工具 | ossec-hids
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介OSSEC是一款开源多平台的入侵检测系统。。0x01 功能说明关键目
阅读全文一个集成多源威胁情报的聚合平台，提供实时威胁情报查询和播报服务、主动拦截威胁IP，集成AI等多项常用安全类工具
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文突发！联通、移动网络服务中断，DNS安全再敲警钟
在当今社会，网络如同水、电一样，已成为支撑社会运转和日常生活不可或缺的基础设施。从社交、购物、出行等日常生活，到企业运营、公共服务的高效运转，网络深度融入各个领域。然而，近日中国联通与中国移动两大基础
阅读全文陈一新：“七戒七做”要成为国家安全机关加强工作作风建设的重要抓手
近日，国家安全部举办全国厅局长工作交流会，深入学习贯彻习近平总书记关于加强党的作风建设的重要论述，聚焦加强和改进工作作风建设的主题，交流经验、分析问题、研究举措。部党委书记、部长陈一新出席会议并讲话强
阅读全文新型钓鱼攻击利用日语字符"ん"伪装斜杠实施欺诈
安全研究人员发现了一种新型钓鱼攻击活动，攻击者利用日语平假名"ん"（Unicode U+3093）创建极具欺骗性的URL，这些网址看起来非常逼真，甚至能骗过警惕性较高的互联网用户。该攻击由安全研究员J
阅读全文专访黑客行者玄道：俯瞰星海，循道苍穹【T00ls人物专访第十二期】
玄道，一个被传奇色彩包裹的男子，据传曾以非凡之姿，与日争辉，穿越卫星之轨。作为相伴近十载的老友，他在我心中的形象鲜明而深刻：热情洋溢，真诚坦率，为人谦逊有礼，举止间流露出与众不同的成熟与务实，超越了
阅读全文西部数码NAS modUserName.php接口存在命令执行漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【高危漏洞预警】Fortinet FortiSIEM远程命令执行漏洞CVE-2025-25256
漏洞描述:Fоrtinеt FоrtiSIEM是一款由Fоrtinеt公司提供的安全管理平台,用于监控和分析网络中的安全事件该产品支持多种操作系统版本包括5.4.0至6.7.9,以及7.0.0至7.3
阅读全文禅道各版本漏洞复现汇总上篇
前言禅道各版本漏洞汇总，将网上的poc整理然后部分复现笔记记录一下，大佬勿喷，可以直接跳过。小白可以直接收藏下来学习一下很多poc我都直接给出来了，基本就是我的笔记。如果，有不对的可以指正一下，一起学
阅读全文粤港澳大湾区数字经济研究院 | THINK-ON-GRAPH 2.0
原文标题：THINK-ON-GRAPH 2.0: DEEP AND FAITHFUL LARGE LANGUAGE MODEL REASONING WITH KNOWLEDGE GUIDED RETR
阅读全文黑客利用图像隐写术传播Quasar RAT恶意软件
一、事件概述网络安全研究团队Splunk近日发布报告，详细剖析了一种新型.NET加载器，该加载器采用图像隐写术（steganography）将恶意载荷隐藏在看似无害的图像文件中，从而传播Quasar
阅读全文【免杀项目】现代bootkit与持久化机制濫用分析
0x01 工具介绍0_demo_ascii/- 带有 ASCII 艺术的 EFI 加载器（基本安全启动绕过）。1_demo_acpi_lenovo/- 高级 WPBT + LUFT 表注入（通过 Le
阅读全文CMD 渗透测试 123 条命令速查表
渗透测试、内网横向、应急响应，甚至日常运维——Windows CMD 命令总是那个最朴实无华却又无比高效的利器。可命令那么多，用法各不相同，临时百度不仅耽误时间，关键时刻还可能漏掉重要线索。所以我整理
阅读全文【安全圈】知名HR软件Workday遭数据泄露，第三方系统被攻陷
关键词数据泄露知名人力资源软件巨头Workday近日披露一起数据泄露事件，其第三方客户关系管理系统遭到黑客入侵。令人担忧的是，这次攻击并非通过技术漏洞直接突破系统防线，而是利用了最高明的"黑客艺术"—
阅读全文【安全圈】研究发现数百个 TeslaMate 部署泄露特斯拉车主敏感数据
关键词数据泄露网络安全研究人员近期发现，大量公开可访问的 TeslaMate 实例在未启用身份验证的情况下暴露了特斯拉车辆的敏感数据，包括实时 GPS 坐标、充电记录以及个人驾驶习惯，任何人都可在互联
阅读全文【安全圈】Windows 11 24H2 安全更新引发 SSD/HDD 故障与潜在数据损坏
关键词Windows微软近期推送的 Windows 11 24H2 累积安全更新（KB5063878）引发广泛关注。多名用户反馈，该补丁在部分设备上导致 SSD 和 HDD 硬盘消失，甚至出现数据损坏
阅读全文【安全圈】俄罗斯黑客组织 EncryptHub 利用 MSC EvilTwin 漏洞部署 Fickle Stealer 恶意软件
关键词网络攻击名为EncryptHub的威胁行为者正在继续利用现已修补的 Microsoft Windows 安全漏洞来传播恶意负载。Trustwave SpiderLabs 表示，它最近观察到一个
阅读全文专访黑客行者玄道：俯瞰星海，循道苍穹【T00ls人物专访第十二期】
玄道，一个被传奇色彩包裹的男子，据传曾以非凡之姿，与日争辉，穿越卫星之轨。作为相伴近十载的老友，他在我心中的形象鲜明而深刻：热情洋溢，真诚坦率，为人谦逊有礼，举止间流露出与众不同的成熟与务实，超越了
阅读全文【复现】SmartBi远程代码执行漏洞风险通告
-赛博昆仑漏洞安全风险通告-SmartBi远程代码执行漏洞风险通告漏洞描述 SmartBi 是一款专业的企业级商业智能（BI）平台，致力于为用户提供高效、灵活的数据分析与可视化解决方案。它支持多
阅读全文特斯拉车主隐私 “裸奔”，GPS 坐标、驾驶习惯等随意获取
网络安全研究人员发现，数百个公开可访问的TeslaMate实例在未经验证的情况下暴露特斯拉车辆敏感数据，导致GPS坐标、充电模式和个人驾驶习惯等隐私信息可被互联网上的任何人获取。该漏洞源于这款流行的
阅读全文零信任+AI：智能体时代的数据隐私新范式
Part01从边界控制到信任重构传统隐私观将隐私视为边界防护问题——通过权限墙、访问锁和政策管控来实现。但在人工智能体（Agentic AI）逐渐成为自主行动者的时代，这些系统无需持续监督即可与数据
阅读全文HTTP/2协议曝"MadeYouReset"漏洞，可用于发动大规模DDoS攻击
Part01漏洞概况安全研究人员在HTTP/2协议实现中发现了一个新型拒绝服务（DoS）漏洞，命名为"MadeYouReset"（CVE-2025-8671）。该漏洞于2025年8月13日公开披露，
阅读全文新型钓鱼攻击利用日语字符"ん"伪装斜杠实施欺诈
安全研究人员发现了一种新型钓鱼攻击活动，攻击者利用日语平假名"ん"（Unicode U+3093）创建极具欺骗性的URL，这些网址看起来非常逼真，甚至能骗过警惕性较高的互联网用户。该攻击由安全研究员
阅读全文内推 | 上海洲湃科技安服技术负责人火热招聘中
当下，我们所处的行业正面临着诸多挑战与不确定性。经济下行压力渐增，市场波动愈发频繁，不少岗位的稳定性受到冲击，也让许多人内心难免泛起焦虑。但请相信，即便行业 “寒冬” 已至，我们也并非孤身前行
阅读全文2025 KCTF | 第二题《初窥门径》设计思路及解析
2025 KCTF 于8月15日中午12点正式开赛！比赛设置了多维度的评分体系，包括难度值、火力值和精致度积分。今天中午12点，第二题《初窥门径》已截止答题。*注意：签到题《废柴少年觉醒》持续开放，整
阅读全文实时定位+驾驶习惯全暴露！特斯拉车主数据大规模泄漏
近日，安全研究者 Seyfullah KILIÇ 披露，数百个可公开访问的 TeslaMate 实例在未经身份验证的情况下，泄露了特斯拉车辆的敏感数据，包括精确 GPS 坐标、车型与软件版本、充电模式
阅读全文最强代码审计课程！掌握高危漏洞挖掘技巧，达到企业中级用人水平
代码审计工程师如今，代码审计已成为企业防御漏洞、提升产品安全的重要技能之一。然而，能够从零基础到精通代码审计的课程却不多。这门课程将从环境搭建到高危漏洞挖掘全覆盖，带你飞跃技术壁垒，全面了解和掌握高危
阅读全文