国家安全机关迅速兴起开展深入贯彻中央八项规定精神学习教育热潮
开展深入贯彻中央八项规定精神学习教育，是党中央部署的一项重大政治任务，是巩固深化主题教育和党纪学习教育成果、纵深推进全面从严治党的重要举措。按照党中央要求，国家安全部党委迅速启动部署，各地国家安全机关
阅读全文AI的攻与防：基于大模型漏洞基因库的威胁狩猎与企业级纵深防御
前言 在数字化时代，人工智能（AI）技术的飞速发展无疑为各行各业带来了革命性的变化。然而，随着AI技术的广泛应用，网络安全风险也随之增加，成为我们必须直面的严峻挑战。本文将深入探讨AI发展带来的
阅读全文安卓逆向 -- 记录破解某灰产软件
昨天去闲鱼搞了一单，买家给了我一个破解版和原版。破解版是数字加固，原版是梆梆加固。买家说要二次注入圈钱，于是我优先考虑搞原版。原版分析脱壳梆梆加固相信已经是基本操作，各种工具（如反射）都可以脱，脱完改
阅读全文蓝队IP封禁Tools工具 -- BT_SuperTools(5月7日更新)
暗月渗透测试10提权篇17课合集下载链接：https://pan.quark.cn/s/8e3f5fdb8771===================================免责声明请勿利用文
阅读全文字节与华为2025届校招薪资对比
2025校招季，字节跳动与华为作为互联网和科技领域的头部企业，始终是应届生的热门选择字节跳动华为一、基础薪资对比从2025 届校招数据来看，两家的薪资构成差异显著：✅ 华为月薪跨度大：研发
阅读全文国hu攻防比赛蓝队防守经验总结（中篇）
Part1 前言 大家好，我是ABC_123。一年一度的大考即将来临，过去几年有幸参与过几家单位的主防工作，在与大家一起为期几周的蓝队防守中，有几次零失分的成功防守案例。在防守工作开展时，我习惯使用
阅读全文第122篇：国hu攻防比赛蓝队防守经验总结（中篇）
Part1 前言 大家好，我是ABC_123。一年一度的大考即将来临，过去几年有幸参与过几家单位的主防工作，在与大家一起为期几周的蓝队防守中，有几次零失分的成功防守案例。在防守工作开展时，我习惯使用
阅读全文高质量的发展从追求季度利润开始
实话说，我还是非常羡慕账上大把现金可以浪很长时间的那几家网安公司。我们比不得，我们只是确保账上留够了18个月的现金，这样在收入中断的情况下，也能够活下去，谁知道这个世界会发生什么事情呢？但是这种活是苟
阅读全文Webshell木马免杀、流量加密传输工具 - XG_NTAI
01 项目地址https://github.com/xiaogang000/XG_NTAI02 项目介绍项目描述用于Webshell木马免杀、流量加密传输。免杀冰蝎、哥斯拉等Webshell的ASP、
阅读全文一次十分详细的漏洞挖掘记录,新思路+多个高危
“cookie中缺少了JSESSIONID，这时候我拿缺少JSESSIONID的包去修改userid居然发现成功了。Cookie变成了万能cookie，可以用于任意用户的信息修改。删除了JSESSIO
阅读全文浅谈edusrc，逻辑漏洞，越权，接管到getshell，如何快速找准漏洞
文章首发：奇安信攻防社区https://forum.butian.net/share/4291之前闲来无事承接了一个高校的渗透测试，测试过程中没有什么复杂的漏洞，是一些基础的edu常见漏洞，适合基础学
阅读全文一名合格红队的成长之路
应Freebuf邀请，以及多位师傅们留言、私信，内部网络安全学习圈子重启。本次的学习路径在原有的基础上扩充了SRC挖掘、实战攻防、AI安全的内容，平台搬到了Freebuf知识大陆本网络安全学习圈提供三
阅读全文65535个门户：理解并掌握Linux网络端口的本质与应用
网络端口是任何网络通信中的关键组件，它们就像特定服务和协议交互的门户。例如，端口80常用于HTTP流量，而端口22用于SSH连接。有效地理解和管理这些端口对于保障Linux环境的安全和优化至关重要。本
阅读全文习近平同俄罗斯总统普京会谈
当地时间5月8日上午，俄罗斯总统普京同中国国家主席习近平在莫斯科克里姆林宫举行会谈。两国元首就中俄关系和重大国际和地区问题深入交换意见，一致同意坚定不移深化战略协作，推动中俄关系稳定、健康、高水平发展
阅读全文【CTFer成长之路】举足轻重的信息搜集
举足轻重的信息搜集常见的搜集题目描述:一共3部分flagdocker-compose.ymlversion: '3.2'services: web: image: registry.cn-ha
阅读全文【安全圈】国产操作系统重大突破：华为正式发布鸿蒙PC
关键词鸿蒙系统5月8日，华为在深圳举办鸿蒙电脑技术与生态沟通会，正式推出搭载鸿蒙操作系统的PC产品，标志着国产操作系统在个人电脑领域迈出关键一步，实现从移动端到桌面端的全面覆盖。五年研发积淀，打造自主
阅读全文【安全圈】公安部深化网络安全等级保护制度 出台新规促进行业规范发展
关键词网络安全2025年，公安部网安局连续发布两份重要文件，进一步规范网络安全等级保护工作。3月8日出台《关于进一步做好网络安全等级保护有关工作的函》（公网安〔2025〕1001号），提出新要求后，4
阅读全文【安全圈】LockBit勒索组织遭黑客反制 内部数据库遭全面泄露
关键词网络攻击臭名昭著的LockBit勒索软件运营团队近日遭遇重大安全事件。5月7日，其暗网基础设施遭到入侵，攻击者不仅篡改页面内容，还泄露了包含敏感运营数据的完整数据库。此次入侵对该全球最具破坏力的
阅读全文【安全圈】SonicWall SMA 100系列发现多个漏洞紧急安全更新
关键词安全漏洞SonicWall发布了安全公告,详细说明了影响其安全移动访问(SMA)100系列产品的多个漏洞。该咨询强调了三个重要的身份验证后漏洞,这些漏洞可能允许攻击者破坏受影响的系统。vulne
阅读全文KernelCallbackTable 注入的冒险
最近，我发现了KernelCallbackTable一种可以被滥用来向远程进程注入shellcode的方法。FinFisher /FinSpy和Lazarus都使用过这种进程注入方法。这篇文章介绍了我
阅读全文【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）
通告编号:NS-2025-00262025-05-08TAG：Elastic Kibana、任意代码执行、CVE-2025-25014漏洞危害：攻击者利用此漏洞，可实现任意代码执行。 版本：1.01漏
阅读全文中国黑客风云录—中美黑客大战
1999年5月8日凌晨，以美国为首的北约用导弹袭击我国驻南斯拉夫联盟使馆,造成人员伤亡和重大财产损失。北约的这种暴行震惊了世界,也在中国各地引起抗议浪潮。我国网民在网上掀起的抗议浪潮,声势决不亚于我
阅读全文【招生中】Web安全渗透0基础第3期班
点击星标，即时接收最新推文想从事渗透相关工作，却不知从何学起？网上自学资料又旧又乱，学起来时间周期长、效果差？到底学到什么程度才能找到工作？知识又杂又乱，花了不少时间学习出来却很难成体系？独自学习枯燥
阅读全文最强防护也难防大语言模型被欺骗
诺丁汉大学副教授Michael Pound在接受采访时指出，多数安全专业人员对LLM（大语言模型）的底层机器学习原理并不熟悉。虽然这在过去的技术中问题不大，但LLM表面强大的能力容易让人误以为它们不会
阅读全文知名勒索软件LockBit遭入侵，内部聊天记录数据库遭泄露
臭名昭著的LockBit勒索软件组织遭遇重大安全事件。5月7日，攻击者篡改了该组织的暗网基础设施，并泄露了包含敏感运营细节的完整数据库。此次入侵给这个全球最活跃的勒索软件团伙造成了沉重打击。Part0
阅读全文朝鲜黑客实施了史上最大规模加密货币窃取
朝鲜国家支持的黑客组织实施了被安全专家称为迄今为止规模最大的加密货币盗窃行动，通过精心设计的攻击链成功窃取约6.25亿美元。该行动入侵了一位知名macOS开发者的工作环境，并利用亚马逊云服务（AWS）
阅读全文利用Diamorphine Rootkit的蠕虫式攻击窃取SSH密钥并提权
网络安全研究团队ANY.RUN发现一起复杂攻击活动，攻击者利用Diamorphine rootkit（根套件）在Linux系统上部署加密货币挖矿程序，这凸显了开源工具在恶意活动中被滥用的趋势日益严重。
阅读全文社交软件4.0 版本-防撤回带提醒（符号恢复和字符串解密）
网上的防撤回都是搜字符串去Patch, 并没有去逆出撤回操作的真正逻辑, 且无法做到带提醒的效果。本文将分三步去逆向撤回操作的逻辑：1.符号恢复2.字符串解密3.函数逻辑逆向并采用dll劫持的方式达到
阅读全文LockBit 勒索软件团伙遭入侵：6万比特币地址+内部谈判记录全曝光！
臭名昭著的LockBit勒索软件团伙近日遭遇"黑吃黑"事件。该组织用于管理勒索业务的暗网"分赃后台"突遭黑客入侵，系统面板被替换为"犯罪可耻"的嘲讽标语，更令人震惊的是，其核心数据库被完整打包泄露。据
阅读全文还等什么？30小时入门CTF，速来学
作为CTF初学者，在学习的过程中你是否遇到过以下问题：下定决心想要学习CTF，不知道如何入门从哪开始；知识点太过零散，没有一个明确的学习路径感到非常困惑；学完理论知识后，却找不到一个适合的实操环境来巩
阅读全文