前端渗透技巧 1：VUE
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文前端渗透技巧 2：VUE路由从攻击角度分析
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文前端渗透技巧 3：“邪修操作“快速生成加密字典
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文Linux 渗透技巧：那些藏在系统深处的安全漏洞
这篇文章会教你一些实用的 Linux 渗透技巧，比如检查登录历史、从 Bash 历史中找到明文密码、用 John the Ripper 破解哈希，以及发现隐藏的开放端口。话不多说，开始吧。从 Bash
阅读全文【免杀项目】MeetC2
0x01 项目介绍一个无服务器命令和控制 （C2） 框架，利用 Google 日历 API 作为运营商和受感染系统之间的隐蔽通信渠道。GitHub地址https://github.com/deriv-
阅读全文河南省网络密码技术重点实验室开放基金指南征集
网络密码技术实验室隶属于中国人民解放军网络空间部队信息工程大学，成立于2016年8月，2018年8月获批河南省重点实验室。网络空间安全是信息工程大学特色优势学科，2015年大学被中央网信办确立为全国网
阅读全文再添多项荣誉！🥰🥰🥰
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）9月16日，第22届中国网络安全年会暨国家网络安全宣传周网络安全协同防御分论坛在昆明召
阅读全文新供应链攻击波及npm仓库，40余个软件包遭篡改
Linux内核的KSMBD（SMB Direct）子系统中发现一个拒绝服务漏洞，已在开源社区引发广泛关注。该漏洞编号为CVE-2025-38501，远程攻击者无需认证即可通过利用内核处理半开TCP会话
阅读全文2025外滩大会：AI驱动之下，探索网络安全的未来边界
9月10日至13日，2025 Inclusion·外滩大会在上海举行，大会期间“AI驱动的变革与挑战：重构网络安全的未来边界”见解论坛同步举办。 本次论坛由上海市互联网业联合会网络和数据安全委员会、中
阅读全文Linux内核KSMBD子系统漏洞可致远程攻击者耗尽服务器资源
Linux内核的KSMBD（SMB Direct）子系统中发现一个拒绝服务漏洞，已在开源社区引发广泛关注。该漏洞编号为CVE-2025-38501，远程攻击者无需认证即可通过利用内核处理半开TCP会话
阅读全文GitHub为SSH访问增加抗量子加密保护
Part01核心变更内容GitHub宣布将为SSH连接引入抗量子密码学（post-quantum cryptography）保护，这一举措表明该公司正在为当前加密技术可能失效的未来做准备。平台已推出一
阅读全文腾讯云安全挑战赛·COS提权与利用 WP
点击蓝字关注我们声明本文作者：neko本文字数：5274字阅读时长：约15分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成的任
阅读全文【首发复现】U8cloud IPFxxFileService任意文件上传漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称U8cloud IPFxxFileService任意文件上传漏洞漏洞编号LDYVUL-
阅读全文【安全圈】RaccoonO365 网络钓鱼平台被微软与 Cloudflare 联手摧毁
关键词网络钓鱼微软数字犯罪部门（DCU）近日宣布，与 Cloudflare 协作，通过纽约南区法院的授权，成功查封了 338 个与 RaccoonO365 相关的域名。该行动切断了这一“钓鱼即服务”（
阅读全文【安全圈】波兰将网络安全预算提升至 10 亿欧元以应对俄方黑客攻击
关键词网络攻击波兰政府宣布，将在 2025 年把网络安全预算提升至 创纪录的 10 亿欧元（2024 年为 6 亿欧元），以应对近期不断升级的俄罗斯网络攻击，目标涵盖医院、城市供水系统等关键基础设施。
阅读全文【安全圈】地下黑市终局：BreachForums创始人终审获刑3年
关键词数据泄露美国司法部日前公布了对知名黑客论坛BreachForums创始人康纳·菲茨帕特里克（Conor Fitzpatrick）的重新量刑裁决。这名22岁的纽约青年因运营全球最大英语系网络犯罪市
阅读全文【安全圈】为什么安全文档编辑比以往任何时候都更重要
关键词数据安全在数字时代，合同、病历、财务报告等关键信息大多以电子文档形式保存和流转。一旦这些文件在编辑或传输过程中被泄露，往往会造成不可逆转的损失——不仅是数据被窃取，还可能导致严重的经济损害与声誉
阅读全文这个学校遭遇勒索攻击，5000名学生被迫停课4天
关注我们带你读懂网络安全美国得州尤瓦尔迪学区表示，勒索软件攻击迫使学校关闭至本周四。前情回顾·教育行业网络威胁态势河南一高校泄露个人信息被通报，内部紧急通知整改重大事故！美国超千万中小学生个人数据疑似
阅读全文国家网信办发布10起执法典型案例
关注我们带你读懂网络安全各地网信部门依法查处一批涉网页篡改、数据泄露、违法违规处理个人信息、新技术新应用未经评估上线等违法违规案件。近段时间以来，全国网信系统认真贯彻落实《网络安全法》《数据安全法》《
阅读全文未正确配置防火墙、未留存日志：一企业因违反《数据安全法》等法规被处以警告罚款
近日，山东省某医学检验有限公司发生一起数据泄露事件，因未履行数据安全保护义务，被属地网信办依法予以责令改正、警告并罚款的行政处罚。该案例为所有企事业单位敲响了数据安全的警钟。事件回顾网信部门在工作检查
阅读全文中国黑客“五绝” - 东邪西毒南帝北丐中神通 之 东邪龚蔚
绿色兵团于1997年成立，在鼎盛时期拥有成员近达50000人,遍布全国各地,成为了国内最大的黑客网站。兵团高手云集，早期的国内信息安全高手几乎无一不受该组织影响。直至今天，活跃在一线的众多黑客高手都曾
阅读全文再获认可，「无相AI」入选2025 年人工智能先锋案例！多智能体威胁狩猎体系引领行业变革
9月17日，CCS 2025 成都网络安全宣传周核心活动 ——“AI+网信安全”技术交流活动在成都顺利举行。会上，中国人工智能产业发展联盟正式发布《AIIA先锋案例“AI+安全”赛道创新成果》，青藤云
阅读全文智能时代·可信安全 | 豹趣科技——即将亮相第九届安全开发者峰会（SDC2025）
豹趣科技·SDC2025精彩预告随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC2025）将于上海举办。本届峰会以“智能
阅读全文OLLVM混淆技术与反混淆实战：从环境搭建到控制流还原
Ollvm混淆学习：环境搭建：ollvm 搭建的环境为◆ubuntu22.04下载 ollvm 4.0 源码git clone -b llvm-4.0 --depth=1 https://github
阅读全文Linux KSMBD子系统漏洞可让服务器资源被耗尽
近期，Linux内核的KSMBD（SMB Direct）子系统被曝出存在拒绝服务漏洞，在开源社区引发广泛关注。该漏洞编号为CVE - 2025 - 38501，远程且未通过身份验证的攻击者可利用内核对
阅读全文SecOC----保障车载通信安全的关键技术
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着汽车智能化、网联化的快速发展，车辆的信息安全问题日益受到关注。SecOC（Secure Onboard Communication）作为汽车电子系统中
阅读全文关于开展“铸网2025”暨“铸盾2025”上海市车联网网络安全实战攻防活动的通知
点击上方蓝字谈思实验室获取更多汽车网络安全资讯各相关单位：为贯彻落实《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规和《工业和信息化领域数据安全管理办法（试行）》《汽车
阅读全文【报名】上海市职工职业技能系列竞赛智能网联新能源汽车技能竞赛正式启动！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯点击文末阅读原文，即可报名参加 end 精品活动推荐 AutoSec系列沙龙 专业社群 部分入群专家来自：新势力车企：特斯拉、合众新能源-哪吒、理想
阅读全文因安全隐患，特斯拉Model Y被调查
点击上方蓝字谈思实验室获取更多汽车网络安全资讯一场由特斯拉Model Y车门引发的安全危机正在发酵。9月17日，美国国家公路交通安全管理局对约17.4万辆2021款特斯拉Model Y展开安全调查，主
阅读全文征求意见！辅助驾驶强制国标要来了
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月17日，工业和信息化部网站正式就《智能网联汽车 组合驾驶辅助系统安全要求》强制性国家标准公开征求意见。征求意见截止日期为2025年11月15日。该标准
阅读全文