25年HW临近！经验不足？免费特训+面试辅导助你通关！
2025年人员招募要求1. 25年HW基本情况项目周期：2个月常态（预计5月-6月） + 1个月行业专项（7月或8月），预计9月结束2. 项目招募要求蓝队研判岗位要求基础要求a) 1年以上工作经验，以
阅读全文青海省网信办开出首张数据安全“罚单”
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年3月21日，青海省互联网信息办公室依法对海西州某公司存在的网络数据安全违法行为进行行政处罚，开出首张网络数据安全“罚单”。青海省互联网信息办公室
阅读全文AutoCable演讲嘉宾确认 | 维兰德金属：维兰德高性能铜合金以及低插入力解决方案在汽车行业中的应用
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年4月1-2日，由谈思实验室和谈思汽车联合主办的「2025 AutoCable中国汽车线束线缆及连接技术创新峰会」将在上海龙珠召开。届时，Auto
阅读全文【2025HW招聘】- 河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文【火绒安全周报】百度副总裁女儿"开盒"事件暴露黑灰产业/微软将停止对Windows10操作系统的支持
01微软宣布将停止对Windows10系统的支持与更新近日，微软在AMD AI PC创新峰会上宣布，将于2025年10月14日正式终止对Windows10操作系统的支持。届时，微软将停止提供免费安全更
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文车载系统加固方法深入浅出(二)
车载系统固件逆向分析Android逆向资料(2025)Android逆向内核攻防实战智能网联汽车安全漏洞研究车载系统加固方法深入浅出(一)车载Android系统加固深入浅出Root检测绕过(文件系统虚
阅读全文Ghostly Reflective PE Loader — 如何让现有的远程进程在其自身中注入 PE
来源：马可波罗（电视剧）我正在研究反射 DLL 注入，这是一项将加载器 DLL 注入到远程进程的技术，然后该进程自行加载（因此称为“反射”），并运行其 DllMain 入口点。我想知道我是否可以注入一
阅读全文一款基于绿盟漏扫系统漏扫结果的数据提取工具，实现更多维度数据提取以便于进一步分析漏洞情况，有助于高效化扩展其它方面的报告
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文2025年第12周网络空间威胁线索【周报】
免责声明：我方在此声明，对于本报告中提及的网络威胁组织宣称的攻击线索及相关信息，我方并未进行独立的分析和鉴别。所有信息均基于公开来源和第三方数据源，仅供参考。本周，共计记录了536起网络威胁线索。详细
阅读全文ClearFake 的新变种：增强了对 Web3 的利用，以传播恶意软件
介绍ClearFake 是一个恶意的 JavaScript 框架，部署在受感染的网站上，通过驱动下载技术传播恶意软件。当它于 2023 年 7 月首次出现时，注入的代码旨在显示虚假的 Web 浏览器下
阅读全文某AD应用交付设备处理
扫码领资料获网安教程本文由掌控安全学院 - 还以为多浪漫 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）一、环境问题导包开机加载 menu 配置
阅读全文无补丁!Windows用户最近小心被种马
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新漏洞介绍在Windows10和Windows11系统中存在.lnk文件漏洞(漏洞编号:ZDI-CAN-25373),
阅读全文Mybatis&Mybatis-Plus sql注入总结
MybatisSpringBoot整合Mybatis配置文件方式配置文件spring.application.name=springboot-testspring.datasource.url=jd
阅读全文轻量级EDUSRC文章备份工具
一款轻量级EDUSRC文章保存工具来了，通过提供Cookie，白帽子可以保存自己的报告以及附件内容，再也不怕没权限查看了！仅限暂时还未隐藏的报告，已经隐藏的无法查看，仅可下载附件。# 基本用法 pyt
阅读全文将AI结合进越权扫描，助力SRC挖掘。
作者：Ed1s0n原文链接：https://zone.huoxian.cn/d/2978-aisrc一、附上自用的一个案例1. PrivHunterAI扫描结果（该漏洞公网暴露资产暂未全部修复，所以重
阅读全文【资料】关于美国在乌克兰境内建立生物实验室情况的最终调查报告
关于美国在乌克兰境内建立生物实验室情况的最终调查报告一、美国全球生物战略及乌克兰实验室活动美国生物武器发展历程1942-1943年启动生物武器计划，二战后接收德日生物武器专家，1969年宣称停止研究但
阅读全文SideWinder APT组织攻击活动样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新
阅读全文Windows文件管理器重大漏洞，无需交互，PoC已发布
Windows文件管理器中发现了一个名为CVE-2025-24071的关键漏洞，攻击者只需解压压缩文件即可窃取用户的NTLM哈希密码，无需用户进行任何交互。安全研究人员已发布了该高危漏洞的概念验证（P
阅读全文.NET 总第 64 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依
阅读全文.NET 通过劫持 Windows 注册表启动白名单进程实现 UAC 绕过
Windows UAC 用于防止未经授权的程序获取管理员权限。一般情况下，标准用户运行需要管理员权限的程序时，系统会弹出 UAC 提示，要求用户手动确认。绕过 UAC 的方式有很多，其中利用 HKCU
阅读全文近期某省级HVV实战回忆录
扫码领资料获网安教程网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文面试完3天都没反馈，咋办。。。
最近大家应该都遇到了这个问题，A公司已经面试完了，都3天了，还没给我回复，也不知道自己过了没有，总觉得自己面试的时候和面试官聊的挺好的。不想失去这个公司，但又害怕不敢问面试官或者HR。作为过来人简单聊
阅读全文身份攻击面：身份安全的新战场
简介在过去二十年中，身份安全领域最为成功的供应商（每家收入均接近10亿美元）主要围绕身份访问管理（IAM）、身份治理与管理（IGA）以及特权访问管理（PAM）构建业务。这一趋势孕育了Microsoft
阅读全文推荐一下Ucloud优刻得【优云智算】算力平台
话说有一天，看到一个不错的项目，想着复现一下，但是发现这个项目需要通过docker部署。我手头租的GPU服务器本身就是虚拟化的，没法再部署docker了，只能找一下其他的FPU租赁平台。综合比较，找到
阅读全文1v1论文辅导！985/211同领域导师手把手教学！
现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，甚至有的要求发高分SCI！但是自己写论文真的好难，特别是导师完全不管的！好不容易下定决心要
阅读全文漏洞预警 | JEEWMS任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述JEEWMS基于JAVA的仓库管理系统，包含PDA端和WEB端，功能涵盖WMS、OMS、BMS、TMS。0x03 漏洞详情漏洞类型：任意文
阅读全文