暨南大学 | 洞察流量路径：基于路径签名特征的加密流量分类

原文标题：Seeing Traffic Paths: Encrypted Traffic Classification With Path Signature Features原文作者：Shijie

超100家汽车经销商遭供应链攻击，SectopRAT远程访问木马悄然入侵

近期，一起复杂的供应链攻击事件影响了超过100家汽车经销商，导致大量访客暴露于恶意软件感染的风险下。此次攻击利用了一个专门为汽车行业提供服务的视频平台，通过注入恶意代码，将访问者重定向至伪造的网页，这

给大家推荐一款软件，能免费看各种视频，包括但不限于电影电视剧

给大家推荐一款软件，能免费看各种视频，包括但不限于电影电视剧，电影猎手dyls.app

PikaY-一款开源的内存和文件威胁检索工具

前言 现基础的Yara 工具，在内存检索和文件检索层面，还是只能支撑单个文件或者进程的扫描。如果需要批量的对文件或者是扫描，就是个很头疼的问题。故此使用https://github.com/hillu

原创 Paper | 从0开始学习卷积神经网络（二）—— 实例学习

作者：Hcamael@知道创宇404实验室时间：2025年2月19日在本系列的上一篇文章中分享了卷积神经网络的基础知识，在完全了解1+1=2的基础知识后，本篇文章可以进行2*2=4进阶的学习。将会通过

想做安防没项目经验怎么破？这两本书助你秒变老手

Part.1零经验能做好安防吗？初入安防的从业者总是会遇到一大难题，那就是在实验环境练手操作时都正常，但到了现场环境施工时就出意外，导致验收无法通过。造成这个问题有以下这些原因：● 子系统类型多，集成

360集团25届春季校招火热进行中！

2025春季校招助理安全研究员（漏洞挖掘与利用）工作职责1、深入研究软件、设备、系统、网络协议等某领域或多领域的安全漏洞，利用逆向工程、模糊测试、静态/动态代码分析等技术，主动发现并验证新的安全漏洞；

Mirai 恶意软件借 Edimax 相机 RCE 漏洞大肆传播

Akamai 安全情报和响应团队（SIRT）近期发布警报，着重指出 Edimax 物联网（IoT）设备中存在严重的命令注入漏洞。该漏洞被编号为 CVE - 2025 - 1316，已被多个僵尸网络频繁

安全动态回顾|警惕 Apache Camel 漏洞，Windows NTFS 漏洞可能被用于数据窃取

2025.3.3—3.9安全动态周回顾2025.2.24—3.2安全动态周回顾2025.2.17—2.23安全动态周回顾2025.2.10—2.16安全动态周回顾2025.2.3—2.9安全动态周回顾

天融信发布《大模型组件漏洞与应用威胁安全研究报告》​

近年来，大模型呈现出蓬勃发展的态势，为人工智能行业的技术进步源源不断地注入创新活力。然而，在大模型开发者致力于提升模型效果、拓展模型能力的同时，大模型的安全性问题也不容忽视，亟待给予高度关注。随着大模

一次恶意样本简易分析 | Lumma Stealer — 通过点击修复钓鱼进行 DLL 侧加载

扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）Lumma Stealer（也称为 LummaC2 Stealer）是一种用 C

【活动】白帽赏金挑战赛JSRC全域活动开启！

JD SECURITY 白帽赏金挑战赛JSRC站活动时间2025年3月16日-3月31日活动范围一般业务、核心业务有效高危/严重双倍积分奖励参与方式提交地址：https://security.jd.c

漏洞挖掘辅助神器-短信轰炸bypass-burp插件版

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！Burp suite 短信轰炸辅助绕过插件，内置多种绕过和变形方法默认使用jdk1.8编译插件功能本Burp Suite插件专为短信轰炸漏洞检

想知道怎么对抗黑客吗？有想法斯我

HW持续招人项目时间：面试通过之后等通知正式HVV时间项目地点：全国可飞（就近原则）初级岗位：要求掌握基础漏洞的原理、挖掘及利用技巧，具备日志分析能力，能准确识别并上报攻击事件。同时，需熟悉至少一款主

【2025HW招聘】- 河南宁云志

河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络

OpenAI：只有AI侵权合法化，我们才能击败中国

GoUpSec点评：“AI侵权合法化”是美国AI霸权主义对知识产权保护底线的一次挑战，可导致文化产业的萎缩、法律冲突加剧以及人类创新动力的长期衰微。建立在大规模掠夺和摧毁知识产权（权利人）基础上的所谓

周刊 | 网安大事回顾（2025.3.10-2025.3.16）

政策法规：美国陆军正式发布《陆军统一网络计划2.0》；工信部印发《卫星网络国内协调管理办法（暂行）》；网安标委发布《网络安全标准实践指南——人工智能生成合成内容标识服务提供者编码规则》；四部门联合发布

【红队】一款基于LSB隐写的shellcode加载器

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵

一个针对安全研究者的隐蔽数据嵌入工具

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。0x01 工具概述Sha

【2025HW招聘来了】河南宁云志

河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络

【2025HW招聘】- 河南宁云志

河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络

国安部公开4名“台独”网军身份信息！|OpenAI Agent首次自主完成钓鱼攻击；

国安部公开4名“台独”网军身份信息！3月17日，“国家安全部”公众号发文《台资通电军“倚网谋独”终是死路一条》：台湾资通电军自2017年6月成立以来，便充当“台独”分裂势力的爪牙，无所不用其极地对大陆

二维码钓鱼攻击（Quishing）详解及防范指南

二维码钓鱼攻击（Quishing）是一种利用二维码（QR Code）进行网络钓鱼的网络安全威胁。随着二维码的广泛应用，这种攻击方式正逐渐成为网络犯罪分子的新手段。由于二维码使用的便捷性，已成为企业和组

国密SSL系统抓包及TLCP分析

0x01 背景前瞻前一阵在项目过程中遇到个有意思的情况-国密SSL系统。现象为常规浏览器无法访问、常规方式无法抓包，浏览器代理失效、系统代理失效~真是天霸动霸tua了国密SSL证书，全称为国家密码算法

微信小程序自动化辅助渗透工具

工具简介e0e1-wx是一个微信小程序自动化辅助渗透脚本，可用于自动化辅助反编译、自动化注入hook、自动化查看泄露等，平台限制：Windows。还在一个个反编译小程序吗？还在自己一个个注入hook吗

【2025HW招聘】- 河南宁云志

河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络

安恒信息2025生态伙伴大会：安擎智变·恒启新程，共绘数智安全新蓝图

安恒信息生态伙伴大会春风拂绿千岛湖，智变新程正当时，2025年3月15日，以"安擎智变 恒启新程"为主题的安恒信息生态伙伴大会顺利举行，全国各地的合作伙伴齐聚美丽的千岛湖，共探AI智慧安全、共享实践经

【挖洞之旅】一种验证码爆破漏洞的全新思路 | 简单实用

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

技术天花板

刷个视频隐私就被窃取！“3·15”晚会曝光“获客软件”

近一年的时间里，在互联网平台上出现了很多“精准获客”的商业广告。这些商家声称他们研发了一款全新的大数据获客软件，只要购买使用这款软件，商家就可以在各大互联网平台上，自由拿到自己想要的海量个人消费数据。