习近平同马来西亚总理安瓦尔举行会谈
4月16日下午，国家主席习近平同马来西亚总理安瓦尔在布特拉加亚总理官邸举行会谈。习近平乘车抵达总理官邸时，安瓦尔热情迎接。马来西亚青少年挥舞两国国旗，奏响欢快的鼓乐，跳起热情的民族舞蹈，热烈欢迎远道而
阅读全文JsRpc结合yakit热加载实现签名破解
免责声明文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言最近在做一个项目的渗透，发现是存在签名的，由
阅读全文RSAC 2025 创新沙盒10强全面分析报告
由Gemini DeepReasearch生成，顺带一说，知识库已经超过了6000多篇文章了，新上了不少AI安全相关的内容，还有卡巴斯基的seclist的全量文章。本报告旨在深入探讨这些公司的技术独
阅读全文报告发布 | 2024年全球DDoS攻击态势分析
在智能化转型的浪潮中，企业对网络的依赖程度与日俱增。与此同时，DDoS攻击以其迅猛的增长态势、复杂的攻击手法，成为2024年突出的网络安全威胁。且随着AI大模型热度一路飙升，大模型成为新的DDoS攻击
阅读全文网站安全"扫描利器"：掌握Gobuster，一键发现隐藏漏洞
在网络安全领域，网站表面看到的内容只是冰山一角。今天，我们来聊聊如何使用一款强大的开源工具——Gobuster，来扫描网站的潜在漏洞，并学习如何防范此类攻击。为什么需要主动扫描？当攻击者对网站发起攻击
阅读全文【buuctf】[护网杯]easy_tornado
[护网杯]easy_tornado访问url：http://27144826-6551-4fbe-8d5a-348db2ffd239.node3.buuoj.cn/打开页面发现三个链接依次打开 发现各
阅读全文16套安全意识ppt分享，响应国家安全法颁布10周年
今年是网络安全法颁布实施10周年，今天是第十个全面国家安全教育日，为提高大家网络安全意识，特给大家分享安全意识培训ppt，拿来即用（文末有彩蛋）16套网络安全意识培训ppt以发布到星球，随时可下载使用
阅读全文八大年度奖项揭晓！2024 BSRC年度盛典沙龙圆满举办
2025年4月14日，「长风万里，安全无疆」百度安全2024 BSRC年度盛典沙龙成功举办，多位安全领域专家、行业领袖与众多白帽精英齐聚一堂，围绕网络安全前沿技术、AI安全攻防实践、云端渗透战术等热点
阅读全文Windows远控工具：Quasar使用
前言 Quasar是一个用C#编写的快速、轻量级的远程管理工具。使用范围从用户支持到日常管理工作到员工监控。Quasar提供高稳定性和易于使用的用户界面，是您完美的远程管理解决方案。下载地址在文末往
阅读全文2026校招｜BEST计划等你加入 首站校园宣讲会报名倒计时！
作为一家深耕区块链安全领域的领先企业，BlockSec服务于全球500+知名顶尖机构，包括Web3公司Coinbase、Bybit、Mantle、Cobo、FBTC、Mantle、Compound、P
阅读全文Web3 安全入门避坑指南｜剪贴板安全
#Web3 安全入门避坑指南作者：Liz & Reborn编辑：Sherry背景在上一期 Web3 安全入门避坑指南中，我们分析了貔貅盘骗局，本期我们将聚焦剪贴板安全。在许多加密资产被盗事件中，受害者
阅读全文【漏洞预警】Argo Events权限管理不当漏洞
漏洞描述:Kubernetes的事件驱动工作流自动化框架Argo Events中存在一个权限管理不当漏洞,该漏洞源于Argo Events对EventSource和Sensor自定义资源的处理方式不正
阅读全文【漏洞预警】Oracle 2025年4月补丁日多个安全漏洞
漏洞描述:Oracle发布2025年4月关键安全补丁集合更新CPU（Critical Patch Update）,这是针对多个安全漏洞的补丁集合,涵盖了众多Oracle产品及其中包含的第三方组件,此次
阅读全文Burp 劝退篇，Yakit 刚开始用的几个小技巧～
首先我们知道，Yakit 社区各位师傅提供了丰富的插件，虽然插件质量有时候参差不齐，但是保不齐有真好用的。首先我觉得 Yakit 设计的灰常巧妙，先讲一下大致的程序运行逻辑服务端开启 yak服务器，然
阅读全文腾讯2025游戏安全PC方向初赛题解
题目小Q是一位热衷于PC客户端安全的技术爱好者，为了不断提升自己的技能，他经常参与各类CTF竞赛。某天，他收到了一封来自神秘人的邮件，内容如下：“我可以引领你进入游戏安全的殿堂，但在此之前，你需要通过
阅读全文4chan 遭黑客攻击，源代码与版主信息泄露，网站陷入瘫痪
近日，知名图像论坛 4chan 遭遇了严重的安全事件，其定制的源代码 Yotsuba 系统疑似被泄露，同时部分版主的身份信息也面临曝光风险。这场危机的导火索是一位来自竞争对手 Soyjak.st 论坛
阅读全文更新第四章：漏洞分析与利用 | 系统0day安全-IOT设备漏洞挖掘（第6期）
更新：第四章 漏洞分析与利用课时1：常见loT漏洞类型及原理https://www.kanxue.com/book-7-5322.htm数字化时代，物联网(IoT)设备已经渗透到我们生活的方方面面，从
阅读全文华为官宣！尚界品牌正式发布
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月16日，华为举行鸿蒙智行新品发布会，最新发布了华为问界M8及享界S9增程版，并宣布问界M7新增牧野青配色。与此同时，华为与上汽集团首次官宣将合作打造“
阅读全文极石汽车创始人清空账号
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月16日消息，石头科技、极石汽车创始人昌敬清空了抖音、微博账号内容。截至目前，昌敬抖音账号粉丝41.2万，微博账号1.1万。▲昌敬社媒账号已清空对于昌敬
阅读全文极星与星纪魅族终止在华合作
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月15日消息，极星汽车于近日发布称，其与星纪魅族签署终止框架协议，决定终止双方合资企业极星科技的业务运营，并将分销权移交极星。图片来源：公告截图据公告内
阅读全文【落地有声】专栏第三期：开发安全建设融入业务场景的重难点解析与应对
今日，安小默继续为大家带来“落地有声”专栏。专栏简介：本专栏将由默安科技各条业务线的精锐一线交付专家领衔，聚焦主动防御、开发安全、软件供应链安全、云安全等安全关键领域，深度洞察行业动态与技术趋势，针对
阅读全文Astral-PE 是用于本机 Windows PE 文件（x32/x64）的低级变异器（Headers/EP 混淆器）
Astral-PE 是Windows PE 文件（、 ）的低级变异器（标头混淆器和修补程序） ，可在编译后（或构建后保护）重写结构元数据，而不会中断执行。.exe.dll它不会打包、加密或注入。相反，
阅读全文CimFS：内存崩溃，查找系统（内核版）
介绍如今，许多漏洞写作都侧重于软件漏洞的利用过程。“漏洞利用开发者”一词至今仍与“漏洞研究”同义使用，这大概源于21世纪初，当时漏洞很容易发现，而漏洞利用的艺术也才刚刚开始。然而，如今随着SDL和持续
阅读全文从信息泄露到内网控制
0x01 背景之前常见用rce、文件上传等漏洞获取webshell，偶然遇到一次敏感信息泄露获取权限的渗透，简单记录一下过程。0x02 信息泄露发现系统某端口部署了minio服务，经过探测发现存在mi
阅读全文【免费领】全网最贴近实战的Web安全开发测试指南
点击蓝字/关注我们今日福利一线大佬岗位实战经验成果 全方位Web安全开发测试技术指南信息收集到漏洞验证，实战技巧全覆盖限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：
阅读全文信息盗取的隐性威胁：Rhadamanthys木马无痕窃密
一想到你在关注我就忍不住有点紧张近期，火绒工程师在日常监测安全动态时发现，Rhadamanthys 窃密木马家族包含多种模块。这些模块采用自定义的 PE 结构，与正常的 PE 结构相似，因此需要手动构
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文【漏洞通告】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)
漏洞名称：Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)组件名称：Oracle E-Business Suite影响范围：12.2.3 ≤ Oracle
阅读全文天融信携手某运营商，构筑“平战结合”主动防御安全体系
作为我国基础设施建设的主力军，运营商企业在推进数据安全建设中扮演着至关重要的角色。某运营商省公司为全省通信网络建设与运维的核心力量，在网络规划、安全保障及数智化转型等领域已取得显著成绩。目前建成5G基
阅读全文