智能公交系统漏洞曝光：攻击者可远程操控车辆
近日，研究人员发现多个主流公交运营商使用的车载调制解调器存在一个严重的安全漏洞——CVE-2025-44179，该漏洞暴露了公交系统的远程管理接口，使得黑客能够通过远程攻击，不仅追踪公交实时位置，还能
阅读全文Windows内核漏洞分析与EXP编写技巧
本课程讲师，一直以来都想找寻一个比较简单、通俗易懂的方法将很难的东西传授给学员，但是“内核“这个知识点比较特殊，它本身确实有难度，要想用简单的方式表达，要么省略很多内核当中比较细节的点，要么直接放弃一
阅读全文强强联合，安全护航 | 绿盟云原生容器安全产品与天翼云TeleDB完成深度适配
全文共816字，阅读大约需2分钟。近期，绿盟云原生容器安全产品（以下简称：绿盟CNSP）与天翼云TeleDB，基于信创CPU和操作系统顺利完成了全面的产品适配和功能验证，并交付第三方用户使用，标志着双
阅读全文记一次内网横向破解管理员密码
前言本文章所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.外网打点首先一波信息收集过后，把最后收集的到的 url 拿到 htt
阅读全文【免费领】超强渗透工具：Kali Linux实战技术教程
点击蓝字/关注我们今日福利全网超详细的Kali Linux实战指南帮助筛选最佳Kali工具，并提供使用细节实战案例解析Kali提供的工具执行攻击限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目
阅读全文【资源汇总】常用网络安全、渗透测试、等保密评资源汇总
常用网络安全、渗透测试、等保密评资源汇总1.国家标准国家标准全文公开文件类型：PDF扫描件文件限制：数字签名，可以用金山pdf去除文件水印：无https://openstd.samr.gov.cn/b
阅读全文WinRAR最新0day漏洞攻击活动分析及总结
执行摘要零日漏洞对网络安全构成严重威胁。ESET 研究人员近期发现的 WinRAR 零日漏洞（CVE-2025-8088），已引发业界高度关注。该漏洞属于路径遍历漏洞，攻击者可利用 Windows 备
阅读全文5 个你可能从未听过的 Linux 网络命令，强烈建议收藏！
无论你是在家里搭建服务器、管理小型局域网，还是单纯喜欢折腾 Linux 系统，这些命令都值得你掌握。学会它们，你的网络调试和分析能力将大幅提升。1. iftop —— 网络流量的“速度表”如果你用过
阅读全文如果你被勒索病毒勒索了怎么办？老板必看防护指南
最近，又有不少小微型企业的财务电脑中了勒索病毒！观察发现，这些受害者有几个共同点：都用着国内某著名财务软件。财务部门就一两台电脑。没有专业网管，老板自己也不太懂电脑。今天这篇，适合对电脑和病毒不太了解
阅读全文安全简讯（2025.08.12）
1. 美国联邦司法机构确认网络攻击，敏感案件文件安全遭威胁8月8日，美国联邦司法机构近日证实，其用于管理机密法庭文件的电子案件管理系统正遭遇复杂且持续的网络攻击，并已采取额外安全措施加强防护。此次受攻
阅读全文信息安全漏洞周报（2025年第32期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年8月4日至2025年8月10日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞667个。接报漏洞情况本周C
阅读全文《Java代码审计高阶实战班》第二期开课，在第一期百余节基础上，新增更多代码审计实战，探索代审宇宙！
在瞬息万变的网络攻防领域，Java 应用的安全基石至关重要。Java 作为全球最流行的编程语言之一，其代码安全审计能力更是网络安全领域不可或缺的核心技能。然而，代码审计能力的培养绝非一日之功，它需要一
阅读全文【已复现】Cherry Studio 命令注入漏洞(CVE-2025-54074)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Cherry Studio 命令注入漏洞漏洞编号QVD-2025-30864,CVE-2025-54074公开时间2025-08-11影响量
阅读全文渗透测试技巧：利用 Windows 长文件名，眼不见，心不烦
一、引言红队成员和渗透测试人员始终需要考虑的一个非常重要的问题是如何保持有效载荷的低调。如果你的有效载荷不断被杀毒软件捕获和拦截，你就无法开展活动。除了避开杀毒软件的监视之外，防止你的有效载荷被提交到
阅读全文不敌 4o？新发布 GPT-5 差评如潮
高危漏洞 紧急修复指南 RCE Patch OpenAI 最新发布的 GPT-5 安全性能堪忧，发布后不到 24 小时就被多个安全团队“越狱”。测试显示其原始模型对 89% 的攻击无防御能力，添
阅读全文sci论文润色机构怎么选？这家老牌润色机构录用率超96.7%
实验数据再漂亮，创新点再足也没用，sci审稿人读不通我们的语言，一样被拒稿……这是我一位师弟的亲身经历，他本身英语水平挺好的，所以直接写的英文稿件，在投稿前想着用AI来润个色就行了，结果因语言问题被拒
阅读全文从2017到2025，Phobos勒索家族的进化之路与最新恢复手段支持（文末附可恢复的后缀对应邮箱）
1. Phobos信息简介Phobos勒索软件家族于2017年末首次出现，并在2019年初开始在全球范围内批量攻击，Phobos勒索软件在2024年第一季度表现出强大的活跃度，与8Base一同位居第二
阅读全文Magisk和LSPosed检测绕过
逆向开发资料(2025)手游逆向与防护(建议收藏)手游修改器锁机APP的逆向分析Unity il2cpp游戏逆向分析技巧Unity il2cpp游戏逆向分析浅析手游安全之cocos2d-x的源码浅析(
阅读全文央视曝光车企承诺 60 天支付账期兑现情况，工信部调研一汽、广汽、赛力斯
点击上方蓝字谈思实验室获取更多汽车网络安全资讯6月10日到11日，17家国内车企公开承诺供应商支付账期不超60天。8月11日，距离公开承诺正好过去了60天，车企兑现情况如何？已经兑现的车企是如何实现承
阅读全文速修！WinRAR 目录穿越漏洞被APT积极利用
漏洞概况WinRAR是一款流行的Windows平台压缩和归档工具。近日，微步情报局获取到WinRAR修复了一处目录穿越漏洞（CVE-2025-8088）。根据微步漏洞情报显示，该漏洞已经被APT组织积
阅读全文LingJing（灵境）公测：新一代本地桌面级网络安全靶场平台，傻瓜化一键安装靶机！
给群里414a师傅转发推荐下他的靶场平台，基本上覆盖了市面所有常见靶场，非常适合新人打靶练手学习，能省去我们不少搭建靶场的时间！！！免责声明本平台仅供网络安全研究与教育用途，旨在提供给具备专业技能的白
阅读全文一个功能强大的BurpSuite文件上传漏洞自动化fuzz测试插件
版本更新v1.1.0新增功能：添加云环境绕过模块，支持对象存储、容器化环境和Serverless特性绕过添加高级防御绕过模块，针对AI分析引擎和行为沙箱系统增强特性：字符变异、数据溢出和内容混淆技术新
阅读全文新型恶意软件 Plague Linux 允许攻击者获得 SSH 访问权限
新发现的Linux恶意软件在完成逃避检测后，开始允许攻击者获得持久的SSH访问权限，并绕过受感染系统的身份验证。Nextron Systems 的安全研究人员发现了该恶意软件，并将其命名为“Plagu
阅读全文XCon2025议题||LLM时代的安全新范式
XCon2025||未来·皆有AI当安全攻防节奏以秒级计量，传统“人力密集型”防御体系正面临崩塌性的挑战。 大模型驱动的AI Agent技术爆发性发展，正推动安全能力从辅助工具向自主决策执行体跃迁——
阅读全文疑似俄罗斯黑客利用WinRAR软件0Day漏洞展开攻击活动
一、事件概述近日，备受全球用户喜欢使用的压缩软件WinRAR被曝出存在严重安全漏洞，编号为CVE-2025-8088。该漏洞允许攻击者通过精心设计的恶意存档文件，在受害者计算机的启动文件夹中放置可执行
阅读全文暴露的 JDWP 在野外被利用：当调试端口被留下开放时会发生什么
翻译自 Exposed JDWP Exploited in the Wild What Happens When Debug Ports Are Left Open免责声明：本博客文章仅用于教育和研究
阅读全文2025 年 XSS 的 BugBounty 狩猎
官网：http://securitytech.cc/现代 XSS 向量、有效载荷和防御策略的实用指南。按 Enter 键或单击以查看大图XSS 的持久威胁在不断变化的 Web 安全世界中，跨站脚本 （
阅读全文