SRC挖掘之“捡”洞系列
原文链接：https://forum.butian.net/share/4474在SRC挖掘中，当输入单引号，出现报错，会不会高兴的跳起来，然后打开sqlmap，level设到最高，以为自己竟然能捡到
阅读全文HiTZ巴斯克语言技术中心 | 注释指南可改善零样本信息提取
原文标题：GOLLIE: ANNOTATION GUIDELINES IMPROVE ZERO-SHOT INFORMATION-EXTRACTION原文作者： Oscar Sainz, Iker
阅读全文Go | geacon样本调试分析技巧
本人不是专业的样本分析师。调试只是一种技能和手段，去了解和学习复杂样本里有意思的技术点，最终目的是尝试正向复现攻击者使用的有意思的技术点。 提取yara、Snort、IoC也只是样本分析
阅读全文SecWiki周刊（第596期）
本期关键字：白盒漏洞AI运营、白盒LLM越权检测、网络空间测绘、知识图谱精确检索、消息推送审查规避、MirageFlow带宽膨胀攻击、传输层混淆SNI规避、联合网络武器研发、Tor网络统计推理、跨层R
阅读全文美国超级网络盗窃案纪实
电商是商业方式和经济生活的一次革命，必将成为未来世界范围内重要的经贸方式之一，也是世界各国巩固和提高经济竞争力的战略发展重点。但是,由于一切商务都是在线上进行交易,就必须有一个安全可靠的环境作保证,否
阅读全文【首发复现】NVIDIA Triton 推理服务器多个漏洞（CVE-2025-23319/23320/23334）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安咨询、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称NVIDIA Triton 推理服务器多个漏洞漏洞编号CVE-2025-23319CV
阅读全文从AI诱饵到自动化攻击组织的一次深度分析与溯源
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）第一章概述近期，启明星辰ADLab在威胁狩猎平台上发现多起伪装成为AI大模型应用程序的
阅读全文公开一个Frida通用检测方法！Frida源码分析正式完结撒花！安卓逆向第一阶段更新过半。
Frida检测方法见文末！vscode ➜ /workspaces/frida-course (master) $ ./test-demo.sh lListing all available demo
阅读全文【安全圈】谷歌遭UNC6040黑客组织钓鱼攻击：Salesforce数据泄露敲响企业安全警钟
关键词网络攻击谷歌近期罕见披露了一起针对其Salesforce系统的精密钓鱼攻击事件，凸显社会工程学攻击已成为企业安全体系中最薄弱的环节。事件始于2025年6月，UNC6040黑客组织通过精心伪装的语
阅读全文【安全圈】朝鲜Lazarus黑客组织以虚假故障为诱饵，投放PyLangGhost RAT窃取敏感信息
关键词网络攻击近期网络安全研究人员发现，朝鲜Lazarus黑客组织（APT38）发起了新一轮针对金融与科技行业的渗透攻击。与以往不同，此次攻击采用了一种更为精巧的社会工程学手段——通过伪造系统摄像头与
阅读全文【安全圈】Steam将于10月正式停止支持macOS Big Sur，用户升级迫在眉睫
关键词steam备受游戏玩家关注的系统兼容性事件近日有了新进展。Valve旗下游戏平台Steam宣布，自2025年10月15日起将正式终止对macOS 11 Big Sur系统的支持。这一决定源自于技
阅读全文【安全圈】荷兰KLM航空证实第三方系统遭入侵 部分客户信息泄露
关键词网络钓鱼荷兰皇家航空公司（KLM）近日遭遇一起严重的数据泄露事件。事件根源在于该航空公司使用的一家第三方服务平台遭到未授权入侵，导致部分客户个人信息外泄。尽管航空公司强调核心系统和敏感财务数据未
阅读全文FATF 年度大考：全球加密监管成绩单揭晓
2025年6月，FATF 发布了其关于加密资产监管的第六次针对性更新报告，结论令人震惊：全球仅有1个司法管辖区在虚拟资产监管上达到 FATF 的"完全合规"标准，而高达20%的国家仍处于"不合规"状态
阅读全文内网被打穿了，怎么办？
还能怎么办，跑路呗，没人跑，我跑，第二天九点跑到客户现场，进行应急处置。 「电瓶车骑了一个小时，各种牛鬼蛇神都有，逆行的、骑着好好的前面也没车，突然刹停、走最右侧突然左侧打方向，也不往后看有没有电瓶车
阅读全文微软推出"愤怒计划"：利用AI工具实现恶意软件自主分类
微软周二宣布推出一款能够自主分析并分类软件的人工智能（AI）代理系统，旨在提升恶意软件检测能力。这款基于大语言模型（LLM）的自主恶意软件分类系统目前仍处于原型阶段，被微软内部代号命名为"愤怒计划"（
阅读全文ISC.AI 2025：All IN AGENT，开启智能体驱动新时代
2025年8月6日，全球性、高规格、广覆盖的AI+安全双域峰会 —— 第十三届互联网安全大会（以下简称ISC.AI 2025）于北京国家会议中心隆重举行。本次峰会由中国互联网协会、中国人工智能学会、中
阅读全文散裂蜘蛛威胁组织分析报告：新战术、技术与攻击指标
散裂蜘蛛（Scattered Spider）是当前最复杂且顽固的网络犯罪组织之一，其攻击手段已从基础钓鱼攻击升级为针对关键基础设施的多阶段勒索软件攻击。该组织转向虚拟机管理程序（hypervisor）
阅读全文10万条ChatGPT对话遭泄露：OpenAI新功能为何适得其反
Part01数据泄露事件始末ChatGPT近期因测试一项允许搜索引擎索引用户对话的功能而陷入舆论漩涡，导致超过10万条聊天记录在互联网上公开可查。尽管OpenAI已与谷歌合作移除这些链接的索引，但仍有
阅读全文0 基础也能挖出高危漏洞！IRify 代码审计全过程
本次实战目标⬇️https://github.com/leveryd/go-sec-code【一次完整的审计流程】当一次扫描完成时，我们可以在任务列表查看所有扫描结果：审计漏洞页面功能如下：项目/文件
阅读全文2025 KCTF 剧情抢先看 | 灵霄剑影燃苍穹，逆旅设伏谁能破？
看雪·2025 KCTF 将于8月15日12:00正式开赛灵霄剑影燃苍穹逆旅设伏，谁破雄关？8月10日截止征题，防守方规则看这里2025 KCTF 情节概要在灵霄大陆，修仙与科技交织。少年苏逸尘偶然获
阅读全文深入理解加密算法篇：哈希算法MD5
MD5全称为Message Digest Algorithm 5，消息摘要算法第五代首先对于MD5的结果为固定的32位，并且为hex字符串的输出，那么实际的长度为16字节对于HelloWorld的MD
阅读全文HTTP/1.1 漏洞致数百万网站遭恶意接管
近日，HTTP/1.1 协议存在致命漏洞的消息引发关注，该漏洞可能导致数百万网站遭遇恶意接管。据 PortSwigger 报告显示，该漏洞暴露了 HTTP 请求走私攻击能够绕过供应商多年来实施的安全防
阅读全文【免费领】HW护网行动经典面试题总结（含答案）
点击蓝字/关注我们今日福利HW护网经典面试题解析 挑战HW兼职超高日薪之必读宝典覆盖历年HW护网行动面试常考真题限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识
阅读全文强烈建议立即拿下软考证！（重大利好）
🎉全体安全、运维人恭喜了🎉2025年重磅福利：「软考通关特训」免费学习+资源群来了！群内有：012天软考通关特训直播课02价值1599元软考通关内部资料包03大咖1V1上岸攻略计划04🔥最新真题解析+
阅读全文终端安全新时代！AI自主逆向软件并找出未知恶意软件
关注我们带你读懂网络安全Project Ire系统通过调用API，整合多种逆向工程工具，从底层二进制分析、控制流重构乃至代码行为等角度不断更新对目标文件的理解，从而实现对测试数据集漏报率约一成、误报率
阅读全文工信部：关于防范BERT勒索软件的风险提示
关注我们带你读懂网络安全主要攻击目标为医疗健康、科技及活动服务等行业用户，可能导致服务中断、业务停摆等风险。近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测发现BERT勒索软件持续
阅读全文