赠开学礼包！2026看雪·安卓高级研修班（2w/3w计划-夏季班）招生中
有问必答，知无不言，言无不尽，用心服务！更有职业推介服务，全方位简历指导/服务就业！1、开学大礼包现在购课，可获开学礼包3W班高研网课开学大礼包：测试手机pixel62W班高研网课开学大礼包：测试手机
阅读全文习近平同埃及总统塞西就中埃建交70周年互致贺电
习近平同埃及总统塞西就中埃建交70周年互致贺电李强同埃及总理马德布利互致贺电5月30日，国家主席习近平同埃及总统塞西互致贺电，庆祝两国建交70周年。习近平指出，埃及是最早同新中国建交的阿拉伯和非洲国家
阅读全文双剑合璧:用Frida-MCP一键脱壳 + IDAMCP/GhidraMCP深度逆向分析SO库(全自动逆向工作流)
APK逆向分析工具V1.2APP逆向分析工具V4.5APK安全加固平台V5.2Android so逆向分析工具Python逆向分析工具V2.5Unity手游无Root注入工具Android病毒分析工具
阅读全文木鱼沙箱软件分析平台全新开启内测
木鱼分析沙箱新版本重磅内测来袭木鱼的目标是对安卓与iOS移动系统软件实现全方位的穿透分析，做安全分析从业员样本分析路上的瑞士军刀。沙箱功能APK静态与动态分析XAPK静态与动态分析自动化逆向分析APP
阅读全文创新型 C2 和 数据泄露
黑客利用合法平台融入正常的网络活动。从 Telegram 机器人和 Google Sheets 到云存储工具，这些原本受信任的服务正被重新用于命令控制和数据窃取。LOLC2研究这一课题的一个绝佳资源是
阅读全文构建检测基础：第三部分 - PowerShell 与脚本日志的三大支柱
原文链接作者https://trustedsec.com/blog/building-a-detection-foundation-part-3-powershell-and-script-loggi
阅读全文构建检测基础：第四部分 - Sysmon
原文链接作者https://trustedsec.com/blog/building-a-detection-foundation-part-4-sysmonCarlos Perez填补原生日志的盲区
阅读全文“百余家官方网站被劫持引流”警示：如何筑牢Web安全防线？
真实案发：你的Web防护真的管用吗？最高人民检察院近期公开披露了一起性质恶劣的规模化网络攻击案件：某黑客利用多家单位网站文件上传接口“无防护”的漏洞，非法控制150余台服务器，将150余家单位的官网批
阅读全文【课程】战略情报撰写-2（视频）
上一讲我们从宏观视角勾勒了战略情报撰写的历史演进脉络，向大家介绍了中西方三大情报传统的概况。从本讲开始，我们将逐一深入这三大传统的核心内容。首先登场的是美国NIE（国家情报评估，National In
阅读全文通过Google Gemini绕过Android锁屏【未修复】
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文红蓝攻防｜RTSP 漏洞利用全攻略：资产收集→爆破→查看监控（附工具）
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文30 个渗透实战技巧 从弱口令爆破到权限提升全攻略！
本文分享的 30 个实战技巧，均面向企业安全运维与合法渗透测试场景，旨在帮助安全从业者提升防御能力，而非提供攻击工具。第一部分：弱口令爆破实战技巧弱口令是网络安全的 “头号漏洞”，实战中需兼顾 “高
阅读全文$500的V8漏洞赏金：白帽子的尊严到底值几个钱？
导语：V8引擎里一个能越界写内存的高危漏洞，Google给了多少赏金？500美元。知名研究员C2IRIS忍不住发推开喷："$500 for an OOB write in V8 💀 如果你还参加这些b
阅读全文Notepad++ 爆出多个 RCE 漏洞（CVE-2026-48778 等）—— 千万级 Windows 用户受影响
导语：你电脑上最常用的文本编辑器，可能是攻击者的下一扇后门。Notepad++ 近日发布紧急安全更新，一口气修复三个漏洞，其中两个可导致任意代码执行——而利用方式出奇简单，只需诱使受害者替换一个配置文
阅读全文印度 8.5 亿 Aadhaar 身份记录疑似泄露——全球最大规模身份数据泄露事件
导语：暗网论坛上，威胁行为者 deb163 以 8 点（约数百美元）的极低价格，挂出了据称包含 8.5 亿条印度居民身份记录的 JSON 数据集——涵盖姓名、Aadhaar 号码、地址、手机号、邮箱等
阅读全文敏感信息挖掘工具DigDeep
前言掘地三尺（DigDeep）是一款面向渗透测试、代码审计、源码泄漏排查场景的敏感信息挖掘工具，核心目标是高效、精准地从各类源码文件（覆盖云安全、小程序、APP、Web 等场景）中提取近百类敏感数据，
阅读全文AI + Skill + Burp MCP 协同实战：从匿名入口到记录读取的一次移动端代码审计闭环
0x01 前言过去一段时间，AI 在安全测试场景中的讨论很多，但真正落到实战时，问题往往不在于“AI能不能一键挖洞”，而在于它能不能稳定参与一次真实的审计闭环。对代码审计类项目来说，最耗时的通常不是最
阅读全文宋清渭回忆录_岁月纪实
2026.5.25宋清渭，1952年至1983年在福州军区工作，1987年11月至1994年10月任济南军区政委、党委书记，1994年被授予上将军衔，2003年离休，2022年去世。宋清渭回忆录_岁
阅读全文【课程】战略情报撰写-1（视频）
第一节战略情报概述一、战略情报的定义战略情报（Strategic Intelligence）是情报学中的核心概念，但其定义在不同学术传统和机构语境中存在差异。理解这些差异，有助于我们把握情报撰写的本质
阅读全文2025年度重庆市科学技术奖（网络空间安全领域）
原始标题：重庆市科学技术奖励工作办公室公告原始链接：https://kjj.cq.gov.cn/zwxx_176/tzgg/202605/t20260518_15684786.html分析引擎：腾讯云
阅读全文2026 SCI 论文辅导机构怎么选？最新综合实力排名 + 避坑指南！
对硕博研究生与高校教师而言，SCI 论文是毕业、评职称、申报科研项目的核心凭证。但市面上辅导机构鱼龙混杂，很多人都在踩坑：榜单多为广告、导师资质不明、担心陷入代写风险。本文用真实测评逻辑，给出 202
阅读全文重磅曝光！某国动用 41 种网络武器攻击我国高校，上千条攻击链路细节揭秘
近日，央视播出保密科普纪录片《守护：警惕身边的泄密风险》第三集《网上 “暗战”》，完整曝光一起国家级大规模网络攻击案件。境外情报机构针对我国重点高校展开长期渗透，累计动用41 种定制化网络攻击武器，搭
阅读全文【安全圈】联邦调查局警告：假冒国际足联网站借世界杯实施诈骗
关键词诈骗联邦调查局（FBI）发出警告，在 2026 年世界杯前夕，出现了一些假冒国际足联（FIFA）的网站，这些网站旨在窃取个人和财务信息、售卖假门票与贵宾套餐，以及实施与赛事相关的其他诈骗活动。这
阅读全文【安全圈】新型 BTMOB 安卓恶意软件可实现设备完全接管
关键词恶意软件ESET 警告称，BTMOB 远程访问木马（RAT）因其具备数据窃取和设备接管能力，正对安卓用户构成日益严重的威胁。据信，BTMOB 基于 SpySolr 恶意软件开发，通过网络钓鱼攻击
阅读全文【安全圈】黑客利用 FortiClient EMS 漏洞推送信息窃取恶意软件
关键词恶意软件黑客正在利用 FortiClient 企业管理服务器（EMS）中的一个身份验证绕过漏洞（CVE - 2026 - 35616），来传播一款未公开的名为 EKZ 的凭证窃取程序。攻击者将该
阅读全文每周蓝军技术推送（2026.5.23-5.29）
内网渗透多阶段Linux入侵：从暴露的F5边缘设备渗透至Confluence服务器窃取凭据并横向移动https://www.microsoft.com/en-us/security/blog/2026
阅读全文