HarmonyOS Next(鸿蒙Next)获取Root权限的解决方案
在HarmonyOS Next（鸿蒙Next）系统中，获取Root权限的难度因设备和系统版本而异。APP渗透测试常见工具和方法Android15无需解锁就能Root的解决方案KernelSU全面解析:
阅读全文科研新引擎！国投集团AI万链实验室及核心技术攻关实验室集群正式落地
5月23日，由国投智能主办的2025年“智会”生态合作大会顺利举行。作为国投智能生态合作的重要平台，本届“智会”汇聚了国投集团成员企业、生态合作伙伴及众多行业专家，共同探讨人工智能在公共安全、企业数字
阅读全文NPM索引上有数十个恶意软件包正在收集主机敏感数据
最新发现，安全研究人员在NPM索引中发现了60个试图收集主机敏感数据并将其发送到由威胁者控制的Discord webhook的软件包。根据Socket威胁研究团队的说法，这些软件包从5月12日开始从三
阅读全文【蓝队】主机入侵防御系统（HIPS）apptable
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文工控安全 | 完全隔离的网络？你的双宿主设备可能并不安全
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）引言在我们对工业控制技术（OT）和工业控制系统（ICS）环境进行安全评估时，一个
阅读全文掌控安全特邀嘉宾课 | 项目攻防 - Java代码审计
分享议题项目攻防 -- Java代码审计主题内容JavaWeb三大件项目攻防代码审计真实案例讲解嘉宾介绍主讲师：yuuanshen大厂一线攻防组成员参会时间2025.05.28(周三) 20.00直播
阅读全文信息安全漏洞周报（2025年第21期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年5月19日至2025年5月25日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞908个。接报漏洞情况本周
阅读全文MATLAB被黑客攻击下线，全球工程研发受影响
GoUpSec点评：在国际科技博弈日益激烈的大背景下，对MathWorks的一次黑客攻击就可冻结全球工程研发一周，其影响不亚于一次贸易战或芯片制裁。近日，全球知名数学计算与仿真软件巨头MathWork
阅读全文俄罗斯黑客对塔吉克斯坦政府发动大规模宏病毒钓鱼攻击
近日，网络安全公司Recorded Future旗下的Insikt Group披露，一支与俄罗斯有关联的黑客组织TAG-110，近期针对塔吉克斯坦发动了一轮新型鱼叉式网络钓鱼攻击，首次弃用了其标志性的
阅读全文通用Linux x64内核态shellcode编写技巧
目录一、前 言二、虚拟地址获取三、函数地址获取四、shellcode编译五、测试shellcode六、总 结一前 言在内核态漏洞利用、ko模块动态注入、USMA或者ebpf提权时，我们需要编写一
阅读全文某NET代码审计记录
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言某一个学员让我进行审计一套NET代
阅读全文一个非常牛叉的永久的HW攻防、渗透测试知识库
面对大厂面试官抛出的最新攻防场景题时哑口无言；hw行动中因缺乏一手情报而被动挨打；漏洞爆发时全网搜索的 POC/EXP 却早已失效；看着同行手握甲方 / 乙方的规范模板与资源文档，快速推进项目却只能暗
阅读全文如何用一部手机开走任意一辆大众汽车
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文通达OA OfficeTask前台RCE、SQL注入漏洞分析
一、漏洞概述注:本文仅以安全研究为目的,分享对该漏洞的挖掘过程,文中涉及的所有漏洞均已报送给国家单位,请勿用做非法用途。通达OA是国内常用的智能办公系统，为各行业不同规模的众多用户提供信息化管理能力，
阅读全文「MiSRC助力」2025补天白帽黑客城市沙龙南京站圆满结束！
5月24日，2025补天白帽黑客城市沙龙南京站圆满结束，现场吸引了网安相关甲乙方从业者、学生近300人参会。共话AI安全 补天漏洞响应平台负责人田朋在致辞中提出随着人工智能技术的
阅读全文涉案151人、4300余万元 警方侦破一起侵犯公民个人信息案；|阿迪达斯数据泄露事件：第三方服务商漏洞致客户信息外泄
涉案151人、4300余万元 警方侦破一起侵犯公民个人信息案；山东青岛公安网安部门严打侵犯公民个人信息犯罪，侦破一起诱骗高校学生注册网络账号并层层倒卖的侵犯公民个人信息案，并据此发起2次集中收网行动，
阅读全文“开盒”，坚决打击！
中央网信办部署进一步加强“开盒”问题整治工作近日，中央网信办专门印发通知，从阻断“开盒”信息传播、完善预警机制、加大惩治力度、优化保护措施、加强宣传引导等多个维度明确工作要求，督促各地网信部门、各网站
阅读全文Foritgate飞塔下一代防火墙后渗透利用
1►环境搭建飞塔IOS下载地址https://dl.partian.co/FortiGate/Version_6.00/6.4/6.4.11/使用vmware打开ovf文件，启动fortaigate后
阅读全文一款开源免费的漏洞扫描工具-Sirius
在前面的文章中，提到过很多安全工具漏洞扫描工具，如Nessus等。但是很多工具都是收费的，本文为大家推荐一款开源免费的漏洞扫描工具Sirius Scan，Sirius Scan首个真正开源的通用漏洞扫
阅读全文渗透测试 ｜ 分享某次项目上的渗透测试漏洞复盘
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文2025-5月Solar应急响应公益月赛！
1.赛事介绍在网络安全领域，应急响应扮演着至关重要的角色。为了提升广大安全从业者和爱好者的实战能力，我们特举办应急响应比赛题目征集活动。所有题目均围绕应急响应展开，且大多数场景源自真实案例，紧贴实际，
阅读全文渗透攻防中常见的20种突破内网不出网技巧
建议将公众号点上星标✨，这样每次公众号更新文章，就会第一时间出现在你的订阅号列表~渗透测试中，突破内网环境是一项极具挑战性的任务，尤其是当目标主机无法直接访问外部网络时。这种情况下，攻击者需要利用各种
阅读全文错过等一年！网络安全+AI高含金量证书秒杀攻略
网络安全行业认证nisp 二级，cisp，pte，pts，dsg，ire，irs，cissp，iso27001 ，caisp，pmp、软考等领域认证。全年循环开班，无限跟班！全网比价，欢迎组团。直播课
阅读全文国家网络安全通报中心提醒：ComfyUI存在多个高危漏洞
5月28日，星期三，您好！中科汇能与您分享信息安全快讯：01Zimbra协作套件XSS漏洞被武器化，影响全球超12.9万服务器Zimbra协作套件(ZCS)近日被发现存在一个严重安全漏洞（CVE-20
阅读全文WinServer 2022曝出Hyper-V 虚拟机冻结、重启问题
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文攻防演练在即，研判分析除了微步在线还能用什么
零.如题近期，微步在线对其威胁情报社区平台进行了套餐调整。 社区版功能不再完全免费，查询频次、功能项均有不同程度限制。例如：基础查询类依然每日限制在 10 次；XGPT 智能分析虽已开放，但高阶行为分
阅读全文范渊荣获2025年度浙江省科技型企业家
2025年度浙江省科技型企业家科技型企业家，是科技创新的探索者、产业升级的领跑者、社会责任的践行者。近日，浙江省科协公布了2025年度浙江省科技型企业家名单。安恒信息董事长范渊入选。此次入选，既是对其
阅读全文欢迎申报｜安恒信息2025年教育部产学合作协同育人项目申报指南
申报启动 2 0 2 5为深入贯彻落实习近平总书记关于教育的重要论述，推动落实《“十四五”教育发展规划》《国务院办公厅关于深化产教融合的若干意见》，充分调动高校和企业的积极性，以产业和技术发展的最新需
阅读全文公安网安侦破一起侵犯公民个人信息案，扩线抓获涉案人员151人，涉案金额4300余万元
山东青岛公安网安部门严打侵犯公民个人信息犯罪，侦破一起诱骗高校学生注册网络账号并层层倒卖的侵犯公民个人信息案，并据此发起2次集中收网行动，抓获涉案人员151人，涉案金额4300余万元。此案的成功告破，
阅读全文