众的、基于物
阅读全文从扒官网到捡源码：我的 “瞎猫撞上死耗子” 式渗透
扫码领资料获网安教程本文由掌控安全学院 - bielang 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前言：渗透这事儿，说复杂也复杂，说
阅读全文网安高薪直通，"保薪"护航 | 掌控安全学院双11活动来啦！
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）双 11 活动不容错过！● 多元课程体系，兼职 or 就业方向选择多样，适用人群
阅读全文Android12定制版安全测试手机(Pixel3)
Google Pixel Android安全测试机谷歌Pixel3手机(逆向相关书籍推荐)Android Pixel刷机系列之KernelSuPixel2手机刷谷歌官方镜像详细流程Android系统定
阅读全文Unity图片资源逆向分析和提取工具(处理Texture专用版)
AssetStudioGUI是一款优秀的Unity资源逆向工程工具，由Perfare开发维护，主要用于探索、提取和导出Unity资产包及序列化资源。它能处理多种Unity资源类型，包括纹理、音频、3D
阅读全文欧洲学者建议西方采取“负责任地不负责任”的网络作战方式
编者按瑞士苏黎世联邦理工学院安全研究中心学者斯特凡·索桑托和维多利亚·加约斯联合撰文称，乌克兰在俄乌战争中的进攻性网络战略的成功表明，西方政府或许应摒弃理想化的法律和道德限制，转而务实地采取“负责任地
阅读全文北约在爱沙尼亚塔林启动2025年“十字剑”网络演习
编者按北约合作网络防御卓越中心11月4日在爱沙尼亚塔林启动2025年“十字剑”网络演习，旨在训练网络防御人员在模拟危机和冲突环境中执行防御性和全方位进攻性网络行动。“十字剑”网络演习旨在提升作战级军事
阅读全文3名网安从业者被美国检察官起诉，最高面临50年监禁
高危漏洞 紧急修复指南 RCE Patch 近日，美国联邦检察官对三名涉嫌参与 BlackCat 勒索软件攻击的网络安全从业者提起公诉，指控他们在2023年5月至11月期间入侵五家美国企业网络并
阅读全文CrowdStrike副总裁：家居设计应该去智能化
曾几何时，一个真正的豪宅标配，不仅是无边泳池、十二车位车库，还包括全屋 Wi-Fi覆盖、语音激活的智能家居系统、冰箱烤面包机LED灯通通联网。精英阶层乐此不疲地把“万物互联”当作身份象征。但如今，风向
阅读全文网络安全专家参与勒索软件攻击面临最高50年刑期
近日，三名曾在网络安全事件响应公司DigitalMint和Sygnia任职的前员工遭到联邦起诉。他们被指控在2023年5月至11月期间，作为臭名昭著的BlackCat (ALPHV) 勒索软件团伙的附
阅读全文习近平同斐济总统拉拉巴拉武就中斐建交50周年互致贺电
习近平同斐济总统拉拉巴拉武就中斐建交50周年互致贺电李强同斐济总理兰布卡互致贺电11月5日，国家主席习近平同斐济共和国总统拉拉巴拉武互致贺电，庆祝中斐两国建交50周年。习近平指出，斐济是首个同新中国建
阅读全文一不小心发现了一个 0day！！！
今天在分析之前发现的一些无法复线的 SQL 注入漏洞是，发现一个有意思的案例，接口路径为：/inc/AccountIndex.aspx?Method=getattention&name=a修改参数 M
阅读全文