2025腾讯游戏安全技术竞赛 安卓初赛
作者论坛账号：lrhtony第一次参加，写得不怎么好，还请多多指教🙇♂️题目启动游戏后可以明显发现游戏存在加速、自瞄、透视等问题。首先判断虚幻引擎版本，我们可以直接在AndroidManifest.
阅读全文大模型+Agent+新架构，重塑安全可观测性
介绍：ChatGPT 发布和 OpenAI 的 API 成为企业用例的 18 个月后，我们现在已经对LLM的最佳用途有了一个很好的认识：利用特定领域的知识搜索、检索和解析庞大的数据集，从而自动执行重复
阅读全文漏洞预警 | Oracle Scripting iSurvey模块远程代码执行漏洞
0x00 漏洞编号CVE-2025-307270x01 危险等级高危0x02 漏洞概述Oracle Scripting是Oracle E-Business Suite中的一个组件，用于创建和管理在线调
阅读全文漏洞预警 | 家装ERP管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述家装ERP管理系统是一种专为家装行业设计的企业资源计划管理软件。0x03 漏洞详情漏洞类型：SQL注入影响：敏感信息泄露简述：家装ERP管
阅读全文漏洞预警 | JieLink+智能终端操作平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述捷顺JeLink+智能终端操作平台是捷顺历经多年行业经验积累，集智能硬件技术视频分析技术、互联网技术等多种技术融合，基于B/S架构，实现核
阅读全文工具 | Milkyway
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介 Milkyway是一款全方位扫描工具。0x01 功能说明信息收集协
阅读全文哈尔滨亚冬会遭境外网络攻击，西悉尼大学披露数据泄露事件|一周特辑
哈尔滨亚冬会遭境外网络攻击第9届亚洲冬季运动会于2025年2月7日至2月14日在中国黑龙江省哈尔滨市举行。本届重要赛事在得到国内外广泛关注的同时，也成为网络黑客攻击的目标。近日，国家计算机病毒应急处理
阅读全文deepseek分析代码变动推测漏洞
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文利用deepseek+Mermaid画流程图
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文00后来袭，这篇攻略让你从“青铜”到“王者”
在信息技术飞速发展、国际形势风云变幻的今天，年轻的00后已然站在了维护国家安全的新前沿。你是否心怀热血，渴望为守护国家安全贡献力量，却不知从何下手？别担心，这篇攻略带你一路“升级打怪”，从懵懂的“青铜
阅读全文【工具】英国开源情报从业者常用付费工具
今天给大家推送英国开源情报从业者经常使用的一些全球开源情报工具：一、英国人口数据用于查找和聚合英国人的个人信息的工具，包括姓名、出生日期、地址、电话号码和电子邮件地址。1、ORBIShttps://o
阅读全文基于spi机制构造的webshell
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文Linux内核探针深入浅出
Linux内核探针技术是系统级调试、性能分析和安全监控的核心技术之一Android7至Android16系统定制篇(魔改)搭建云手机(无需Root权限)魔改frida到绕过检测的思路Android探针
阅读全文MTK Camera预览流程梳理systrace+Log篇
经典好文推荐，通过阅读本文，您将收获以下知识点:一、MTK Camera 预览流程二、MTK Camera Trace 启动流程拆解一、MTK Camera 预览流程1.1 MTK camera ap
阅读全文全国青少年信息学奥赛大纲(NOI2025版)发布
在CCF NOI科学委员会与全国NOI界数十位指导教师的共同努力下，在广泛吸取各方意见的基础上，经过反复研讨，2025年版NOI大纲已修订完成.https://www.noi.cn/xw/2025-0
阅读全文第119篇：俄乌网络战之三，乌克兰2022年第3次大停电APT事件复盘
Part1 前言 大家好，我是ABC_123。前面几期大篇幅介绍了俄乌网络战中，俄罗斯沙虫APT组织针对乌克兰多次大停电事故的详细溯源分析过程，本期ABC_123继续给大家介绍，2022年（时间上离
阅读全文网安从业人员的自我救赎
网安行业的救赎，本质是一场从“被动求生”到“主动定义规则”的认知革命高光坠落，谁在制造“虚假繁荣”？“开局15K，结束3K”——这是2024年网络安全从业者自嘲的黑色幽默。曾经，校企合作批量产出的“网
阅读全文柒年之约・共赴新程丨小佑科技7周年庆典高光集锦，精彩即刻启阅！
时光淬炼，初心如磐，七载耕耘，智创未来，创新不止，征程再启，小柚子们以热爱为名相聚，与小佑科技共赴七年之约，2025年4月18日，❤️小佑科技七周年庆典圆满落幕❤️！现在，让我们一同回顾那些精彩瞬间吧
阅读全文网安从业者入门指南：从概念科普到路径规划，再到动手实操和资料获取
“网络安全是什么？黑客是不是都戴着墨镜敲键盘？我连代码都看不懂，能学会吗？”——如果你也有这样的疑问，恭喜你，你已经迈出了第一步：承认自己是个“小白”。 网络安全听起来高大上，但其实离我
阅读全文减小勒索攻击受害程度的关键措施；有哪些数据恢复方案| FB甲方群话题讨论
各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第253期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供
阅读全文Windows漏洞CVE-2025-24054被利用，文件下载可致NTLM凭据被盗
微软上月已发布补丁的 Windows NTLM 哈希泄露漏洞 CVE-2025-24054，近期被威胁分子用于针对波兰和罗马尼亚政府及私营机构的攻击活动。Check Point 研究人员表示："自 2
阅读全文iOS 设备遭定向攻击，苹果紧急修复两枚零日漏洞
苹果公司已发布iOS 18.4.1和iPadOS 18.4.1更新，修复两个被用于针对特定iPhone用户实施高度定向、复杂攻击的关键零日漏洞。这两个漏洞存在于CoreAudio和RPAC组件中，攻击
阅读全文【漏洞预警】F5 BIG-IP命令注入漏洞CVE-2025-23239
漏洞描述:在Aррliаnсе模式下运行时,未公开的iCоntrоl REST端点中存在经过身份验证的远程命令注入漏洞成功利用,该漏洞可让攻击者跨越安全边界。攻击场景:攻击者可能通过未公开的iCont
阅读全文【漏洞预警】Jupyter Remote Desktop未授权访问漏洞CVE-2025-32428
漏洞描述:Jupyter远程桌面代理使得TigerVNC能够通过网络访问,而非仅通过UNIX套接字进行访问（这是其预期功能）,Jupyter远程桌面代理允许您在JupyterHub上运行Linux桌面
阅读全文【buuctf】[极客大挑战]PHP
[极客大挑战]PHP访问url：http://91af9009-330e-4d76-af66-be9057e8ad64.node3.buuoj.cn/首页如下：从题目名称上来看，是一道关于PHP的题目
阅读全文【天穹】天穹沙箱BAT脚本执行追踪功能上线
一、概述在Windows系统中，批处理（BAT）脚本作为一种自动化执行工具，因其简单易用、无需额外依赖的特性，被广泛用于系统管理、文件操作、程序批量处理等场景。然而，随着安全需求的提升，越来越多的BA
阅读全文【安全圈】Linux中国开源社区官网正式关闭 因为Linux.cn域名因未知原因被冻结
关键词Linux国内开源界再传惊雷——运营超过二十年的Linux中国开源社区（linux.cn）官方网站近日宣告关闭。2025年3月20日起，其主域名被注册商设置为"clientHold"（永久冻结）
阅读全文【安全圈】维基百科提供免费的人工智能数据集来应对无休止的网络爬虫
关键词网络爬虫维基媒体基金会运营着维基百科的附属网站，该基金会最近披露，其基础设施已被大量人工智能驱动的网络爬虫所淹没。这些自动化机器人消耗了大量昂贵的服务器资源，给维基媒体工程师带来了沉重的负担，他
阅读全文【安全圈】GoDaddy 域名注册错误导致 Zoom 全球中断
关键词zoom美国东部时间周三下午，Zoom 遭遇了全球大规模宕机。宕机期间，用户收到了错误消息，提示无法访问网站或 Zoom.us 地址可能存在拼写错误。后续调查显示，该事件与 Zoom 自身的基础
阅读全文