【课程】图片拍摄地点分析方法与技术14-15（含视频）
太阳几何学基础太阳高度角（Solar Elevation Angle）定义：太阳高度角（记作h）是指太阳光线与地平线之间的夹角。通俗地说，就是你抬头看太阳时，视线与水平地面的夹角。•取值范围：0°~9
阅读全文若依及其二开系统的渗透测试指南
字数 665，阅读大约需 4 分钟前言若依系统简单易上手，一些公司在生产环境会使用，也有不少的二开系统。有时候，在渗透测试时会遇到基于若依进行二开的系统。本文聊一聊这些系统如何测试，有哪些通用技巧。
阅读全文利用“反直觉”阅读理解网安市场文章
面试腾讯元宝的安全情报建设研究员的时候遇到面试官提出了一个场景题，我基于自己的理解（实质因为面试难免😰紧张导致一开始场景画面给理解错了，最后回答也就变形了，放在平时是可以回答的更好的，不过这是后话啦）
阅读全文2026数安大会｜范渊受邀在主体大会演讲，安恒信息多项“AI+安全”工作落地温州
瓯江论数・AI赢未来。5月23日，2026数据安全发展大会（简称“大会”）主体大会在浙江温州举办。大会由温州市人民政府主办，国家数据发展研究院、温州市数据局（市人工智能局）、瓯海区人民政府、温州市城市
阅读全文PowerShell 脚本库绕过杀毒软件
2026年5月更新（绕过AI行为分析的ReverseShell）仓库中新增了一个名为ReverseShell_2026_05.ps1的反向 shell 。截至 2026 年 5 月 4 日，尚无任何杀
阅读全文论文一直投不中？退稿十几次，大牛帮修改选刊投稿返修后，被拒的5篇SCI全中了！
发一篇sci你们被拒稿几次？我朋友第一次投稿经历了7次桌拒，拒稿信推满了邮箱，也他的把心都塞满了……👆拒稿信一角后来成功发了论文之后才发现，发sci真的不能只埋头写内容。虽然内容是一切的基础，但投稿、
阅读全文【安全圈】荷兰查封一家托管公司的800台服务器，该公司涉嫌参与网络攻击
关键词网络攻击荷兰金融犯罪调查人员 (FIOD) 逮捕了两名男子，并查获了与一家网络托管公司有关的 800 台服务器，这些服务器被用于网络攻击、干扰行动和虚假信息宣传活动。FIOD逮捕了一名57岁的嫌
阅读全文【安全圈】美国前高管承认协助技术支持诈骗犯
关键词诈骗两名前电话追踪和分析公司的高管承认隐瞒了一项长达数年的技术支持欺诈计划，该计划使世界各地的个人受害。前首席执行官亚当·杨（来自佛罗里达州迈阿密）和前首席安全官哈里森·格维尔茨（来自内华达州拉
阅读全文【安全圈】趋势科技警告称，Apex One 零日漏洞已被利用
关键词漏洞日本网络安全软件公司趋势科技已修复了针对 Windows 系统的 Apex One 零日漏洞，该漏洞已被用于攻击。Apex One 是趋势科技的企业级终端安全平台，可保护企业网络免受各种安全
阅读全文字节员工：老公加班频繁，新婚三月无夫妻生活
一位字节员工发帖吐露心声，新婚未满三十的夫妻，因丈夫长期加班至凌晨三点，整整三个月没有正常夫妻生活。二人感情并无矛盾，可无休止的工作，硬生生割裂了婚后温情。 满心期待，换来一次次疲惫推脱 正值年轻精力
阅读全文一个1.8万星的项目，想解决AI编程里最脏最累的那一步
最近我看到一个很有意思的项目。名字叫 Understand-Anything。说实话，第一眼你会以为，它又是那种“把代码库画成一张很酷的图”的项目。这两年这种东西我们见太多了。图很炫，动画很丝滑，节点
阅读全文Claude Mythos Preview首月发现超万个0Day漏洞
Anthropic公布了Project Glasswing项目的惊人初期成果，这项协作式网络安全计划旨在利用先进AI技术，在恶意攻击者利用之前保护关键基础设施安全。在项目启动的首月，团队借助尚未发布的
阅读全文联想签名驱动被黑客用来终止安全进程
安全研究人员发现，黑客可利用联想公司合法签名的驱动程序BootRepair.sys强制终止安全进程，这揭示了一种危险的BYOVD（自带漏洞驱动）攻击载体，可绕过端点防护机制。Part01驱动漏洞技术分
阅读全文GitHub 4000个私有仓库被窃取；Claude Code深度链接解析漏洞可被武器化 | FreeBuf周报
各位Buffer周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！🖥️GitHub证实被入侵，4000个私有仓库被窃取⚠️Claude
阅读全文汽车ECU软件安全更新技术详解：从基本要求到实现流程
点击上方蓝字谈思实验室获取更多汽车网络安全资讯目前，汽车ECU的软件更新主要可分为三类：工厂刷写模式：用于出厂前的大批量刷写或升级，通常在车辆生产阶段完成。工程模式：由4S店或工厂等专业人员执行的EC
阅读全文AUTOSAR OS模块深度解析：从任务调度到中断管理的核心技术
点击上方蓝字谈思实验室获取更多汽车网络安全资讯Autosar (Automotive Open System Architecture)是一种汽车电子系统的标准化框架，旨在提高汽车电子系统的可重用性
阅读全文PANDA 2026 官宣定档深圳：全球硬件安全年度盛会重磅回归
当AI重塑计算范式、后量子时代加速到来，硬件安全已成为数字世界的核心防线。历经一年筹备，第九届PANDA大会将于2026年7月13—14日在深圳举办。本届峰会汇聚国内外密码、芯片安全、硬件测评及产业实
阅读全文2026腾讯游戏安全竞赛决赛安卓客户端安全分析
1分析过程1.1 前置工作与总体判断1.1.1 初赛经验第一，Godot 安卓题不能先押单线。初赛已经证明，只要一上来就认定“脚本一定是主线”或者“native 一定才是真核心”，后面就很容易在错误方
阅读全文安全天书课程来袭｜助力实战免杀钓鱼
免杀一做就报毒？攻防上场就拉胯？搞免杀总踩坑？野路子学不会，实战用不上？攻防web打不动，想要🎣无从下手？只能苦等团队手子出马？拒绝玄学免杀，我们只做能落地的实战教学！前景如何？课程目录/核心0基础也
阅读全文兼顾创新与安全：美国人工智能行政命令草案提出建立前沿AI安全部署框架
编者按奇安网情局美国总统特朗普宣布推迟《促进先进人工智能创新与安全》行政命令的签署，表示对命令草案中的某些内容持保留意见，声称担心可能因此减缓美国在人工智能领域超越外国竞争对手的进程。美国政府方面尚未
阅读全文StubZero：谷歌云生产环境中的RCE漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文意外的 C2:借道 VS Code Dev Tunnels 实现远程访问
原文链接作者https://blog.xpnsec.com/accidental-c2/XPN / Adam Chester我是在从曼彻斯特飞往 JFK 的航班上开始写这篇博客文章的。每当我出行时，我
阅读全文新型 Evilginx 前端：降低 token 窃取与复用的门槛
原文链接作者https://newtonpaul.com/blog/evilginx-m365-aitm-panel-research/Newton Paul最近我在威胁狩猎方面收获颇丰，在 C2 狩
阅读全文网安原创文章推荐【2026/5/22】
2026-05-22 微信公众号精选安全技术文章总览洞见网安 2026-05-22 0x1 前后端分离渗透实战：当API成为盲区，你还在扫目录？昆仑AI安全实验室 2026-05-22 22:54
阅读全文习近平对山西长治市沁源县一煤矿瓦斯爆炸事故作出重要指示
习近平对山西长治市沁源县一煤矿瓦斯爆炸事故作出重要指示强调全力救治伤员 科学组织搜救坚决防范遏制重特大事故发生李强作出批示5月22日19时29分，山西长治市沁源县山西通洲集团留神峪煤业有限公司井下发生
阅读全文Android Smali代码合并工具V1.1
逆向工程师的效率革命APK安全智能分析工具V5.3AI正在重塑Android逆向新范式二进制逆向智能分析辅助工具V3.1Android病毒智能检测分析工具V3.6Android逆向智能分析工具(VIP
阅读全文安全圈的狼来了：那些"高危"漏洞为何最终用不上
导语：这年头，当个安全运维，不光要修漏洞，还得学会辨别——哪些漏洞是真正的威胁，哪些只是厂商用来刷KPI的。一、NGINX连曝"高危"，结果呢？上周，NGINX连续披露了两个让人心跳加速的漏洞：CVE
阅读全文Telegram协议设计致命缺陷：可以实现无视代理追踪
导语：VPN换了、IP变了、应用重启了——你以为Telegram的连接记录就此断开了？错了。独立安全机构Symbolic Software（符号软件）最新技术审查证实，Telegram的MTProto
阅读全文