CVE-2025-9074：Windows/macOS Docker 容器逃逸漏洞

目标Docker 桌面 Windows/macOS < 4.44.3解释Windows 和 macOS 平台上的 Docker Desktop 中发现的容器逃逸漏洞 CVE-2025-9074 的详细

使用不存在的可执行文件进行隐蔽持久化

翻译自：Stealthy Persistence With Non-Existent Executable File免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解

2025HVV-POC

CVE-2025-49493POST //concerto/services/RepositoryService HTTP/1.1Host: readacted.comCache-Control: m

神人

国自然中标真不难！10年真实评审1v1拔高本子质量，中标率提升78.6%！赠大牛直播答疑，免费预约

2025国自然已经放榜，再次祝贺中标的老师们！所有的辛苦和坚持都是值得的~今年国自然资助率又比去年低了5.6%！所以不幸落榜的老师们也别沮丧，国自然一直都是千军万马过独木桥，并不是我们不够优秀！但是资

日本间谍学校里的中共特工

抗战初期，上海徐家汇虹桥路上有一所日本人开办的学校——东亚同文书院。名义上，这是一所旨在促进中日文化交流的私立学校，实则是“培养侵略人员和阴谋宣传的机关”。就是在这所日本人培养间谍、侵略者的学校里，我

JavaSec | Java反序列化CC4链详细分析

扫码领资料获网安教程本文由掌控安全学院 - jjxxx 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）背景在commons collecti

原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）

扫码领资料获网安教程岗位：原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）岗位职责1. 负责AI实施结果验证2. 基于需求AI智能体落地实施3. 要有日常网络安全日志和事件监测、分析、预警

魔改frida绕过App检测

Android10至16系统ROM定制篇Android PLT hook和Inline hookreadelf分析so文件:ELF结构解析全攻略so文件压缩框架Nano的原理和使用方法Dex2C把Ja

网安原创文章推荐【2025/9/6】

2025-09-06 微信公众号精选安全技术文章总览洞见网安 2025-09-06 0x1 泛微e-cology系统端口全解析：必开端口清单+高危端口清单+浏览器限制清单OA大助手 2025-09

记一次安服薅洞实战

前言记一次为数不多但还算有点收获的一次实战（平时摸鱼来着...），大致任务是对某某市某*院进行次漏洞收集和外网资产梳理且是有授权的（其实是甲方不大清楚自己外网有多少资产），漏洞质量要求还挺高。emmm

【Java安全】保姆级shiro+spring环境分析并复现spring内存马注入

一篇新手向的文章，读完这篇文章能够了解shiro550反序列化的原理和利用，CB链原理和利用，spring内存马注入原理和利用。整个文章深入浅出，同时也可以根据我给的代码，一起完成整个分析和复现。这

.NET 2025 年第 88 期实战工具库和资源汇总

在红队攻防实践中，.NET 安全技术作为 Windows 平台的核心，因其广泛部署使其成为攻击面上的关键一环。如何在 .NET 应用体系下构建完整、隐蔽、链式的攻击路径，已成为红队日常渗透中必须掌握的

.NET 内网攻防实战电子报刊

01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么

80个反序列化漏洞全景合集 (3) | 介绍一个 ViewState 反序列化不常见的知识点

在 .NET 的运行机制中，ViewState 承担着保存控件状态的重要角色，这也是红队在渗透测试中常关注的攻击面之一。设计初衷是让页面在回传时能够恢复控件状态，因此每次请求中都会看到一个名为 __V

俄罗斯 APT28 部署新型 “NotDoor” Outlook 后门，锁定北约国家企业|谷歌紧急修复安卓0day漏洞！

关键词网络攻击网络安全公司 S2 Grupo（LAB52 威胁情报团队） 披露，俄罗斯国家支持的黑客组织 APT28（又称 Fancy Bear）近期在针对多个北约成员国企业的攻击中，使用了一种名为

中小企业的网络安全正接近崩溃临界点

预算紧张、团队过度扩张以及复杂威胁的增加，正导致中小企业（SMEs）在网络安全信心方面急剧下降，因为网络犯罪分子越来越多地在供应链攻击中将他们作为目标。有限的预算、过度扩张的IT团队以及迅速演变的威胁

Windows权威工具集-sysinternals suite部署

一、什么是 Sysinternals Suite？Sysinternals Suite 是微软旗下的一整套用于Windows系统管理、诊断、排错的权威工具集，由大神 Mark Russinovich

【高危漏洞预警】百度网盘Windows客户端远程命令执行漏洞

漏洞描述:百度网盘Windоԝѕ客户端安装后,后台程序将监听本地10000端口并处理HTTP（HTTPS）请求,其中OреnSаfеBох存在命令注入漏洞,攻击者可诱导受害者点击恶意HTML页面实现远

通过分析前端js引发的SQL注入fuzz绕过代码层面和waf层面的双重防御

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

cobalt strike流量分析进阶

【2026合作伙伴巡礼】奇安盘古-奇安信旗下业务安全领域解决方案领航者

154W！真心建议师傅们冲一冲工资高、前景好的新方向！

最近，用爬虫接了点单，当个副业还过的去，所以想跟大家聊聊爬虫这个东西。可能大家都感受到了，这两年AI爆火，程序员岗位竞争再度加剧、工作稳定性大幅度降低，一门能增加收入的副业早已成为必需品。为什么我会选

常用渗透测试字典与DIY个人字典

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

假冒国安“寻宝”？一出闹剧！

近年来，随着全社会国家安全意识的不断提升，国家安全机关执法权威和公信力进一步增强，人民群众积极配合国家安全工作的热情持续高涨。然而，也有极少数不法分子利用群众对国家安全工作的支持与信任，冒充国家安全机

今日白露

转载请注明来源国家安全部微信公众号

BlockSec安全菁英计划 中山大学专场｜区块链安全行业揭秘+实习直通车+抽奖福利！

2025年，BlockSec Elite Security Talent Program（BEST计划）正式启动，致力于发掘和培养未来区块链安全领域的核心人才。作为专为高校学生打造的菁英成长计划，BE

“智能体互联网”安全体系如何构建？

摘要：智能体互联网三维安全体系 随着数字文明进入“人机共生、虚实共舞”的新纪元，智能体已深度渗透生活与生产领域，催生出以智能体互联网为核心的数字文明新基础设施。然而，智能体协作的复杂性与开放性使安全风

.NET内网实战：通过反射技术实现Rundll32绕过防护

在攻防对抗中，红队常利用 .NET 提供的反射技术，通过动态加载外部 DLL 并调用其中的任意方法，实现灵活且隐蔽的恶意代码执行。这种技术无需提前绑定目标代码，能够有效规避静态检测，同时模仿类似 ru

.NET 安全攻防知识交流社区

01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信