DeepSeek再掀AI革命！一书带你玩转多元智能（评论区送书）
关注我们丨文末赠书近期，一场由DeepSeek引发的AI效率革命正在席卷全球职场与创作领域。2025年仅过去3个月，DeepSeek官方数据显示其用户量激增200%，而引爆这一增长的核心，正是其推出的
阅读全文【免费领】网安入门必备：渗透测试必知必会的工具及实操指南
点击蓝字/关注我们今日福利一本非常易懂但很彻底的渗透指南大量操作案例和技术细节再现黑客场景帮助掌握一次渗透测试所需的全部步骤限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分
阅读全文PrivacyCheck 开源敏感信息审计工具
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明]. 硬编码信息也属于是代码审计的一环，开源一款敏感信息审计工具。项目地址：ht
阅读全文黑客的“白嫖”艺术｜如何用 0.01 BNB 和 CZ Say Hi
作者：23pds & Thinking编辑：Sherry背景昨天，当我还在整理 APT 攻击相关的素材时，山哥(@im23pds) 突然激动地来到我的工位旁边：“Thinking，我发现了一个有趣的项
阅读全文BlockSec Phalcon 为 Berachain 生态提供 7×24 小时安全护航
BlockSec Phalcon 现已全面支持 Berachain 🐻守护 Berachain 生态安全前行 🦾 ▶ 攻击监控+自动阻断 Berachain 链上的协议方和 LP 可通过 Phalco
阅读全文从环境构建到漏洞利用：如何用Metarget和Coogo复现K8s IngressNightmare攻击链
一. 概述Ingress Controller作为K8s集群管理外部访问的核心组件，承担着集群入口网关的关键角色，其通过智能路由机制将外部HTTP/HTTPS流量定向到集群内部相应的Service和
阅读全文明争暗斗!哪些浏览器厂商最流氓,微软告诉你答案
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新Windows上的默认浏览器之争一直非常激烈, 微软利用UCPD(用户选择保护驱动程序)来阻止第三方浏览器将自己设置为
阅读全文反诈骗专家也被骗！安全专家Troy Hunt成为钓鱼攻击受害者
即便是网络安全专家，也无法完全避免网络钓鱼攻击。著名网站Have I Been Pwned的创始人特洛伊·亨特（Troy Hunt）便是一个典型例子，近日他公开承认自己被一封钓鱼电子邮件欺骗，导致他的
阅读全文【火绒安全周报】知名安全专家遭遇钓鱼攻击/新型钓鱼活动针对CS2玩家发动攻击
01新型网络钓鱼活动针对CS2玩家发动攻击近日，有研究人员揭露了一起针对CS2玩家的新型网络钓鱼攻击活动。攻击者利用BitB技术创建仿冒的Steam登录窗口，并伪装成乌克兰电竞战队Navi的粉丝活动，
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文服务器被黑？一文掌握系统入侵排查，建议收藏
在当今网络安全形势日益严峻的背景下，掌握一套完整的Linux系统安全检查方法显得尤为重要。本文将为大家详细展示一套实用的Linux入侵排查流程，帮助系统管理员快速发现和应对潜在的安全威胁。一、系统基础
阅读全文【安全事件】冒名勒索团伙Babuk2发布多家知名单位数据事件分析
通告编号:NS-2025-00182025-03-28TAG：暗网、勒索组织、数据泄露版本：1.01事件概述近日，绿盟科技CERT监测发现Babuk2黑客组织频繁在其暗网泄露站点发布多家知名单位的
阅读全文漏洞速递 | CVE-2025-30208 漏洞（附EXP）
0x01 前言 Vite 是一个现代化的前端构建工具，旨在提供快速的开发服务器和优化的构建流程，广泛用于开发 JavaScript 和 TypeScript 的 Web 应用程序。攻击者可读取服
阅读全文hvv能力提升篇 | 利用雷池快速上手研判
场景1临近hvv 小白没用过设备简历大片空白？告警研判数据一问三不知？渗透流量从脸上过去都看不出来攻击？面试官多轮拷打最终只定到监测？场景2费尽心力搭建完网站没米请人运营？从搭建到被脱裤三天都不到？想
阅读全文【漏洞通告】Mozilla Firefox 沙箱逃逸漏洞(CVE-2025-2857)
漏洞名称：Mozilla Firefox 沙箱逃逸漏洞(CVE-2025-2857)组件名称：Mozilla Firefox影响范围：Firefox < 136.0.4Firefox ESR < 11
阅读全文安全简讯（2025.03.28）
1. Microsoft Stream旧域名遭劫持致SharePoint页面显示赌场广告3月27日，作为微软365生态的企业级视频服务，Microsoft Stream经典版于2020年启动迁移至Sh
阅读全文【漏洞通告】Kubernetes ingress-nginx控制器任意代码执行漏洞(CVE-2025-1974)
一、漏洞概述漏洞名称Kubernetes ingress-nginx控制器任意代码执行漏洞CVE IDCVE-2025-1974漏洞类型远程代码执行发现时间2025-03-28漏洞评分9.8漏洞等
阅读全文买完DeepSeek一体机，有人气懵了，有人赢麻了！
最近，很多用户都在私有化部署“DeepSeek大模型一体机”，并且已经上线跑起来了，大家都知道，插满GPU的DeepSeek大模型一体机不便宜，少则十几万，满血版的都是百万起、甚至大几百万。一体机上线
阅读全文客户遭勒索攻击，软件供应商被罚超2800万元
关注我们带你读懂网络安全监管机构本拟处罚超5700万元，因OneAdvanced公司事后积极配合，仅处以2800万元罚款。前情回顾·甲乙方网络安全关系业务系统被黑致客户数据泄露，这家大型企业赔偿近50
阅读全文2024年美军网络安全项目发展动向研究
编者荐语2024年美军网络安全布局全面升级！预算飙升至134.5亿美元，人工智能、零信任架构、跨域协同作战成为关键词。本文深度解析美军十大前沿项目：从覆盖全密级的“联合作战云”到用AI改写百万行代码的
阅读全文物联网安全之漏洞利用三部曲（模拟仿真、逆向分析及ROP利用）
点击蓝字 关注我们物联网安全之漏洞利用三部曲模拟仿真、逆向分析及ROP利用前言本文通过arm架构的路由器栈溢出漏洞为例，介绍IOT固件patch仿真、固件分析以及arm架构下的栈溢出利用。漏洞产生的原
阅读全文【红队】一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文掌控安全学院“从零赚赏金 3天黑客训练营” 第二期开营啦
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“从零赚赏金 3 天黑客训练营”开营!开营时间：2025年 3月 28
阅读全文习近平会见国际工商界代表
3月28日上午，国家主席习近平在北京人民大会堂会见国际工商界代表。习近平对国际工商界代表的到来表示欢迎，对他们长期致力于对华合作表示赞赏。习近平强调，新中国成立70多年特别是改革开放40多年来，创造了
阅读全文新型威胁！Albabat 勒索软件借 GitHub 向 Windows、Linux 和 macOS “开刀”
趋势科技近期的研究发现，Albabat 勒索软件出现了重大演变。如今，它不再仅仅针对 Windows 系统，还将目标对准了 Linux 和 macOS 系统。这次扩张凸显出勒索软件团伙在利用多种操作系
阅读全文研究人员揭露 macOS 漏洞可导致系统密码泄露
Noah Gregory 最近发表的一篇文章，着重指出了 macOS 系统中一个严重的漏洞，其编号为 CVE - 2024 - 54471。好在该漏洞已在 macOS Sequoia 15.1、mac
阅读全文Google将闭源Android系统源码吗？
为什么你的逆向分析总失败？90%的人忽略的IDA Pro脚本技巧根据Google官方声明及多方报道，Google并未完全闭源Android系统，但调整了开发模式，未来将闭门进行内部开发，仅在发布新版本
阅读全文Android15系统定制魔改文件系统解决方案
针对Android 15系统的文件系统定制与魔改需求，以下是综合多种技术路径的解决方案，涵盖资源替换、系统文件修改、ROM定制及动态调整等方向推荐阅读搭建云手机(无需Root权限)魔改frida到绕过
阅读全文