我为什么现在创业
我从毕业以后就开始关心经济，我就是那种经济政治军事凯凯而谈的低情商男，就是妹子看了下一秒就拉黑的。我喜欢自己提出假设然后长期去判断自己是否正确的人。我在安恒的4年经历了英伟达股票起飞，他的背后并不是什
阅读全文metasploitable 靶机一记
nmap -sV -p 1-65535 192.168.75.14321 ftpFTP就是完成两台计算机之间的拷贝，从远程计算机拷贝文件至自己的计算机上，称之为“下载 （download）”文件。若将
阅读全文解析 Azure Active Directory 主体与访问权限
TL;DR我发布了一个 PowerShell 脚本来枚举 Azure AD 租户中的访问权限。如果你只是来找工具的，这里有快速通道：你可以在 https://github.com/csandker/A
阅读全文解析 Azure Active Directory 权限 II：特权访问
TL;DR继上一篇文章深入研究服务主体后，我将用户和组纳入枚举脚本，并最终重构和重新设计了整个工具。我还利用枚举经验，自动化了在 Azure Active Directory 租户中识别高权限主体的流
阅读全文孚盟云CRM AjaxAttachment.ashx接口存在SQL注入漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文软件测试顶会ISSTA 2025 论文清单与摘要（补遗）
前一篇发的其实是ISSTA Companion 短文，之前没注意，下载好多篇看了之后，发现都是短文，质量远不及主会场的论文，今天重新采集主会场 Full Paper 列表发出来。1、A Large-S
阅读全文网安原创文章推荐【2025/9/19】
2025-09-19 微信公众号精选安全技术文章总览洞见网安 2025-09-19 0x1 某中心管理器文件上传漏洞分析皓月安全 2025-09-19 18:55:09 文件上传漏洞
阅读全文【安全圈】公安部通报：上海某跨国公司违规出境用户信息案
关键词违反网络安全法一、上海某跨国公司违规出境用户信息案2025年5月，某国际时尚品牌被曝数据泄露，其中国公司未经数据安全评估、未获用户单独同意，擅自向境外传输未加密的用户信息。上海网警已对该公司行政
阅读全文【安全圈】TP-Link路由器曝高危漏洞
关键词漏洞TP-Link路由器曝高危漏洞（CVE-2025-9961）涉及机型：Archer AX10、AX1500等系列路由器漏洞详情：路由器CWMP协议存在堆栈缓冲区溢出漏洞，攻击者可通过弱密码或
阅读全文【安全圈】29款App侵害用户权益被通报
关键词用户隐私泄露🚨工信部重拳整治！29款App侵害用户权益被通报🗓️ 时间：2025年9月18日⚠️ 重点违规App名单（外卖类为主）▸ 窝窝外卖、筋斗云外卖点餐▸ 喜味到外卖、快哒校园丨校内外卖▸
阅读全文微软Entra ID漏洞暴露云身份信任模型缺陷
安全研究人员近日披露微软Entra ID（原Azure Active Directory）存在一个高危漏洞（CVE-2025-55241），攻击者可借此伪装成任意租户中的任何用户（包括全局管理员），且
阅读全文FreeBuf周报 | 新供应链攻击波及40余npm软件包；苹果紧急修复ImageIO零日漏洞
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！⛓️💥新供应链攻击波及npm仓库，40余个软件包遭篡改🍎苹果紧急
阅读全文新型iOS视频注入工具可绕过越狱iPhone的生物识别验证
Part01新型攻击工具浮出水面iProov威胁情报团队发现了一款针对越狱iOS设备的新型复杂攻击工具，标志着数字身份欺诈能力出现重大升级。该工具专门设计用于对iOS 15及更高版本设备实施高级视频注
阅读全文汽车SOME/IP协议如何Fuzzing
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01关于SOME/IP和Fuzzing近年来，汽车行业对于连接车辆的更多数据通信的需求不断增加。更高的数据交换量要求底层通信协议具备更高的带宽，这对车辆中
阅读全文ISO26262汽车功能安全ASIL等级分解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在现代汽车工业中，随着电子电气系统（E/E系统）的日益复杂，功能安全已成为车辆设计和开发过程中不可或缺的一环。ISO 26262作为全球公认的汽车功能安全
阅读全文警惕！“钓鱼式”网络攻击盯上办公邮箱
近日，某境外反华敌对势力针对我国某机关单位工作邮箱发起网络攻击与窃密活动，并以此作为跳板，将病毒进一步植入与该单位有业务联系的其他机构邮箱，造成多家单位工作邮箱被非法控制。事件发生后，国家安全机关立即
阅读全文一款FakeApp相关病毒样本分析
1、样本信息文件名： xrk1_setup.exeSHA1: 300602f268cec6dc2c8d99d0098f6cde7f4fae97全国律师咨询日样本程序运行起来，生成了一个 Interne
阅读全文成为看雪兼职讲师：用你的硬核实力圈粉，知识变现两不误！
随着技术的发展，网络攻击、数据泄露等安全威胁也日益严峻，网络安全问题已经成为全球关注的焦点。在这样的背景下，培养和储备优秀的网络安全人才显得尤为迫切。看雪作为网络安全领域的先行者，一直致力于网络安全人
阅读全文Src第八期—项目护航计划
.5202隐雾Src第八期/项目护航计划 昨天和做销售的朋友聊天，他告诉我“安全的招投标上升了20%，虽然项目变小，但是客户群体变多了”，怪不得我也能接到项目。项目群福利入群即得多重福利福利一：
阅读全文[ .NET 安全代码审计 ] 从零基础到高阶实战，开启漏洞赏金之路
在当今数字化快速发展的时代，信息安全正成为企业生存与发展的核心保障，而代码审计则是信息安全防线中的关键环节。无论是在企业内部的软件开发流程中，还是在安全攻防演练、漏洞赏金计划、红队渗透测试和SRC漏洞
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET Web 一键支持在线打包 & 无需依赖 cmd.exe 执行系统命令
在攻防对抗的平台上，红队与蓝队的交锋已进入白热化阶段。随着防御体系的日趋成熟，防病毒软件、EDR 等安全产品不断提升对系统可疑行为的捕捉能力。它们实时监控常见系统工具的调用，例如 cmd.exe ，还
阅读全文RevengeHotels：利用 LLM 和 VenomRAT 发起的新一波攻击
背景RevengeHotels，又名 TA558，是一个自 2015 年以来一直活跃的威胁组织，主要窃取酒店客人和旅行者的信用卡数据。RevengeHotels 的作案手法是发送带有钓鱼链接的电子邮件
阅读全文DLL 侧加载用于初始访问 – 红队操作指南
在 Windows 上，替换其中一个 DLL 库是向已编译程序添加自定义功能的最简单方法。我们不会修改主数字签名的 EXE 文件，而是替换正在运行的进程加载的其中一个库。这是一种简单但非常有效的混淆
阅读全文疑似APT-C-00（海莲花）投递Havoc木马
APT-C-00 海莲花APT-C-00（海莲花）组织，是一个有政府背景的境外黑客组织，攻击目标主要是东亚国家的企业和政府部门。360高级威胁研究院一直持续跟进监测海莲花组织的最新攻击。 一、概述
阅读全文我的2025年企业src挖洞之路分享
原作者：用户u34mO3cbvV文章地址：https://xz.aliyun.com/news/18743前言今年准备挖一挖企业src赚赚外块，之前从来没挖过，本人只会top10，在刚开始这个系统测一
阅读全文AI安全——实战敏感词汇绕过手法
扫码领资料获网安教程本文由掌控安全学院 - suan_cai_yu投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）一、前言 在今年大
阅读全文【赠书】网络安全宣传周：解锁数字安全的“密码”
网络安全是数字时代的重要基石，它关乎个人隐私、企业安全乃至国家稳定。2025年9月15日至21日是国家网络安全宣传周，让我们再次聚焦于网络安全这一重要议题。我们精心挑选了一系列网络安全相关的技术书籍，
阅读全文记一次组合拳之SPEL
原文于：https://forum.butian.net/share/4532原文作者：nn0nkeyk1n9感觉整个渗透过程特别有意思，从扫描到 heapdump 泄露，到得敏感信息的泄露，再到观察
阅读全文新增一个只讲纯实战的版块，有的主题基础教程还没有录，每一个主题都至少100个实战，长期更新。
官网：http://securitytech.cc/新增一个只讲纯实战的版块，有的主题基础教程还没有录，每一个主题都至少100个实战，长期更新。公众号:安全狗的自我修养vx:2207344074htt
阅读全文