2025年最危险的10种数字身份攻击向量
据Gartner等权威机构报告显示，近年来全球因数字身份泄露引发的安全事件增长率持续攀升，超过70%的网络攻击事件根源可追溯至数字身份防护的薄弱环节。数字身份作为攻击向量正呈现出攻击手段愈发复杂、攻击
阅读全文智能时代·可信AI安全 | 白泽（绍兴），助力第九届安全开发者峰会（SDC2025）
白泽（绍兴）·SDC2025 精彩预告随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC2025）将于上海举办。本届峰会
阅读全文Spawn模式注入so的实现
01什么是 spawn 注入模式我的理解是在目标进程启动时对其进行注入。这可以帮助我们绕过部分反调试，同时可以监听一些初始化函数。02大致实现思路spawn翻译过来是产卵的意思，刚接触frida的时候
阅读全文GitLab 紧急发布补丁，修复高危 DoS 漏洞
GitLab 披露了多个高严重性拒绝服务（DoS）漏洞，这些漏洞能让未授权的攻击者使自管理的 GitLab 实例崩溃。这些漏洞影响社区版（CE）和企业版（EE）中版本低于 18.4.1、18.3.3
阅读全文为何CAN FD还不能大规模取代CAN总线？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯CAN总线是1986年由博世公司开发的，最初是为了简化汽车内部的电气布线。它的核心优势在于多主站架构、差分信号传输和优先级仲裁机制，能在嘈杂的环境中可靠传
阅读全文重磅专题论坛 | AES汽车以太网及车载光通信技术论坛开启报名
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在汽车智能化与网联化加速演进的时代浪潮下，车载通信技术正迎来革命性突破。随着EE架构向集中式发展，以太网及光通信技术已成为实现高带宽、低时延车载网络的核心
阅读全文汽车面向服务架构（SOA）网络安全对策
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01引言现代汽车正从硬件定义平台向软件定义平台转变，软件已成为新创新的主要驱动力。例如，通过自动驾驶功能提高道路安全性、通过与互联网整合并为用户提供应用商
阅读全文超越EDR-Freeze实现所有EDR/杀软进程休眠
最近在公众号推荐里频繁看到这个东西，基本上每个号都在发。它的核心原理是利用MiniDumpWriteDump函数在运行时暂停进程所有线程的特性。如果能对某个进程调用这个函数，就能让目标进程进入挂起状
阅读全文表弟网贷2000，我被辱骂轰炸：你的手机通讯录，正在成为黑产的“人质”！
我的亲身经历，大前天，9月25日，一场无妄之灾,因为表弟的一次网贷，被催款人辱骂，短信更是被轰炸。9月25日，12点多， 一个陌生号码来电。我接起电话，对方：“你是XXX表哥吧“，“是的，你好，哪位“
阅读全文渗透测试必备工具：SQLMap实操指导教程
点击蓝字/关注我们今日福利大佬推荐的渗透工具实战宝典网安学习从业必备SQLMap指导手册入门到实战 ，SQLMap实操技巧全解析限时福利，请及时领取哦~该资料内容较多，无法列出全部目录，以下为节选的部
阅读全文不一样的漏洞挖掘思路
前言很多人在挖掘edusrc的时候都在关注web小程序这些资产，我们直接换一种思路，直接去找开放端口可能造成的一些问题比如ftp未授权/弱口令之之类的资产测绘fofaprotocol="ftp" &&
阅读全文突破！再次新增【钓鱼邮件检测】能力
🔥 一个集成多源威胁情报的聚合平台，为安全研究人员和运维团队提供实时威胁情报查询和播报服务;集成阿里云WAF主动拦截威胁IP，钓鱼邮件实时监测，集成AI等多项常用安全类工具🔧GitHub地址：htt
阅读全文安全简讯（2025.09.28）
1. Salesforce AI攻击导致CRM数据被窃取9月25日，Noma Security研究人员近日披露一种名为"ForcedLeak"的新型攻击方法，可利用提示注入和过期域名对Salesfor
阅读全文习近平同古共中央第一书记、古巴国家主席迪亚斯-卡内尔就中古建交65周年互致贺电
习近平同古共中央第一书记、古巴国家主席迪亚斯-卡内尔就中古建交65周年互致贺电 李强同古巴总理马雷罗互致贺电9月28日，中共中央总书记、国家主席习近平同古共中央第一书记、古巴国家主席迪亚斯-卡内尔互致
阅读全文未成年人成间谍目标：17岁荷兰少年替俄收集欧洲情报
高危漏洞 紧急修复指南 RCE Patch 两名17岁的荷兰少年因涉嫌使用黑客设备替俄罗斯从事间谍活动，于本周一被荷兰警方逮捕。推测e根据荷兰《电讯报》（DeTelegraaf）消息，这两名少年
阅读全文双节同庆，网络安全不 “打烊”！
国庆，是家国同庆的喜悦；中秋，是阖家团圆的温馨。从网络防线到万家灯火，安全从不缺席。火线安全平台以漏洞攻防为盾，守护数字世界的团圆时刻，这个假期，让我们一起筑牢网络防线，共赴团圆与安全之约！HUOXI
阅读全文Nginx日志审计小模型(开源)
TQSec LogAnalysisBotQ什么是TQSec LogAnalysisBotA TQSec LogAnalysisBot是一个基于Nginx日志的攻击检测和分析工具。它使用深度学
阅读全文逆向浏览器占用：CDP协议渗透实战
前言最近遇到一个项目，在提取浏览器信息时要么提取后乱码要么突破不了占用限制，找了半天也没找着好用的工具，所以就开始想别的办法，本来想用hvnc直接开干，不提取了，结果编译环境又出千奇百怪的问题，无奈
阅读全文新型NPM包利用QR码获取Cookie的恶意软件
近期发现的npm包“fezbox”通过二维码从攻击者服务器获取窃Cookie恶意软件。该包伪装成实用工具库，借助这种新颖的隐写技术，从受感染设备中窃取用户凭据等敏感数据。二维码再添恶意用途二维码传统上
阅读全文要来了！安卓逆向第二阶段开更倒计时，工具篇包含100+框架与工具插件使用，安全环境搭建与过Momo检测
第一阶段上半年开更到现在，迎来结束！第二阶段重磅来袭，下月会暴更！。本套安卓逆向分析课程全阶段开发篇主要特点：安卓安全相关的开发知识，要爬梯，先筑基！38+完整项目，安全开发SDK与产品开发可直接复用
阅读全文更多关于 WMI 的乐趣
简述Win32_Process 多年来一直是 WMI 远程命令执行的首选类。本文将介绍一个新的 WMI 类，它具有类似 Win32_Process 的功能并提供更多能力在不同版本的 Windows 中
阅读全文【首发复现】用友 U8 Cloud FileManageServlet 反序列化漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称用友 U8 Cloud FileManageServlet 反序列化漏洞漏洞编号LDY
阅读全文将 HTML 注入升级为“一键账号接管”
官网：http://securitytech.cc/大家好，我是 Marx Chryz，已通过 HTB CWEE、CPTS 和 CBBH。我将展示一篇漏洞写出：我把多个漏洞串联，最终实现了“一键账号接
阅读全文月薪4K到副业过万？网络安全轻松入门，你也可以！
扫码领资料获网安教程你是不是也这样？✅每月死工资，想赚外快却找不到门路？✅想学个靠谱的技术，又担心太贵、自学学不会，最后钱和时间都打了水漂？✅想学个能接单、能就业、还能当副业的硬本事，又怕不靠谱？——
阅读全文双节同庆 守护同行：默安科技国庆中秋值守安排
值此国庆与中秋佳节之际，默安科技向每一位客户与合作伙伴致以诚挚的祝福！感谢您一直以来的信任与支持，让我们在数字安全的道路上继续携手同行。默安科技双节值守如下，预祝您双节快乐~
阅读全文CISO调查：AI时代网络安全六大关键趋势
随着数字供应链持续扩张、生成式AI（GenAI）深入关键业务系统，安全领导者们正重构其安全优先级与治理路径。近日，Emerald Research对全球225名安全主管的最新调查显示：68%的人最担忧
阅读全文国自然屡申不中？经真实评委1v1深度提升的国自然本子，中标率提升87.6%！赠大牛直播答疑，免费预约
2025国自然已经落下帷幕。今年资助率又比去年低了5.6%！所以不幸落榜的老师们也别沮丧，国自然一直都是千军万马过独木桥，并不是我们不够优秀！但是资助率持续走低，往后的每一年只会越来越卷！越拖越难，最
阅读全文