2025 KCTF 大赛终极对决落幕：166支战队激战21天，获奖战队公布
9月4日12:00，2025 KCTF大赛圆满收官！自8月15日12:00开赛以来，共吸引166支来自全国高校、企业及安全社区的顶尖战队参赛，累计观赛人数达2.5w。各战队历经21个昼夜，10场高强度
阅读全文R0下不一样的SSDT Hook
一般的，SSDT hook会采用直接修改SSDT表的方式来进行，或者采用ETW hook来做，这两种办法都不错。那么我说一种比较水的办法来HOOK，可以针对特定进程进行SSDT hook，其是利用Al
阅读全文Magento 现史上最严重漏洞之一，Adobe 火速推补丁
近日，Adobe 打破常规补丁发布计划，针对 Magento 系统的高危漏洞 CVE-2025-54236（Sansec 将其命名为 SessionReaper）推出紧急修复补丁。该漏洞被称作 Mag
阅读全文国产大模型 Deepseek实战：10节课精通大语言模型安全应用开发
在攻防对抗不断升级的今天，传统安全工具已难以应对海量漏洞和新型攻击手法。而大语言模型正以惊人的推理和生成能力，为网络安全领域注入全新解题思路——但如何让AI真正落地安全实战？如何将ChatGPT变成你
阅读全文有意思的逻辑缺陷导致任意账号登录
这是老早之前的一次授权渗透测试了，现在看来其中的逻辑缺陷漏洞还是觉得挺有意思，总之一句话：想要漏洞够花哨，还得开发大佬多操作，漏洞千千万，就看开发大佬骚不骚。话不多说，直接上正文。留存的图片不多，记得
阅读全文Java FreeMarker 模板引擎注入深入分析
0x01 前言一处某 CMS SSTI 的 0day，在复现 jpress 的一些漏洞的时候也发现了 SSTI 这个洞杀伤力之大。来系统学习一手。• 有三个最重要的模板，其实模板引擎本质上的原理差不多
阅读全文【免费领】世界顶尖黑客力作：Android系统漏洞实战权威教程
点击蓝字/关注我们今日福利世界顶尖级黑客倾力编著最全面的一本Android系统安全手册利用工具结合实例详解安卓系统漏洞实战限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目
阅读全文腾讯安全众测“金九银十”活动专场重磅来袭，百万奖金池招募全球白帽精英入驻
腾讯安全众测平台携百万奖池重磅来袭，奖励全面升级，现面向全球白帽精英广发英雄帖，无论您身在何方，只要拥有精湛技术与实战热忱，即可入驻腾讯安全众测平台，马上开启巅峰对决！共同守护亿万用户的数字生活！专场
阅读全文2025网安周｜牢记“十个凡是”，守好你的“钱袋子”
2025年国家网络安全宣传周将于9月15日至21日在全国范围内统一开展，开幕式等重要活动将在云南省昆明市举行。本届宣传周的主题是：“网络安全为人民，网络安全靠人民——以高水平安全守护高质量发展”。此次
阅读全文安博通零信任，四大场景解锁“安全自由”新体验
随着远程办公的常态化与数字化转型的深入，企业数据安全正面临全新挑战。据Gartner研究显示，零信任网络访问在中国市场正迅速替代传统VPN，成为企业保障数据安全、满足合规要求的核心选择。 安博通零信任
阅读全文安全简讯（2025.09.09）
1. iCloud日历被滥用从Apple服务器发送钓鱼邮件9月7日，近期一种利用iCloud日历邀请功能的新型网络钓鱼攻击曝光。攻击者通过创建包含钓鱼文本的iCloud日历事件，并邀请控制的外部邮箱地
阅读全文【漏洞通告】SQLite FTS5 整数溢出漏洞 (CVE-2025-7709)
一、漏洞概述漏洞名称SQLite FTS5 整数溢出漏洞CVE IDCVE-2025-7709漏洞类型缓冲区溢出发现时间2025-09-09漏洞评分6.9漏洞等级中危攻击向量网络所需权限低利用难度
阅读全文使用文件夹重定向技术突破 Windows Defender 的保护壳
一、简介在渗透测试或红队活动期间，攻击者会不断受到防病毒和端点检测与响应 (EDR) 系统的追踪。攻击者总是面临两种选择：要么设法躲避死神般的防病毒和 EDR 镰刀，要么设法阻止这些防御系统正常运行。
阅读全文CVE-2025-29824 在野 0day 漏洞利用样本研究
综述该漏洞最早被微软威胁情报中心发现在野利用，并于 2025 年 4 月的补丁日修复，奇安信威胁情报中心于 2025/05/30 日捕获到该在野样本被上传至 vt，样本 md5 如下：881a6070
阅读全文美国智库提出赢得新时代网络战的六大新政策框架（上篇）
编者按：美国战略和国际研究中心（CSIS）9月4日发表题为《赢得网络战的攻略：美国如何取胜》的报告，提出助推美国赢得新时代网络战的六大新政策框架，概述了决策者选择网络攻击方案时应考虑七个问题，并针对具
阅读全文黑客攻击食品生产商，或致产品价格上涨
高危漏洞 紧急修复指南 RCE Patch 美国顶级鸡蛋生产商Rose Acre Farms已被一个知名网络犯罪集团控制，攻击者声称他们已加密该公司的数据。过去针对主要农产品生产商的攻击导致产品
阅读全文一个通过数据包唤醒无端口的双模式后门
将二进制空间安全设为"星标⭐️"第一时间收到文章更新后门技术背景该后门与传统后门相比, 同样拥有文件管理、端口转发、反向shell和套接字管理等常规功能, 但其独特之处体现在隐蔽性和灵活性方面。隐蔽性
阅读全文习近平就朝鲜国庆77周年向朝鲜最高领导人金正恩致贺电
9月9日，中共中央总书记、国家主席习近平就朝鲜国庆77周年向朝鲜劳动党总书记、国务委员长金正恩致贺电。习近平指出，77年来，朝鲜劳动党团结带领朝鲜人民不懈奋进，推动朝鲜社会主义各项事业不断发展。近年来
阅读全文Ollama Desktop v0.10.0 RCE 漏洞分析：揭秘 Drive-By 攻击链
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文CVE-2025-29824 在野 0day 漏洞利用样本研究
综述该漏洞最早被微软威胁情报中心发现在野利用，并于 2025 年 4 月的补丁日修复，奇安信威胁情报中心于 2025/05/30 日捕获到该在野样本被上传至 vt，样本 md5 如下：881a6070
阅读全文【Web逆向】极验4代 九宫格协议分析
作者论坛账号：Command目标captcha_id: 045e2c229998a88721e32a763bc0f7b8文章写的不太好, 完全是靠运气逆向出来的, 还请多多包涵环境使用极验给出的dem
阅读全文一文彻底讲清 Security 和 Safety 的区别
点击上方蓝字谈思实验室获取更多汽车网络安全资讯“这个系统要保证安全！”可你说的是防止黑客攻击，还是防止设备爆炸？在技术领域，说“安全”不说明白，可能会闹大事。因为“安全”其实分成两种完全不同的东西：S
阅读全文自动驾驶中的 DCU、MCU、MPU、SOC 和汽车电子架构
点击上方蓝字谈思实验室获取更多汽车网络安全资讯DCU：Domain Controller Unit，域控制器MCU：Micro Controller Unit，微控制单元MPU：Micro Proce
阅读全文【紧急警示】Weaxor 新变种“roxaew”借 nday 漏洞大肆攻击，多家企业中招！深度剖析与防御指南
近三个月，Solar应急响应团队共接到多起勒索病毒排查需求，累计排查112起相关事件。其中 Weaxor勒索家族最为活跃，发生46起，占比约41%，位列第一。受害系统的加密文件后缀以“.roxaew”
阅读全文虚假PDF编辑器暗藏TamperedChef信息窃取恶意软件
威胁者一直在利用多个通过谷歌广告推广的网站，分发一款看似可信的PDF编辑应用，而该应用实则会植入名为TamperedChef的信息窃取恶意软件。 此次活动是一项大规模网络行动的一部分，该行动涉及多款可
阅读全文【安全圈】福建莆田13.3亿元特大非法虚拟货币换汇
关键词网络犯罪涉案资金逾133亿元 15人获刑福建省莆田市涵江区人民法院近日对一起利用虚拟货币USDT进行非法外汇交易的案件作出一审判决。该案涉案资金规模巨大，犯罪手法隐蔽，展现了新型数字经济犯罪的特
阅读全文【安全圈】民警非法倒卖公民个人信息获刑
关键词数据泄露据中国裁判文书网公开信息显示。90后民警李某甲利用职务便利，在公安部云搜平台非法查询并出售近5000条公民个人信息，其中包含570条住宿敏感信息。法院一审以侵犯公民个人信息罪判处李某甲有
阅读全文【安全圈】史上最大 npm 供应链攻击：周下载量超 20 亿的 18 个包被植入恶意代码
关键词恶意软件Aikido Security 披露了一起被称为 史上最大规模的 npm 攻击事件。知名维护者 qix 的账户遭钓鱼邮件劫持，导致包括 chalk、debug、ansi-styles 在
阅读全文