MCP 赋能安全工具的无缝集成
在过去几个月中，模型控制协议（MCP）服务器逐渐受到越来越多的关注，而本周，我们似乎达到了一个关键的转折点。自周日以来，我认识的三个人分别构建了与安全工具交互的 MCP 服务器，其中一位仅用了20分钟
阅读全文【安全圈】军工研究院保密员被判无期
关键词间谍事件概述：📌 涉案人员：卫某，某军工集团下属研究院工作人员，兼任网络管理员和保密员。📌 罪行：因犯间谍罪，被判处 无期徒刑，并受到 剥夺政治权利终身、没收个人全部财产等处罚。案件经过：🕵️♂
阅读全文【安全圈】在校大学生滥用AI被抓
关键词滥用AI事件概况：👦 犯罪嫌疑人：胡某，一名在校大学生。📊 犯罪手段：非法获取个人信息并利用AI技术发送骚扰短信。📞 罪行后果：非法获取超 2万条学生信息，向其中 2000余人发送淫秽内容短信。
阅读全文【安全圈】微软4月安全更新：修复125个漏洞，12个存在高利用风险
关键词漏洞一、漏洞概述 📊漏洞总数：125个漏洞级别分布：🟢 11个 严重级别漏洞🟡 112个 重要级别漏洞🟠 2个 低危级别漏洞高风险漏洞：🚨 12个漏洞被标记为 “更可能被利用” 或 “已检测到利
阅读全文FreeBuf周报 | AI驱动的垃圾邮件机器人攻击超8万家网站；利用ChatGPT-4o伪造护照
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！📫AI驱动的垃圾邮件机器人绕过验证码攻击超8万家网站🏢SideCo
阅读全文「网安收藏助手」全新支持PPT格式，立即投喂PPT→
自上线以来，「网安收藏助手」已收获大量忠实用户，为大家提供包括Word、PDF、微信公众号、图片等资料的一键帮读服务，自动生成核心摘要，并将内容永久保存至收藏至「知识大陆App」。为了给用户提供更完美
阅读全文SideCopy APT组织伪装政府人员部署开源XenoRAT工具
自2024年12月下旬以来，与巴基斯坦有关联的SideCopy高级持续威胁（APT）组织发起了一场针对印度政府关键部门的复杂攻击行动。该组织已将攻击范围从传统的国防和海事部门显著扩大，目前还涉及铁路、
阅读全文Linux USB音频驱动漏洞正被恶意USB设备在野利用
Linux内核中的USB音频驱动存在一个可能导致内存越界读取的关键漏洞，该漏洞已由SUSE公司的Takashi Iwai通过最新补丁修复。攻击者若获得系统物理访问权限，可利用恶意USB设备实现权限提升
阅读全文新能源汽车电子电气架构设计中的功能安全
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01背景信息在新能源汽车电子电气架构设计中，功能安全（Functional Safety）是确保系统在发生故障时仍能安全运行的核心要素。功能安全通过系统化
阅读全文谈思汽车亮相慕尼黑上海电子展，现场揭秘媒体与产品矩阵，多重礼品等您来！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为电子行业重要盛事，2025慕尼黑上海电子展将于4月15-17日在上海新国际博览中心W3-W5、N1-N5举办。本届展示面积达10万平，将设立半导体传感
阅读全文合规、安全与可用性并进，稳定币推动跨境支付体系加快重构
4 月 7 日，Cobo 携手 BlockSec、君合律师事务所、ZAN、Klickl 以及 4Alpha Group 在香港举办闭门晚宴「维港夜话：稳定币与全球支付进化论」，围绕稳定币监管、跨境支付
阅读全文邮件攻击再升级：Microsoft Office 365 用户面临凭据窃取与恶意软件双重危机
一场复杂的网络攻击活动已经出现，它采用双重威胁方法，同时窃取 Microsoft Office 365 凭据并向毫无戒心的受害者发送恶意软件。这种混合攻击始于伪装成合法文件共享服务的文件删除提醒的欺骗
阅读全文针对网安一哥专门的钓鱼网站
针对网安一哥专门的钓鱼网站下面是我梳理了从ChatGPT出来后AI钓鱼的发展：2023 年 IBM 实验：人类钓鱼邮件点击率 14%，AI 生成邮件仅 11%，AI 技术尚不成熟，缺乏情感智能。Hox
阅读全文【通知】开源情报企业/智库名录（2025）可免费领取
【好消息】之前发布预订的【资料】开源情报企业/智库名录（2025）已经交由成都欧深特公司组织印刷完毕，本次印刷得到两家开源情报企业慷慨赞助，故可免费提供1本给需要的用户。【注意】为了保障名录内企业与智
阅读全文【通知】打击防范电信网络诈骗犯罪培训班5月博鳌开训
刑科协〔2025]2号关于举办“打击防范电信网络诈骗犯罪培训班”的通知当前，电信网络诈骗犯罪案件呈持续高发态势，攻防对抗不断升级，为切实提升反诈部门打击防范电信网络诈骗能力水平，有效预防、遏制电信网络
阅读全文Android15系统定制系统卡死重启分析
一、MTK AEE Log分析工具二、AEE Log分析流程三、system_server 卡死案例分析及解决本文主要针对 Exception Type: system_server_watchdog
阅读全文Android7至Android16系统定制篇(魔改)
推荐阅读Android系统ROM定制汇总篇Android Framework学习路线Android Framework基础到深入篇Android系统定制及adb日志调试方法Android10系统ROM
阅读全文MCP Server 攻击面初探与思考
本文首发于奇安信攻防社区：https://forum.butian.net/share/4279什么是 MCPMCP 全称 Model Context Protocol，译为模型上下文协议，其为 LL
阅读全文某大学统一认证任意重置
扫码领资料获网安教程本文由掌控安全学院 - brooke 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）声明：该漏洞目前已经修复，关键信息已经
阅读全文Angr符号执行练习Auto Rop Generation
创建: 2025-04-10 11:44更新: 2025-04-12 13:57链接: https://scz.617.cn/unix/202504101144.txt目录: ☆ 目标ELF
阅读全文MindshaRE: 使用 Binary Ninja API 检测潜在的 Use-After-Free 漏洞
【翻译】MindshaRE Using Binary Ninja API to Detect Potential Use-After-Free VulnerabilitiesUse-after-fre
阅读全文恭喜，你的声音被喜马选中做有声书副业！
兼职内容：1、承接【喜马拉雅】官方平台有版权小说演播配音，可选类型多，声音需求量大，合作稳定平台大，需要经过喜马拉雅考核后方可接单。2、具体步骤：只需你把文字一个字一个字地播讲出来，90-400元/小
阅读全文案例研究：分析 macOS IONVMeFamily 驱动程序拒绝服务问题
本文探讨了我今年在 NS_01 驱动程序中发现的一个拒绝服务 (DoS) 漏洞的案例研究。该驱动程序是 macOS 上 IONVMeFamily 内核扩展的一部分。该漏洞被归类为非安全问题：虽然这不是
阅读全文CVE-2025-22457：Ivanti Connect Secure X-Forwarded-For 堆栈缓冲区溢出漏洞
目标Ivanti Connect Secure <= 22.7R2.5Pulse Connect Secure (EOS) <= 9.1R18.9Ivanti Policy Secure <= 22.
阅读全文献给国安卫士！请听《金剑战歌》
金剑，象征坚定、锐利和正义，寓意国家安全机关对党绝对忠诚，因党而生、为党而兴、向党而强。战歌，象征战斗、战线和战场，寓意隐蔽战线是具有“神秘”工作、“神奇”事业、神圣使命的“三神”战线。在4月15日全
阅读全文某次项目中的代码审计
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 做某次项目的时候，得到了一
阅读全文答应我，别在shellcode中通过遍历PEB获取模块基址了好么？
前言 恶意代码中的shellcode看多了，我都产生审美疲劳了。但凡看到如下偏移量，我就立马觉得血脉觉醒，都形成肌肉记忆了。通过遍历PEB的ldr结构中的InMemoryOrderModuleList
阅读全文免费开源！ksubdomain v2.1发布
免费开源！ksubdomain v2.1发布极致的爆破性能与智能预测的结合，最快的子域名爆破工具最近终于更新了ksubdomain ，在新版本中ksubdomain不仅继承了超强爆破速度的基因，更融
阅读全文