“京东购物卡”只要扫码就能激活购物卡？|网安卫士竟“变身”木马黑客！警惕网络敲诈勒索
“京东购物卡”只要扫码就能激活购物卡？近日有小伙伴收到了“京东购物卡”只要扫码就能激活购物卡还能领取奖品？公安部刑侦局发布视频提醒大家警惕此类新型骗局👇👇一旦你心动扫码就会落入诈骗分子的陷阱骗子会冒充
阅读全文AI的阴暗面：揭露"举报模式"与勒索企图
人工智能行业正热议最新发布的克劳德4(Claude 4)系列模型。这些模型具备先进的持续推理能力，能够在执行复杂任务时自主暂停，通过搜索引擎或外部工具检索数据，然后无缝恢复操作。持续推理与举报功能这种
阅读全文某公司的渗透技能考核靶场通关记录
作者：消失的猪猪原文链接：https://xz.aliyun.com/news/176800x0 前言某天，突然基友群发了个东西，一问说是网上别人发的，不知道哪个公司的一个技能考核的靶机环境：这个思路
阅读全文一个功能强大的多模块网络扫描工具箱
工具介绍ss0t-scna是一个功能丰富的网络扫描与安全评估工具箱，基于Python实现，提供了图形界面(GUI)和命令行界面(CLI)两种使用方式。本工具箱集成了多种网络扫描、检测和分析功能，帮助网
阅读全文【工具】追踪你的搜索：网格生成器
今天给大家介绍Bellingcat 搜索网格生成器：https://grid.bellingcat.com/开源调查通常涉及分析大面积卫星图像。Bellingcat 搜索网格生成器旨在简化此类任务，通
阅读全文【资料】美国的情报和国家安全
目录前言 ...............................................................................................
阅读全文某网盘与 Electron 的沉重代价：跨平台到底是谁在买单？
某网盘与 Electron 的沉重代价：跨平台到底是谁在买单？最近在使用一个新的网盘换换口味，但一次上传文件的经历让我彻底破防。在 macOS 上，双击打开某网盘客户端，系统风扇立刻狂转，内存飙升，C
阅读全文安全岗位需求发布(HW+驻场)
热门岗位招聘中简历投递方式：以word或者pdf格式发送至邮箱 admin@ckcsec.com ，文件命名：面试岗位+姓名+工作经验，均在两周内面试CKCsec安全研究院知识文库同步更新：https
阅读全文重生之我在异世界做代码审计(BC篇)
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。序言某天晚上一位大哥，跟我说某个BC站管理
阅读全文毫秒级浏览器指纹识别插件
插件简介@24师傅给发的一个他写的基于已收集指纹库进行识别网站指纹的浏览器插件，说适合手工打点，能毫秒级出指纹，我现在搞的少，分享给需要的人。插件原理基本架构插件采用Chrome扩展的标准架构，包含以
阅读全文【src】SRC漏洞挖掘｜优惠券叠加思路分享
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文Linux处理不连续的磁盘分区
点击上方“IT那活儿”公众号--专注于企业全栈运维技术分享，不管IT什么活儿，干就完了！！！一需求背景当前系统盘sda使用分区的方式划分lvm使用， 已分配200G，还有240G的空闲空间可用，需要划
阅读全文河南某公司办公系统遭篡改挂恶意标语被罚3万元
关注我们带你读懂网络安全某公司违反《网络安全法》被郑州市网信办行政处罚。近期，郑州市网信办工作中发现，我市某公司未履行网络安全保护义务，引发网络安全事件。郑州市网信办依据《网络安全法》对该公司作出责令
阅读全文12个行业的安全意识培训ppt更新了，不用改直接拿来用
小伙伴们，25年安全意识培训的ppt更新了，各个行业都做的更细了，这次再布局、内容上都做了调整，相信你一定喜欢，先来看看文末有福利哦。金融行业金融行业的案例、法律法规、防护手段都做了调整和更新，案例页
阅读全文工资4k，但私活收入过5w，离谱...
互联网的技术红利正在快速消退。现在这种行情，降本裁员、面试难度激增、AI技术...没个副业就感觉少了一重保障。而在各种副业中，爬虫正成为越来越多人的新选择。无论是在电商价格波动监测、行业报告撰写、自媒
阅读全文经典华为路由器漏洞复现详细分析(包括整个漏洞链)
漏洞描述Huawei HG532 with some customized versions has a remote code execution vulnerability. An authent
阅读全文记一次前端一次性sign签名的分析
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文揭秘 Windows 卷影复制服务（VSS）：核心机制解析
Inside the Volume Shadow Copy Service Exploring the Internals of VSS卷影复制服务（Volume Shadow Copy Servic
阅读全文骚操作-无头浏览器上的 SSRF
在解释这个 bug 之前，我想解释一下应用程序的易受攻击部分。此应用程序用于使用外部数据创建包含图像、视频和动态图形的仪表板。Dashboard 示例如下所示：此应用程序的主要流程是：创建控制面板用一
阅读全文【攻防实战】Linux终端上线Cobalt Strike
如果巅峰留不住，那就重走来时路前言目前在一些攻防项目中打点获取到的服务器，很多都是Linux主机。研究过程中发现网上这方面分享比较少，这里记录分享一下。本篇文章将完成三大主流操作系统，windows、
阅读全文习近平就越南前国家主席陈德良逝世向越共中央总书记苏林和越南国家主席梁强致唁电
5月24日，中共中央总书记、国家主席习近平就越南前国家主席陈德良逝世向越共中央总书记苏林、越南国家主席梁强致唁电，代表中国共产党、中国政府和中国人民表示沉痛哀悼，向陈德良家属致以诚挚慰问。习近平指出，
阅读全文【安全圈】19岁学生入侵窃取 7000 万师生信息
关键词入侵一、事件概述 🕵️♂️📊时间：2024年8月至9月主要人物：19岁的马修·莱恩（Matthew Dylean）及其同伙。目标：全美最大教育科技公司PowerSchool，服务覆盖北美及其他地
阅读全文【安全圈】“游蛇”风险提示：警惕伪装的Chrome下载站
关键词黑产一、活动概述 🌐👀发布单位国家互联网应急中心（CNCERT）与安天科技。黑产团伙又称“银狐”、“谷堕大盗”、“UTG-Q-1000”，主要攻击目标为Chrome浏览器用户。主要行为伪造Chr
阅读全文【安全圈】Pwn2Own Berlin 2025揭示多款软件重大安全隐患
关键词安全隐患一、事件概述 📣时间：2025年5月15日至17日。地点：德国柏林，作为OffensiveCon会议的一部分。主要内容：安全研究人员通过展示未公开的软件漏洞，赢取奖金。目标软件：包括VM
阅读全文ARM架构Android12系统qcow2镜像制作方法
ARM架构Android 12系统qcow2镜像制作方法，结合虚拟化工具（如QEMU/KVM）的步骤说明Android7至Android16系统定制篇(魔改)ARM架构Android系统qcow2镜像
阅读全文Ubuntu25.10的两应用将全面换代
活力无限，科技无界点击关注👉 #猕猴桃实验室 一起在网络技术里遨游Ubuntu 25.10的图像查看器和终端模拟器将全面换代在今年10月发布的Ubuntu（Questing Quokka）中的两个
阅读全文智能驾驶域控制器概述
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着汽车电子电气系统的日益复杂，传统分布式电子控制单元(ECU)架构已无法满足现代智能网联汽车对高性能计算、快速通信和高效集成的需求。在这一背景下，域控制
阅读全文