汇报一下安卓逆向第二阶段课程与电子书发布进度
第二阶段逆向课程开更有些时间了，下面说明一下目前课程的更新进度。下面课程大纲图中，目录小节上打了绿勾的内容是发布了当节PPT与代码的。如图所示，视频课程相关的PPT与项目代码目前最新到了S02的EP0
阅读全文习近平就泰国王太后诗丽吉逝世向泰国国王哇集拉隆功致唁电
10月26日，国家主席习近平就泰国王太后诗丽吉逝世向泰国国王哇集拉隆功致唁电。他代表中国政府和中国人民表示深切哀悼，向泰国王室、政府和人民致以诚挚慰问。习近平指出，诗丽吉王太后在泰国王室和人民心中享有
阅读全文【安全圈】LockBit勒索软件重回市场
关键词勒索软件在 2024 年初“Cronos 行动”导致其基础设施被查封、成员被捕后，臭名昭著的 LockBit 勒索软件组织 已强势回归。该组织核心管理员 LockBitSupp 成功重建运营体系
阅读全文【安全圈】70 万台 BIND 9 解析器暴露在外
关键词BIND 9网络扫描公司 Censys 公布的一项最新分析显示，全球超过 70.6 万台暴露在互联网上的 BIND 9 递归解析器存在高危漏洞，攻击者可利用该缺陷实施缓存投毒攻击，将用户流量重定
阅读全文【安全圈】Everest声称攻破 AT&T 招聘平台数万条求职信息将被泄露
关键词数据泄露10 月 21 日，知名勒索组织 Everest 在其暗网泄露站上发布声明，声称掌握了与 AT&T Careers（AT&T 官方招聘平台） 相关的 576,686 条个人记录。该平台用
阅读全文【安全圈】Medusa 组织泄露 Comcast 834GB 数据
关键词数据泄露知名勒索软件组织 Medusa 宣称已泄露从全球媒体与科技巨头 Comcast Corporation 窃取的 834GB 内部数据。根据 Hackread.com 的报道，Medusa
阅读全文实战 | 记一次X站逻辑漏洞到到管理员后台
前言：闲来无事，在群里发现有人推这玩意，一看居然是个cps平台这就有意思了我们先去找大哥开一个代理账号拿到账号之后，登录看看js也看了下没啥东西，套了cdn，也没上传点可以添加下级渠道，尝试添加添加抓
阅读全文OpenAI首款AI浏览器Atlas上线仅一周即被恶意提示词攻破
Part01漏洞机制解析OpenAI新推出的ChatGPT Atlas浏览器旨在融合AI助手与网页导航功能，但目前存在严重安全缺陷：攻击者可将恶意指令伪装成无害URL实现系统越狱。该漏洞利用浏览器的多
阅读全文70余万台BIND 9实例受缓存投毒漏洞影响，PoC已公开（CVE-2025-40778）
BIND 9 解析器曝出高危漏洞（CVE-2025-40778），攻击者可利用该漏洞实施缓存投毒攻击，将互联网流量重定向至恶意网站。互联网扫描公司 Censys 发现，全球超过 706,000 个暴露
阅读全文全平台全栈爬虫系列-未来课程规划出炉
官网：http://securitytech.cc/公众号:安全狗的自我修养vx:2207344074http://gitee.com/haidragonhttp://github.com/haidr
阅读全文为什么自动驾驶系统将会需要车载以太网？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯推动汽车行业创新的主要动力可分成三大类：增强安全性、保护环境，以及通过互连提高便利性。为了实现这些目标，汽车制造商、汽车供应商、政府、学术界甚至传统汽车行
阅读全文电容滤波与电感滤波有什么区别？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在电子电路中，常常会用到滤波电路，尤其是电源芯片，有的是电容滤波，有的是电感滤波，电容和电感滤波的作用看起来差不多，那么它们之间有什么区别呢？在实际应用中
阅读全文《你尽力了吗——25年后的再追问》
8月13日，王宇说他要在第九届看雪峰会上做个演讲，题目是《你尽力了吗——25年后的再追问》，找我帮他录个演讲结束时的彩蛋。初始是说录段小视频，我说人老了形象气质差，出镜吓人。两人闲扯到几个月前美帝在
阅读全文Langchain-v1.0体验和迁移笔记
目录前记Langchain 1.0AgentsMiddlewareStructured output整体使用FastMCP 2.13Static Token VerificationStorage B
阅读全文第137篇：揭秘美国NSA的苹果手机"三角测量"后门的隐匿手段
Part1 前言 大家好，我是ABC_123。本篇文章继续讲解美国苹果手机"三角测量"攻击行动，该后门代码的兼容性暗示其使用了长达10年之久，今天我们重点讲解该行动在验证器后门阶段和三角测量后门Tr
阅读全文【网络安全】手把手教你在鸿蒙6上抓包测试
手把手教你在鸿蒙6上抓包测试手机刚刚升级了鸿蒙6最新版本，顺便写一篇鸿蒙6上抓包测试的教程。我们使用的抓包软件是国产佼佼者Yakithttps://yaklang.com/把手机和电脑连接到同一个无线
阅读全文【情报】部分接受美国资助在尼泊尔开展活动的机构
今天给大家推送那些接受了美国资助在尼泊尔开展活动的机构：1、尼泊尔领导力学院(Leadership Academy Nepal，LAN)https://www.leadersnepal.com/为尼泊
阅读全文VMware Workstation 客户机到主机逃逸（CVE-2023-20870/34044/20869）
请今天我们要深入剖析 NCC Group 发布的一份技术报告，揭秘如何通过 VMware Workstation 的漏洞从虚拟机（Guest）逃逸到宿主机（Host），实现任意代码执行。这有点不好搞，
阅读全文黑帽SEO重定向攻击与Operation Rewrite SEO中毒活动分析
执行摘要本报告结合Palo Alto Networks Unit 42的“Operation Rewrite”SEO中毒活动报告（2025年3月发布）以及VNPT安全团队的两部分系列文章（2024年5
阅读全文网安原创文章推荐【2025/10/25】
2025-10-25 微信公众号精选安全技术文章总览洞见网安 2025-10-25 0x1 漏洞挖掘：Springboot漏洞组合拳造成云接管SharkLab 2025-10-25 20:39:2
阅读全文跨语法雷区：利用语法混淆进行漏洞利用
在本文中，你将发现独特的高级技术，用于利用各种编程语言中因语法差异而产生的混淆，我将其称为"语法混淆 (syntax confusion)"。我将提供循序渐进的指导，并辅以实际案例，说明如何构造能够混
阅读全文打造 ”基于浏览器的逆向工具“
逆向程序时，我们用的最多的就是”IDA/OD/X64dbg/Ghidra/等“，都是基于CS架构的。今天，完成了一款基于浏览器的逆向二进制工具，即是基于PyQT的Angr-management，改造成
阅读全文一加Ace6到底有多牛？相较于红米K90具体有哪些优势
相较于前代，其最大的亮点就是电池容量巨幅增大至7800毫安时！这在最近扎堆发布的新机中可谓是最靓的仔了，结合功率升级明显的120W有线闪充，整体续航体验值得期待。此外，这代还有常规升级的骁龙8 Eli
阅读全文国自然中标真不难！经真实评委1v1深度打磨的本子，中标率提升87.6%！大牛免费1v1答疑
国自然中标的难度，各位老师都心知肚明，有人勤勤恳恳数年，都换不来一个中标的机会，是能力不行吗？并不全是。很多老师说每次意见都不错，都只差一点儿，但是就是没中！现在面对着评审意见不知如何下手……国自然申
阅读全文创下史上新高！知名车企因网络攻击预计损失超180亿元
捷豹路虎网络攻击事件的损失金额估算高达180亿元，已超过去年美国联合健康集团披露的预计176亿元，成为目前公开领域损失最高的网络安全事件。研究人员指出，近期针对捷豹路虎的网络攻击预计将造成19亿英镑（
阅读全文利用GPT-4生成勒索软件代码的LLM驱动型恶意软件MalTerminal现世
网络安全研究人员发现了首个已知利用大语言模型（LLM）在运行时生成恶意代码的恶意软件实例。这款被SentinelLABS命名为"MalTerminal"的恶意软件，通过调用OpenAI的GPT-4动态
阅读全文深度解析：OWASP AI 成熟度评估模型
如今，几乎所有组织都在某种程度上使用人工智能（AI）。AI 的确带来了宝贵的创新与效率机会，但也伴随着严重的风险。要降低这些风险，并确保负责任的 AI 应用，就必须依赖成熟的 AI 模型以及完善的治理
阅读全文