熊伯涛回忆录
熊伯涛，中国人民解放军公安部队原副司令员，1926年11月加入中国共产党，1955年被授予少将军衔和二级八一勋章、一级独立自由勋章、一级解放勋章，1975年10月21日因病在北京逝世。《熊伯涛回忆录
阅读全文【南阳素素】再读《南阳素素》：门不当户不对的爱情，也许散了才是最好的结局
再读《南阳素素》：门不当户不对的爱情，也许散了才是最好的结局我们都是行走在城市里孤独的人。在北京生活的人都知道，偌大的北京城，看起来人声鼎沸，可谁和谁又都没有关系，这是一个你哭得撕心裂肺,却没有人停下
阅读全文手机被黑屏硬控后，疯狂转账；|黑客盯上澳大利亚最大养老基金，盗取巨额资金和超 2 万账户信息
手机被黑屏硬控后，疯狂转账；手机黑屏的这段时间里钱竟然被偷偷地转走了这到底是怎么一回事？前几日家住鄞州中河街道的李女士接到一通00852开头的香港固定电话对方冒充抖音客服告知李女士其抖音免密支付和会员
阅读全文2025年最佳数据匿名化工具盘点
在2025年，数据保护已成为重中之重。随着越来越多的组织处理敏感客户数据，全球各地出台更严格的数据保护法规，企业需要强大的信息保护工具。这正是数据匿名化技术的用武之地——它通过掩盖或替换个人数据，即使
阅读全文漏洞挖掘之从开发者视角解析Gin框架中的逻辑漏洞与越权问题
原文首发在：奇安信攻防社区https://forum.butian.net/share/4164以go的gin后端框架为例子，详细剖析了各种逻辑越权漏洞的成因已经对应防范手段，也为白帽子提供挖掘思路并
阅读全文一款基于deepseek智能化代码审计工具，支持多语言代码安全分析，帮助开发者快速定位潜在漏洞。
工具介绍DeepAudit 是一款基于 Python 和 Tkinter 开发的代码审计工具，旨在帮助开发者自动分析项目代码，检测潜在的安全漏洞。该工具通过调用 DeepSeek API，对代码进行深
阅读全文清明住酒店被偷拍了...
清明大家应该都出游了把，住酒店应该常规操作了，这刚好看到4月3日《焦点访谈》公布了一则发生在北京的偷拍案件，五旬房东偷拍小情侣，这不知道是不是大家长在提醒我们，出门在外我们要注意个人隐私。闭坑了这里清
阅读全文中国政府关于反对美国滥施关税的立场
中国政府关于反对美国滥施关税的立场（2025年4月5日）近期，美国以各种借口宣布对包括中国在内的所有贸易伙伴滥施关税，严重侵犯各国正当权益，严重违反世界贸易组织规则，严重损害以规则为基础的多边贸易体制
阅读全文【安全圈】英伟达驱动噩梦！572.83版本秒变“黑屏王”
关键词关键信息整理：驱动版本：WHQL 572.83发布时间：2024年3月19日官方说明：声称修复了RTX 5080/5090超频性能问题声称解决部分场合黑屏问题🔴🛑️但实际情况：安装后黑屏问题更严
阅读全文【安全圈】GitHub一年泄漏3900万秘密信息
关键词泄露1. 问题的严重性：数据泄露规模：2024年，GitHub检测到超过 3900万个泄露秘密，较2023年的1280万个增加了 300%！📈泄露内容包括：密码、API密钥、云凭证等敏感信息。这
阅读全文【安全圈】黑客声称侵入安全公司 Check Point, 声称掌握内部资料
关键词数据泄露事件背景：黑客 "CoreInjection" 在地下论坛 BreachForums 发帖声称，成功侵入安全公司 Check Point，窃取了一批内部资料。窃取内容包括：🔑 项目数据🔑
阅读全文Autosar硬件安全模块HSM的使用
点击上方蓝字谈思实验室获取更多汽车网络安全资讯文章来源： 凯文的汽车之旅 end 精品活动推荐 AutoSec中国行系列沙龙 专业社群 部分入群专家来自：新势力车企：特斯拉、合众新能源-哪吒、理
阅读全文MCP 的现状和未来
题外话安全行业很多年没有新叙事了，AI 时代将大量没有受过系统计算机科学训练的伙计引入进来，不仅所有漏洞会被重新实现一遍（参考前端工程师写的后端框架 bushi），新技术的引入还会带来新的安全问题，从
阅读全文2025年最佳数据匿名化工具盘点
在2025年，数据保护已成为重中之重。随着越来越多的组织处理敏感客户数据，全球各地出台更严格的数据保护法规，企业需要强大的信息保护工具。这正是数据匿名化技术的用武之地——它通过掩盖或替换个人数据，即使
阅读全文FreeBuf周报 | 28.7 亿 Twitter 用户数据疑遭泄露；苹果被法国罚1.5亿欧元
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！热点资讯1. 甲骨文公司因涉数百万用户云数据泄露遭集体诉讼美国德克
阅读全文CISA将Apache Tomcat路径等效漏洞列入已知被利用漏洞目录
美国网络安全和基础设施安全局（CISA）已将Apache Tomcat路径等效漏洞（编号CVE-2025-24813）列入其已知被利用漏洞（KEV）目录。该漏洞在公开概念验证（PoC）代码发布仅30小
阅读全文Ghidra基于脚本的恶意软件分析
本文是对国外逆向工程师David Álvarez Pérez 所著《Ghidra Software Reverse Engineering for Beginners》第六章《Scripting Ma
阅读全文限时4折！（含章节试看）Frida 编译调试、框架学习及定制开发
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文【情报人物】前中央情报局高级情报主管-拉尔夫·戈夫（Ralph Goff）的CIA朋友圈
拉尔夫·戈夫（Ralph Goff）在中央情报局工作了 35 年，曾 6 次担任站长，在欧洲、中东、中亚和南亚（包括几个战区）广泛服务。他曾担任欧洲和欧亚大陆的行动负责人。戈夫还曾担任中央情报局国家资
阅读全文【智库报告】第九次湄公河-美国伙伴关系政策对话报告：打击诈骗行动
第九次湄公河-美国伙伴关系政策对话分析报告会议背景与目标本次政策对话为湄公河-美国伙伴关系框架下的第9次会议，由美国国务院资助，于2024年10月16-18日在泰国曼谷举行，聚焦湄公河次区域网络诈骗治
阅读全文深入Vite任意文件读取与分析复现
Vite 任意文件读取漏洞(CVE-2025-30208) 前言 看到群里有人发了一个链接https://github.com/ThumpBo/CVE-2025-30208-EXP 发现这个漏洞危害很
阅读全文突发！美国网络司令部司令兼国家安全局局长被免职
编者按美国总统特朗普4月3日解雇了美国网络司令部司令兼国家安全局局长蒂莫西·霍，此举可能对美国间谍情报和网络作战工作产生持久影响。传统上，美国网络司令部司令兼任国家安全局局长，任期为三年，而蒂莫西·
阅读全文DeepSeep本地部署及微调步骤和微调方法
针对DeepSeek本地部署及微调的详细步骤与方法总结，结合了多个技术路径的实践经验与优化方案本地部署DeepSeek-R1DeepSeek辅助逆向分析Android和so?DeepSeek辅助研究魔
阅读全文安全 为Web3赋能｜BlockSec与你相约香港Web3嘉年华
作为Web3生态系统的年度顶级盛会，2025香港Web3嘉年华将于4月6日至9日在香港会议展览中心盛大启幕！本次活动由万向区块链实验室与HashKey Group联合主办，作为亚洲最具影响力的Web3
阅读全文一款集成多种安全功能的工具箱，旨在帮助用户快速进行网络排查、主机信息收集、日志查询、IP类处理等安全相关操作
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文工业互联网安全九层防御：传统防护已失效，智能工厂如何构筑"数字堡垒"
随着工业互联网快速发展，传统工业控制系统正面临前所未有的安全挑战。本文深入解析工业互联网领域几种关键防护技术，从白名单防护到融合安全，多角度构筑工业安全堡垒。基于"白名单"的主机防护技术工业控制系统区
阅读全文想学代码审计的师傅进来了！
代码审计课程第四期他来了！！经过三期的代码审计之后，决定开始代码审计第四期的课程，本期课程新增了JAVA开源、闭源代码审计、PHP代码审计、NET代码审计！！！APP逆向、小程序逆向、WEB逆向、JA
阅读全文