自动化分析网络安全应急响应工具
FindAll 是一款专为网络安全蓝队设计的专用应急响应工具，旨在帮助团队成员有效应对和分析网络安全威胁。它集成了先进的信息收集和自动化分析功能，以提高安全事件响应的效率和准确性。FindAll 采用
阅读全文Fscan源码详细分析
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文“岂曰无名 山河为证——党的隐蔽战线与抗日战争主题展”在江苏南京梅园新村纪念馆开展
8月15日，“岂曰无名 山河为证——纪念中国人民抗日战争暨世界反法西斯战争胜利80周年党的隐蔽战线主题展”在梅园新村纪念馆开展。展览由国家安全部宣传教育局、中共江苏省委宣传部主办，南京市博物总馆、江苏
阅读全文【情报机构】以色列的情报机构
一、摩萨德（情报与特别行动研究所）官方网站： mossad.gov.il起源与法律背景。摩萨德由总理戴维·本-古里安于1949年12月创建，作为以色列的对外情报和特种作战机构；隶属于总理办公室。以色列
阅读全文【通知】第三届全国大学生开源情报数据采集与分析大赛开始报名啦！提供免费培训
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓
阅读全文一名合格红队的成长之路
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge欢迎师傅们加入内部网络安全学习圈子。圈子提供三大板块的内容：1、网络安全0.1-1学习：每周发布学习任务，由浅入深，循序渐进，
阅读全文200小时狂赚$20,300：漏洞赏金黑客挑战实录
forever young不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01背景安全小白团2023年7月，我和Mohammad Nikouei决定投入100小
阅读全文珍贵的宝石：新一代 Kerberos 攻击
执行摘要Unit 42 的研究人员展示了新的检测方法，有助于提升对一系列新型 Kerberos 攻击的检测能力。这些攻击允许攻击者修改 Kerberos 票证以维持特权访问。其中最著名的例子是黄金票证
阅读全文CVE-2025-49113——Roundcube 远程代码执行
描述此漏洞利用的是 Roundcube Webmail 1.5.0 至 1.6.10 版本中的反序列化漏洞。该漏洞允许经过身份验证的攻击者在服务器上执行任意代码。易受攻击的版本1.5.0 - 1.5.
阅读全文思科安全防火墙CVSS10分漏洞允许攻击者远程注入Shell命令
思科公司近日披露了其安全防火墙管理中心（Secure Firewall Management Center，FMC）软件中存在的一个高危安全漏洞，未经认证的攻击者可利用该漏洞远程执行具有高级权限的任
阅读全文FreeBuf周报 | GPT-5安全机制不堪一击；朝鲜攻击组织Kimsuky内部数据泄露
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！💻GPT-5安全机制不堪一击，研究人员通过回声室与叙事攻击成功破解
阅读全文新型NFC驱动PhantomCard安卓恶意软件瞄准银行用户
Part01巴西网络犯罪地下组织的新型威胁一款名为PhantomCard的新型安卓恶意软件从巴西网络犯罪地下组织浮出水面，标志着移动银行威胁的显著升级。该恶意应用利用近场通信（NFC）技术，在受害者的
阅读全文揭秘汽车电子信息安全：如何有效保护硬件Debug口？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着汽车电子技术和智能网联汽车的快速发展，车辆逐渐从传统的机械控制迈向高度集成的电子控制系统。这一趋势在提升车辆功能的同时，也带来了新的信息安全风险，尤其
阅读全文精密仪器固件分析及维修——专业守护您的仪器稳定运行
基础服务套餐 ¥10000元起还在为精密仪器固件损坏、数据丢失而焦头烂额？苦于找不到专业团队维修高端射频测试仪器？在芯片选型与采购上屡屡碰壁？市面固件修复难度高、成本不可控，且固件分析涉及敏感系统与
阅读全文实现简易ARK工具：遍历进程和内核模块
本文讨论了ARK工具在XP/WIN7 32位在内核通过ActiveProcessLinks手动遍历进程的方法，文末贴了遍历进程和内核模块的代码。1为什么要遍历进程在进行进程附加读写操作之前，我们首先需
阅读全文新课上架有没有你要学的？
官网：http://securitytech.cc/点击查看目录结构(有的需要联系作者)查看高清xmind图里面有很多课，有没有你想看的呢？公众号:安全狗的自我修养vx:2207344074http:
阅读全文【火绒安全周报】黑客组织遭“叛变”，8.9GB数据被泄露/央视起底机票退改签诈骗新套路
点击蓝字，关注+星标⭐精彩内容不迷路~01大型人力资源公司数据泄露波及近14.5万人据报道，全球大型人力资源公司Manpower在2024年12月至2025年1月遭遇网络入侵，导致约14.4万人信息被
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文InversePrompt: 将 Claude 转向它自己，一次一个提示，发现两个高危漏洞
翻译自 InversePrompt Turning Claude Against Itself, One Prompt at a Time (CVE-2025-54794 & CVE-2025-547
阅读全文【安全圈】B站崩了！
关键词B站崩了📅 时间轴2025年8月16日 11:00：动画《凡人修仙传》第156话更新（韩立结婴剧情高潮）11:00-11:30：B站主站崩溃（视频/弹幕加载失败、登录异常）🔥 引爆点在线峰值突破
阅读全文【安全圈】警惕！威海某企业钉钉惊现杀猪盘！
关键词杀猪盘⚡事件闪电复盘时间轴攻击剧本防御缺口8:30 潜入阶段伪造"李高"身份加入4个钉钉工作群企业未设入群审批机制10:15 社工启动伪装人社局红头文件触发HR下载.exe员工缺乏可执行文件风险
阅读全文【安全圈】【高危预警】1Panel管理面板惊现供应链级RCE漏洞！
关键词漏洞⚡ 漏洞速递风险标签技术杀伤链受影响场景远程命令注入绕过SSL/TLS验证 → 伪造节点身份认证 → 植入恶意WebSocket指令多节点集群架构（主从/边缘计算节点）权限绕过漏洞利用/ap
阅读全文【安全圈】挪威水坝遭黑客入侵
关键词入侵⚠️ 事件速览攻击目标挪威渔业用布雷芒厄尔（Bremanger）水坝控制系统攻击手段疑似国家支持型APT组织远程开启闸门持续泄水持续时间4小时后才被人工察觉，泄水量达719万升政治指控挪威P
阅读全文