【安全圈】黑客声称从 Oracle 云服务器窃取了 600 万条销售记录
关键词数据泄露一个名为“rose87168”的威胁行为者声称从 Oracle 云服务器窃取了 600 万条记录。据报道，被盗数据包括 Java 密钥存储 (JKS) 文件、加密的单点登录 (SSO)
阅读全文【重大工控漏洞】mySCADA myPRO或被攻击者掌控工业控制系统
网络安全研究人员披露了影响mySCADA myPRO系统的两个重大漏洞的细节。myPRO是一种广泛应用于工业技术（OT）环境中的监控与数据采集（SCADA）系统，这些漏洞可能使恶意攻击者控制易受攻击的
阅读全文【重大漏洞警示】AMI BMC漏洞可能导致远程认证绕过
安全研究人员近期发现，AMI的MegaRAC软件中存在一个严重的漏洞，该漏洞可能被攻击者利用以远程绕过认证。这一漏洞编号为CVE-2024-54085，已影响众多数据中心设备和服务器型号，可能危及全球
阅读全文喜报！国芯科技乔迁新址，汽车电子DSP芯片启动量产
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年3月21日上午，国芯科技在新办公地址苏州市高新区狮山总部经济中心1号楼举办乔迁新址暨汽车电子DSP芯片量产启动仪式，迎来了国芯科技发展史上的双重
阅读全文AutoCable演讲嘉宾确认 | 福禄克：车载高速光纤的现场质量检测
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年4月1-2日，由谈思实验室和谈思汽车联合主办的「2025 AutoCable中国汽车线束线缆及连接技术创新峰会」将在上海龙珠召开。届时，Auto
阅读全文为什么需要时间同步，时间同步解决什么问题
点击上方蓝字谈思实验室获取更多汽车网络安全资讯1.为什么需要时间同步，时间同步解决什么问题时间同步技术就是为了解决精确获取传感器采样时间的，在以太网、CAN、Flexray总线上都有相应的实现。时间同
阅读全文某微信小程序未授权漏洞挖掘（置空查询思路）
01原创说明本篇文章为苏木师傅实战案例分享02渗透记录微信小程序xxx，点击门卡-点击添加密码-截获数据包查看返回包可查看密码,可越权授权如何手机号开门权限03未授权一删除userid和bind数值可
阅读全文Vulnhub | MERCY v2靶机
鼎新安全don't give up and don't give in !Vulnhub-MERCY v2先看一下基本信息 a 这里做了一个简单下信息收集，直接就可以看到有一个8080端口，一
阅读全文速投！25年HW蓝队招聘！
2025年人员招募要求1. 25年HW基本情况项目周期：2个月常态（预计5月-6月） + 1个月行业专项（7月或8月），预计9月结束2. 项目招募要求蓝队研判岗位要求基础要求a) 1年以上工作经验，以
阅读全文25年HW专项！免费特训+面试助你通关！
2025年人员招募要求1. 25年HW基本情况项目周期：2个月常态（预计5月-6月） + 1个月行业专项（7月或8月），预计9月结束2. 项目招募要求蓝队研判岗位要求基础要求a) 1年以上工作经验，以
阅读全文Ghostly Reflective PE Loader — 如何让现有的远程进程在其自身中注入 PE
我正在研究反射 DLL 注入，这是一项将加载器 DLL 注入到远程进程的技术，然后该进程自行加载（因此称为“反射”），并运行其 DllMain 入口点。我想知道我是否可以注入一个不可知的加载器，它不会
阅读全文原创 | 浅谈坚持写代码、学编程的重要性！
坚持学习编程的重要性不亚于在数字时代的生存指南，它犹如一盏明灯，照亮了通往科技前沿的道路。以下是一些形容其重要性的表述：一、职业发展方面• 开启多元职业之门• 在当今数字化浪潮席卷全球的时代，编程技能
阅读全文IPhone app 还测不测了？
小偷模式“公司：禁止用iPhone！安全部：但我们要研究苹果漏洞啊……老板：那就偷偷用！记住，被抓到就说是在‘渗透测试’！”医学生不准生病“这规定就像医学院说：‘学生禁止感冒，但必须研究流感病毒！’研
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！还有
阅读全文25年HW专项启动！经验不足？免费特训+面试辅导助你通关！
2025年人员招募要求1. 25年HW基本情况项目周期：2个月常态（预计5月-6月） + 1个月行业专项（7月或8月），预计9月结束2. 项目招募要求蓝队研判岗位要求基础要求a) 1年以上工作经验，以
阅读全文写在Google收购Wiz后：云安全的未来
概述本文分析了谷歌收购 Wiz 所带来的影响，特别是对云安全市场未来竞争格局的改变。这篇文章综合了业内各方观点，还结合了与 Wiz 创始人、团队成员以及其他云安全领导企业的深度交流，提供了独特的视角。
阅读全文【蓝队】一个免费、开源的IT资产管理系统
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文针对虚拟货币从业人员银狐钓鱼样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐
阅读全文25年HW专项启动！经验不足？免费特训+面试辅导助你通关！
2025年人员招募要求1. 25年HW基本情况项目周期：2个月常态（预计5月-6月） + 1个月行业专项（7月或8月），预计9月结束2. 项目招募要求蓝队研判岗位要求基础要求a) 1年以上工作经验，以
阅读全文2025护网HVV面试笔记，看这一篇就够了！
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文长亭一面结果出来了。。。
先感谢这位球友，昨晚深夜来沟通投稿他在长亭实习一面的面经（所以咱们星球中的面经都是来自咱们真实的面试问题，也有我多年在各个厂商了解到的面试题目）。详细的内容已经更新到咱们星球了。网络安面试题库截止目前
阅读全文.NET 内网实战：通过 DirectorySearcher 执行域环境下的 LDAP 信息收集
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET 总第 64 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文普通开发 vs 逆向开发：为什么懂二进制逆向的程序员工资翻倍？
Android逆向视频课程(免费领取)链接: https://pan.baidu.com/s/1kFVdDfQ_0cYTRxXER4VfHQ 提取码: neec 关注哆啦安全视频号在软件开发领域中，普
阅读全文逆向工程师的弹药库-资料领取(1)
Android逆向资料(2025)百度网盘地址(1).ROM逆向工具链接: https://pan.baidu.com/s/12qTsb1mtGHW1Dn18atIDsQ 提取码: 1yhq(2).C
阅读全文