有稿你就来！Track社区9月投稿活动
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）本期活动奖金池30000金币(1000金币=100元，可在社区商城提现)，打空截
阅读全文Android反调试攻防实战(多重检测手段解析与内核级绕过方案)
版权归作者所有，如有转发，请注明文章出处：https://cyrus-studio.github.io/blog/常见的反调试手段在 Android 安全对抗中，反调试 几乎是 App 的标配。开发
阅读全文两起虚拟货币案洗钱超1.1亿美金！美国重拳出击，宣布制裁东南亚诈骗集团
9月8日，美国财政部宣布制裁九个缅甸实体和10个柬埔寨实体，指它们强迫被贩卖者进行虚拟货币投资诈骗活动。美国财政部负责反恐和金融情报事务副部长赫利发表声明说：“东南亚的网络诈骗活动不仅威胁美国人的福祉
阅读全文习近平向圭亚那总统阿里致贺电
9月10日，国家主席习近平致电阿里，祝贺他连任圭亚那合作共和国总统。习近平指出，圭亚那是加勒比地区最早同中国建交的国家。建交53年来，中圭关系健康稳定发展，各领域务实合作成果丰硕，在多边事务中保持密切
阅读全文2025-09微软漏洞通告
微软官方发布了2025年09月的安全更新。本月更新公布了86个漏洞，包含41个特权提升漏洞、22个远程执行代码漏洞、16个信息泄露漏洞、3个拒绝服务漏洞、3个安全功能绕过漏洞、1个身份假冒漏洞，其中1
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文全网首发！教科书式学习勒索溯源排查(附开源环境+溯源报告)
作为单位部门负责人，你有没有这样的困扰1.面对可能突发的勒索病毒不知道如何处理？2.想要提升员工的防勒索病毒能力不知如何安排学习？作为一名网络安全人员/安全从业者/从事IT相关的职工/个人主机用户，你
阅读全文探索NEGOEX协议与相关攻击面
目录一、Windows安全通信机制二、漏洞分析三、总 结在 Windows 操作系统中，常见的各类服务，例如RDP，SMB以及基于 SSL 的加密通信等服务广泛依赖于身份认证机制来保障访问安全。在这
阅读全文子域名接管（Subdomain Takeover）
官网：http://securitytech.cc/图片来源：meme-arsenal.com简介想象你正在访问 blog.example.com。1. 浏览器： “blog.example.com
阅读全文向间谍软件说不？iPhone 17的最大卖点是安全
在AI蔓延、漏洞横飞、个人隐私面临空前威胁的2025年，苹果的新一代iPhone手机第一次将“安全”作为产品力的核心卖点。iPhone17系列手机将搭载苹果的一项杀手级安全技术——Memory Int
阅读全文AI大跃进？美国卫生部要求全员使用ChatGPT
本周二，美国卫生与公众服务部（HHS）所有雇员的收件箱里，都收到了一封主题为“AI部署”的重要邮件。要求即日起部门全员立刻开始使用ChatGPT。该邮件由副部长吉姆·奥尼尔签发，字里行间都透着一股不
阅读全文每日安全动态推送(25/9/11)
• 通过 WARBIRD 内核漏洞实现 Windows 10 提权攻击https://blog.xpnsec.com/windows-warbird-privesc/本文详细演示了如何利用 Wind
阅读全文企业信息收集工具 -- riskbird（9月10日更新）
各类资料学习下载合集 https://pan.quark.cn/s/8c91ccb5a474===================================免责声明请勿利用文章内的相关技
阅读全文PC逆向 -- 对无限宝发现黑名单内进程自我结束的破解
目前只是完成了阻止进程结束自身的破解，具体无限宝发现黑名单中进程后的具体行为暂时不明确。目前已经知道imeeting.exe无壳，直接用x86dbg附加imeeting.exe进程。 无限宝的进程
阅读全文双十一安全保卫战｜ASRC加码活动不容错过！
双十一安全保卫战如火如荼进行中阿里云先知-ASRC感恩回馈广大白帽特推出多重加码福利活动活动时间：9.8-10.10高危报告加码福利提交有效高危/严重报告个数≥5个，获得一次抽数码豪礼机会，中奖率10
阅读全文记一次攻防渗透集锦-JS泄露突破多个后台
原文链接：https://forum.butian.net/share/4538记录近期渗透项目及护网攻防利用JS泄露突破后台案例,Nday扫的没有大佬快,0day没有大佬储备多,何不研究一下前后端分
阅读全文泛滥的供应链攻击又一例 - GhostAction行动窃取凭证信息事件解析
事件概述2025 年 9 月 5 日，GitGuardian 安全研究团队发现了一起代号为"GhostAction"的大规模供应链攻击事件。这次攻击针对 GitHub 平台上的 CI/CD 流程，通过
阅读全文你的Nano-Banana，不止是AI绘画：看看别人脑洞大开的新奇玩法吧～
防走失：https://gugesay.com不想错过任何消息？设置星标↓ ↓ ↓相信大家最近经常刷到这种人物变手办的图片和视频了吧？这正是Google最新推出的 Nano-Banana 生成的效果。
阅读全文纽约大学开发出首个“AI勒索软件”，主流杀软无法识别|马斯克麾下人工智能Grok被黑客用来传播恶意软件
上个月，安全厂商ESET在VirusTotal上发现一段异常的Golang代码，并将其命名为PromptLock，宣称这是首个“AI驱动的勒索软件”。该样本不仅包含文件系统扫描、数据外泄、勒索信生成等
阅读全文网络安全岗位大洗牌，AI正在重塑工作与职业路径
生成式AI正在改变网络安全岗位结构：入门级岗位受冲击，AI增强型岗位需求增长。新兴岗位包括防御性AI安全、AI驱动安全运营、AI风险与治理、AI取证与研发，要求人才掌握AI技能与批判性思维。金融、医疗
阅读全文黑客借助HexStrike-AI工具可快速利用新型漏洞|TP-Link确认路由器存在未修复零日漏洞
研究发现，黑客正越来越多地在实际攻击中使用一款名为HexStrike-AI的新型AI驱动攻击性安全框架，利用新披露的n-day漏洞实施攻击。这一活动由CheckPoint Research报告。该机构
阅读全文CyberPoC 是一个现代化的网络安全练习和竞赛平台，支持容器化部署的安全挑战，为用户提供实践网络安全技能的环境
工具介绍CyberPoC 是一个现代化的网络安全练习和竞赛平台，支持容器化部署的安全挑战，为用户提供实践网络安全技能的环境。🚀 快速开始使用 Docker Compose (推荐)克隆项目 git
阅读全文安恒信息参加国家数据局数字经济民营企业座谈会
为深入贯彻落实习近平总书记在民营企业座谈会上的重要讲话精神，常态化开展与民营企业沟通交流，在2025中国国际大数据产业博览会期间，国家数据局党组书记、局长刘烈宏主持召开数字经济民营企业座谈会，听取拓维
阅读全文一道web题目(flask session伪造+SSTI)
今天做了一道ctf web题目，觉得还不错，记录并分享一下打开之后是这样的一个登陆框，抓包发现提示信息访问之后得到如下的代码信息简单分析发现需要是get请求方法，但后面if判断需要不是GET方法，这里
阅读全文当XSS遇上CSP与mXSS：绕过技巧与底层逻辑
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文一款可以检测未授权的神器
🛡️ Swagger 未授权检测工具用于探测 Swagger/OpenAPI 文档并尝试未授权访问接口，辅助安全自查。识别 swagger-ui 页面、swagger-resources 入口、Swa
阅读全文水滴工具箱 - V9
工具介绍水滴工具箱是一款集成了抓包、扫描器、漏扫工具、子域名爆破、js探测、OA利用、框架利用、各类组件、jndi注入、内存马、内网渗透、webshell免杀、程序免杀、内网穿透、Windows溯源工
阅读全文