朝鲜APT组织Lazarus利用新型恶意软件攻击金融与科技行业——每周威胁情报动态第225期 （05.30-06.05）
APT攻击朝鲜APT组织Lazarus利用新型恶意软件OtterCookie攻击金融与科技行业APT组织Hive0131仿冒司法机构邮件，使用DCRat木马攻击拉丁美洲攻击活动医疗巨头Ketterin
阅读全文Android APP隐私合规检测的工具和方法
推荐阅读APP应用安全检测App安全检测实践基础常见APP抓包方法汇总(2025)Root和隐藏(Magisk+Ruru+LSPosed)LSPatch和太极框架(免Root)及MagiskAndro
阅读全文【成功复现】Meteobridge命令执行漏洞(CVE-2025-4008)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Meteobridge是Meteobridge公司的
阅读全文常见网络安全威胁和防御措施
网络安全威胁是一种技术风险，会削弱企业网络的防御能力，危及专有数据、关键应用程序和整个 IT 基础设施。由于企业面临广泛的威胁，因此他们应该仔细监控和缓解最关键的威胁和漏洞。网络安全问题有七大类，它们
阅读全文实战攻防中的代码审计
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文带正常数字签名的后门样本分析
前言概述越来越多的恶意软件使用正常的数字签名，近日笔者又跟踪到一例使用正常数字签名的后门样本，该攻击样本将相关的函数保存在文件名或INI文件当中，然后读取文件名或INI文件获取到相关函数执行恶意操作，
阅读全文日新1000-2000的工作是干啥
护网持续招人厂商深信服主要以中级为主，卡学生。只要有工作经验的师傅。地点全国可飞最好，这样钱也多一点。还有就是进场有预付款。注：不是中介不是中介，重要的话说三遍是中介是中介是中介。但是可以骂我是臭外包
阅读全文记一次EDU供应链渗透源码获取之路
声明本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与文章作者无关。前言供应链exe安装包到源码审计至大量AKSK，TOKEN泄露之旅源码获取这里直接找到学校使用该系
阅读全文记录灯塔收集学校信息，攻击薄弱点站点，拿到5K+的敏感信息
0x1 信息收集1、收集资产可疑的站点假设我们的学校为“xxx 大学”，通过 Google 找到 https://www.xxx.edu.cn/ 主域名地址，然后将 xxx.edu.cn ，直接丢到灯
阅读全文大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息
大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息在某攻防演练中，我们通过大量的资产测绘以及关键薄弱点攻击，实现了对某省级大型目标从一系列弱密码以及简单的账户劫持作为入口点，打出30w
阅读全文漏洞预警 | Elber身份认证绕过漏洞
0x00 漏洞编号CVE-2025-06740x01 危险等级高危0x02 漏洞概述Elber是一家从事广播行业模拟/数字微波链路的公司。0x03 漏洞详情CVE-2025-0674漏洞类型：身份认证
阅读全文漏洞预警 | 智邦国际ERP SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述智邦一体化ERP将企业物流、资金流、信息流等所有资源整合在一起，对销售、采购、生产、成本、库存、分销、运输、财务、人力资源进行规划，在一套
阅读全文漏洞预警 | 灵当CRM SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述灵当CRM是一款专为中小企业打造的智能客户关系管理工具。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述：灵当CRM的/crm
阅读全文工具 | exploitdb
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ExploitDB是一款轻量级用于抓取、展示和导出Exploit-D
阅读全文兄弟们怎么评价？《我还是那一句话 系统运行好好的，不要搞破坏，做点正事，你40岁后还搞这些吗？》
前言前几天发了一个免杀项目免杀shellcode加载器，免杀火绒、360、卡巴、wd大哥的留言着实让我很无语啊兄弟们怎么评价？难评啊我还是那一句话 系统运行好好的，不要搞破坏，做点正事，你40岁后还搞
阅读全文谢登科：电子数据搜查的两种模式
本文原载于《交大法学》2025年第2期。谢登科，吉林大学理论法学研究中心教授、法学博士。为编辑便宜，原文引注已略去，如需了解更多，您可点击阅读原文。若欲转载，请联系《交大法学》微信公众号（SJTUJD
阅读全文速下载！《电子信息制造业数字化转型实施方案》发布五大任务
在全球制造业竞争格局重构与数字经济加速渗透的背景下，我国制造业数字化转型已从单点突破迈向系统重构的新阶段。根据艾瑞咨询最新数据，2024年中国制造业数字化转型市场规模突破1.55万亿元，预计2025年
阅读全文近期网络安全处罚案例汇总
某公司违反《网络安全法》被郑州市网信办行政处罚近期，郑州市网信办工作中发现，我市某公司未履行网络安全保护义务，引发网络安全事件。郑州市网信办依据《网络安全法》对该公司作出责令改正，给予警告，并处以人民
阅读全文Frida通过构造方法创建对象 0x05
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文记某众测Fastjson<=1.2.68反序列化RCE过程
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文国家安全部拟推荐第十五届全国见义勇为英雄模范候选人事迹公示
国家安全部拟推荐第十五届全国见义勇为英雄模范候选人事迹公示根据《中共中央政法委员会关于举办第十五届全国见义勇为英雄模范评选表彰活动的通知》，国家安全部严格按评选程序，逐级评审、择优推荐，评选出国家安全
阅读全文务必立即拿下软考证（政策红利）
🎉全体软考人恭喜了🎉2025年重磅福利：「软考通关特训」免费学习+资源群来了！群内有：012天软考通关特训直播课02价值1599元软考通关内部资料包03大咖1V1上岸攻略计划04🔥最新真题解析+核心考
阅读全文Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文习近平同美国总统特朗普通电话
6月5日晚，国家主席习近平应约同美国总统特朗普通电话。习近平指出，校正中美关系这艘大船的航向，需要我们把好舵、定好向，尤其是排除各种干扰甚至破坏，这尤为重要。根据美方提议，两国经贸牵头人在日内瓦举行会
阅读全文【资讯】全球特定国家每日动态2025.6.5
在过去的24小时内，哈萨克斯坦展现出活跃的外交和经济动向，积极参与独联体等多边会议，推动双边贸易 合作，并在国内强化政策制定与文化庆祝活动。经济领域亮点包括稀土资源发现和矿产投资增长，但边境管控问题
阅读全文【资料】联邦调查局处理机密人力资源和情报收集工作的回顾
今天给大家分享有88页的美国联邦调查局处理机密人力资源和情报收集工作的回顾。目录引言和概述 ......................................................
阅读全文突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧
0x01 前言 本文系统梳理文件上传相关漏洞挖掘思路，从下载、读取、上传到导出，覆盖各类攻击场景，帮助安全研究者快速定位并利用这些漏洞，包括任意文件读取、路径穿越、XXE等高危场景，并提
阅读全文