使用朴素贝叶斯识别恶意域名
0.前言在护网的过程中，经常需要反向连接，就有可能连接到域名上，所以可以做一个识别，判断是不是一些APT组织通过一些批量的代码生成的恶意域名1.朴素贝叶斯朴素贝叶斯算法原理：其实朴素贝叶斯方法是一种
阅读全文【免费领】安全大佬经验成果：MySQL最佳安全配置指导手册
点击蓝字/关注我们今日福利数据库安全专家深入研究编写涵盖MySQL所有安全配置项检测及修复帮助快速部署MySQL、完成安全配置限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下
阅读全文分享一个白帽挖掘到漏洞的过程
分享一个白帽挖掘到漏洞的过程正文1.信息收集:$ subfinder -d example.com | httpx -o examplesubdomain.txt2.对资产进行存活处理,这里找到一个资
阅读全文【已复现】NVIDIA Linux GPU Kernel本地提权漏洞（CVE-2025-23280/23330）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称NVIDIA Linux GPU Kernel Modules 本地提权漏洞漏洞编号C
阅读全文基于AI辅助的系统安全研究实践
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）一、背 景在系统安全研究领域，尤其是在开源且大规模的环境下，commit通常包含复现路
阅读全文价值25,000$的UniFi OS前台RCE发现之旅
Introduction 引言During a security assessment for one of our engagements, we identified a critical un
阅读全文1Day-某UAS企业管理系统存在多处SQL注入漏洞
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文关基威胁真实案例！英国供水行业近两年至少遭受了5起网攻事件
关注我们带你读懂网络安全图片来源：Unsplash英国版NIS2指令生效后，近两年英国饮用水供应行业近两年上报了5起网攻事件，首次揭示了该国关基设施面临的日益严重的网络威胁全景。前情回顾·国际水务网络
阅读全文美国研究团队利用人工智能防御类似“震网”的网络攻击
编者按美国能源部太平洋西北国家实验室（PNNL）和佐治亚理工学院合作成立的网络安全和弹性基础设施研究所（ICARIS）正在合作研究利用人工智能来保护美国关键基础设施免遭网络攻击，包括嵌入关键基础设施网
阅读全文Android Root Expert v4.5 - 专业多平台提权与刷机工具
鸿蒙APP逆向分析工具和方法鸿蒙(HarmonyOS)APP文件格式解析鸿蒙(HarmonyOS)应用的安全测试方法Android/iOS/鸿蒙系统环境安全检测工具鸿蒙(HarmonyOS Next)
阅读全文Android Root技术解析：以往到现在的三种主流方案
“在Android安全研究中，Root技术是基础技能。今天来分析三种主流的Root方案：Magisk、APatch和KernelSU，从原理到检测。一、低版本Android Root方式简述传统Roo
阅读全文安全简讯（2025.11.04）
1. Open VSX令牌泄露引发供应链攻击11月2日，近日，Open VSX注册表因开发者意外泄露访问令牌，导致威胁行为者发起供应链攻击，在公共存储库中发布恶意扩展程序。两周前，Wiz研究人员发现M
阅读全文【漏洞通告】JumpServer 连接令牌泄露漏洞(CVE-2025-62712)
一、漏洞概述漏洞名称JumpServer 连接令牌泄露漏洞CVE IDCVE-2025-62712漏洞类型权限验证缺失发现时间2025-11-4漏洞评分9.6漏洞等级严重攻击向量网络所需权限低利用
阅读全文战神榜11月榜单福利继续！现金大奖速来赢取！
0111月战神榜现金福利继续！🏆【TOP3现金奖励】实打实激励月度冠军 现金¥2000！月度亚军 现金¥1000！月度季军 现金¥700！上榜TOP10白帽子均可获得补天新款保温杯*102如何冲击榜单
阅读全文IoT专项活动|更新活动范围，不限制厂商，加码活动奖励，速速进来看！
IoT专项活动补天活动时间：2025年10月29日-12月29日『 活动A类 』 活动范围：1、网络资产测绘（fofa、hunter）搜索最近30天内存活4000+的设备（最新版固件更新在一年内的海
阅读全文红旗映初心 共建促发展——北京知道创宇党支部与北京市委网信办财务处党支部成功举办红色文物沉浸式学习联合党日活动
为深入推进党史学习教育常态化长效化，创新党建工作载体，促进党建与业务深度融合，近日，北京知道创宇党支部与北京市委网信办财务处党支部赴中国国家博物馆，联合开展了以“红旗映初心，共建促发展”为主题的红色文
阅读全文2025年网络安全七大趋势
随着数字化转型的全面渗透和地缘政治的持续动荡，全球网络安全格局正进入一个前所未有的高风险、高对抗时代。2025年，安全边界将变得更加模糊，攻击手段将趋于“智能化”和“工业化”。全球网络安全领导者Bit
阅读全文OpenAI发布能自动修复代码漏洞的“安全智能体”
人工智能领域的领军者OpenAI近日再次投下重磅炸弹，宣布推出一款名为 Aardvark 的“代理安全研究员”（agentic security researcher）。该工具由其最新的GPT-5大语
阅读全文尽快提交！2025年网络安全“金帽子”年度评选活动报名中
为彰显年度杰出成果，致敬为推动行业进步作出卓越贡献的团队与企业，并进一步凝聚产业共识、激发创新潜能，嘶吼于10月22日启动了2025年网络安全“金帽子”年度评选活动。目前，“金帽子”年度评选报名进程已
阅读全文Windows SMB高危提权漏洞遭活跃利用 未打补丁设备恐被获取SYSTEM权限
安全研究员最新发现，威胁者目前正活跃利用Windows系统的一个SMB高危提权漏洞，在未打补丁的设备上获取SYSTEM权限（系统最高权限）。该漏洞编号为CVE-2025-33073，影响所有版本的Wi
阅读全文Windows 进程间通信深入探究 - 第3部分
在前一部分中,我们开始深入探讨 RPC,介绍了服务器、客户端、接口,以及端点映射器、已知端点和动态端点等概念。在讲解过程中,我提到了一些会在后续部分中详细展开的内容,比如绑定机制和句柄类型。因此,本部
阅读全文习近平会见俄罗斯总理米舒斯京
11月4日上午，国家主席习近平在北京人民大会堂会见俄罗斯总理米舒斯京。习近平指出，今年以来，中俄关系锚定更高水平、更高质量发展目标，在风高浪急的外部环境中笃定前行。维护好、巩固好、发展好中俄关系，是双
阅读全文美国研究团队利用人工智能防御类似“震网”的网络攻击
编者按美国能源部太平洋西北国家实验室（PNNL）和佐治亚理工学院合作成立的网络安全和弹性基础设施研究所（ICARIS）正在合作研究利用人工智能来保护美国关键基础设施免遭网络攻击，包括嵌入关键基础设施网
阅读全文【已复现】React Native CLI 远程命令执行漏洞(CVE-2025-11953)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称React Native CLI 远程命令执行漏洞漏洞编号QVD-2025-42686，CVE-2025-11953公开时间2025-11-
阅读全文网安高薪直通，"保薪"护航 | 掌控安全学院双11活动来啦！
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）双 11 活动不容错过！● 多元课程体系，兼职 or 就业方向选择多样，适用人群广
阅读全文网安高薪直通，"保薪"护航 | 掌控安全学院双11活动来啦！
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）双 11 活动不容错过！● 多元课程体系，兼职 or 就业方向选择多样，适用人群
阅读全文英国关键基础设施防线告急，水务系统遭五次网攻
高危漏洞 紧急修复指南 RCE Patch 自去年年初至今，英国饮用水供应商已遭遇五轮网络攻击，这些攻击全部直接针对供水机构本身，创下同期纪录。这一情况直接印证了英国情报部门的警告：恶意网络行为
阅读全文网警招考---欢迎加入上海公安网安总队！11月7日网上报名截止！
上海公安网安总队职等你来期待你的加入想你的风吹到了网安jobSN招聘启事@所有人守护数字家园的 “隐形卫士”这次换你登场！报名时间：11月1日至11月7日一二三四五六日20廿九21九月22初二
阅读全文PC逆向 -- 一款适用于菜鸟的GPS位置模拟器进行位置模拟的方法和工具
【前言】 采用软件无线电模拟GPS已经有很多相关的研究了，尤其是最著名的开源项目gps-sim, gps-sim-sdr等。里面详细给出了生成GPS信号基带的详细算法。但是目前而言大多数软件都是基于
阅读全文