当心别被“套路”了
近年来，境外间谍情报机关紧盯我党政机关、国防军工、科研机构、高等院校及驻外机构等工作人员，以各种卑劣手段实施拉拢策反，危害我国家安全。结合多起案例特点，小编为您揭露一些间谍常用“套路”。“官方”身份贴
阅读全文帕德博恩大学 | 传输层混淆：在TLS层规避SNI审查
原文标题：Transport Layer Obscurity: Circumventing SNI Censorship on the TLS-Layer原文作者：Niklas Niere, Feli
阅读全文Weekly06:N8N实践、RAG科普与Coze开源解读
本周做了什么本周没有发文，确实是时间有些紧张，不过算起来还有几天就结束这次行动了。时间紧张是事实，另外的时间全给N8N了。啥是N8N？可以看看我上周的周报。N8N真是给人带来无限的可能。我主要做了一个
阅读全文一次从0到1的逻辑漏洞挖掘之旅
前言最近对某产品进行渗透测试，系统登陆进去发现是一片空白，前端没有任何菜单，界面，登陆后也仅仅只会产生两个后端请求，通过爆破也发现没有什么敏感的接口、api文档等。以往遇到这种情况都是直接下一个，但这
阅读全文AI漏洞扫描器 - Scan-X
01 项目地址https://github.com/kk12-30/Scan-X02 项目介绍项目描述Scan-X是一款基于mitmproxy高效的被动扫描器，专注于快速识别常见Web漏洞，包括SQL
阅读全文【安全圈】微软365全球管理后台"停摆危机"：企业数字化命脉的72小时断流警报
关键词Microsoft2025年7月24日晨间，当纽约证券交易所的科技股分析师们打开电脑时，一场悄无声息的数字瘫痪正在蔓延——微软365管理员中心（Admin Center）突然在全球范围内出现访问
阅读全文【安全圈】千万保单背后的暗战：全美人寿1.4亿客户数据遭"少年黑客团"攻陷始末
关键词数据泄露2025年7月16日凌晨，明尼阿波利斯市的全美人寿（Allianz Life）数据中心警报骤响。黑客们正通过云客服系统的后门，如入无人之境般搬运着含有140万份保单的数据库——这不是寻常
阅读全文【安全圈】电竞外设惊现"傀儡鼠标"：黑客借官方驱动植入Xred病毒入侵百万玩家
关键词网络病毒2025年夏，电竞圈爆发一场隐秘的数字瘟疫。德国外设大厂Endgame Gear的OP1w 4K V2鼠标配置工具，竟化身特洛伊木马——黑客通过污染官方下载通道，向玩家输送潜伏期长达14
阅读全文【安全圈】数字猎手揭开印度假币帝国：人脸识别与GPS技术如何摧毁2亿美元的黑色产业链
关键词网络犯罪2025年夏，孟买郊外一家数码印刷厂内，工业级喷墨打印机昼夜不停地吞吐着特殊纸张。这些印有甘地头像的"艺术品"正通过Meta旗下平台流向全印度——这不是普通印刷业务，而是一个规模惊人的假
阅读全文一文了解汽车ECU应用层软件开发工具链
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在汽车电子领域，ECU应用层软件开发工具具有极其重要的地位，它们贯穿于整个开发流程，从最初的需求管理、模型开发到最终的软件标定，为开发高效、可靠、功能强大
阅读全文Autosar IPduM 功能介绍
点击上方蓝字谈思实验室获取更多汽车网络安全资讯IPduM 是一种能够根据配置字段来实现同一个 PDU 发送不同 layout 的 I-Signals / I-PDUs。用更简单的话来说，就是通过一个
阅读全文新型AI生成Linux恶意软件Koske现身威胁环境
Part01专为加密货币挖矿设计的AI产物网络安全公司Aquasec研究人员发现，新型Linux恶意软件Koske疑似借助人工智能技术开发，专门用于加密货币挖矿活动。该恶意代码通过rootkit技术和
阅读全文TP-Link NVR 安全更新：命令注入漏洞可能导致远程代码执行
Part01漏洞概述TP-Link 近日发布安全公告，警告其 VIGI NVR1104H-4P V1 和 VIGI NVR2016H-16MP V2 两款网络视频录像机（NVR）设备存在两个关键的操作
阅读全文应急实战 | 一次没攻击流量的应急
一次没攻击流量的应急前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请私聊删除。还在学怎么挖通用漏洞和src吗？知识星球有什么，续费也有优惠
阅读全文sci论文发表！保姆级投稿来了，同领域大牛一站式托管，最快三个月接收！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文2025-07-27 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文GoFinger - 红队资产指纹发现与管理利器
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文另类的漏洞挖掘思路 | 挖掘证书颁发机构的安全问题
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）证书颁发机构（CA）是互联网安全的重要支柱；一旦它们被攻破，用户将失去安全连接网
阅读全文内部圈子+专属知识库介绍
扫码领资料获网安教程、网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部
阅读全文通过 RDP 发现幽灵：微小位图缓存中的横向移动
翻译自 Chasing Ghosts Over RDP: Lateral Movement in Tiny Bitmaps 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防
阅读全文利用AI逆向栈溢出ctf程序（二）：花絮
不谈技术问题了，就聊一下昨天逆向中的一些思考和花絮，同时 推荐一些相关日常的学习文章。1、为什么花那么长时间？复盘反思：出题人（作者）有点坑，一是他的出题点压根不是在栈溢出怎么搞定的问题，而是只要想到
阅读全文Android Studio配置gradle版本和国内下载源
maven gradle阿里云源Android Studio中gradle文件下载慢的解决方法Android Studio gradle无法编译App的完美解决方法Android Studio中gra
阅读全文.NET内网实战：通过文件映射技术实现注入本地进程
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET 2025 年第 82 期实战工具库和资源汇总
在红队攻防实践中，.NET 安全技术作为 Windows 平台的核心，因其广泛部署使其成为攻击面上的关键一环。如何在 .NET 应用体系下构建完整、隐蔽、链式的攻击路径，已成为红队日常渗透中必须掌握的
阅读全文