值得去的公司（武汉篇）
值得去的公司（武汉篇）武汉不用说了大学林立，但总有人说武汉没有啥好公司。来把今天我们就盘一下武汉的好公司。先说一下专注安全的，也就是那些安全厂商，在武汉都有分公司，或者华中的据点也基本都在武汉例如：奇
阅读全文台资通电军“倚网谋独”终是死路一条
台湾资通电军自2017年6月成立以来，便充当“台独”分裂势力的爪牙，无所不用其极地对大陆开展网络攻击渗透活动。国家安全机关坚定捍卫国家安全，坚决打击台湾资通电军网络谋“独”、网络间谍活动，彻查幕后黑手
阅读全文Apache Tomcat 远程命令执行(CVE-2025-24813)（3月12日更新）
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文安卓逆向 -- APK双开、汉化、软件图标修改的实战案例分享
点击查看每日文末留言包邮送书活动规则1.应用双开方法一：np管理器修改包名1.这里以某记账app为例，对其进行应用双开，选择的方案是修改包名2.使用了np管理器，功能中选择apk共存，修改包名。3.然
阅读全文一次免费AI文字生图经历
我不属于追赶AI浪潮的人，确实心态不同于20岁时。个人聚焦比较单一，主要关注AI在二进制逆向工程方向的助力效果。像AI文字生图这种事儿，我是真没太多兴趣，也用不起。关于AI，日常比较关注「宝玉」、「黄
阅读全文315曝光：你的隐私正在被“信息黑洞”吞噬！百亿数据成商品？
今年315晚会再次撕开互联网时代的“遮羞布”——你的手机号、微信账号、消费习惯，甚至人生阶段，可能早已被明码标价！；315记者暗访揭露，某些“大数据获客”公司每日处理高达100亿条个人数据，精准到连你
阅读全文探索现代 Windows 内核堆
【翻译】0x03 - Approaching the Modern Windows Kernel Heap在 Windows 7 (x86) 上利用 UaF 漏洞后，我们已经对这种漏洞的工作原理有了深
阅读全文黑进学校系统...RCE...
开局一个登录框：右下角有一个"点击查看操作手册"就很显眼，让人很有想点击的欲望。现在了然了账号和密码的默认格式，于是便很兴奋地谷歌尝试搜索site:xxx.edu.cn filetype:pdf 学号
阅读全文批量IP反查域名，够快速查询指定IP/域名关联的所有网站。
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文基于协程并发的Web敏感文件扫描器，精准探测备份文件、配置泄露及版本控制目录暴露风险
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文【漏洞挖掘案例】18w身份证泄露！某211高校信息泄露导致的RCE，影响全校用户！
开局一个登录框：右下角有一个"点击查看操作手册"就很显眼，让人很有想点击的欲望。现在了然了账号和密码的默认格式，于是便很兴奋地谷歌尝试搜索site:xxx.edu.cn filetype:pdf 学号
阅读全文《论语别裁》第01章 学而（27） 无所适从的礼俗
《论语别裁》第01章 学而（27）无所适从的礼俗下面讲做学问的态度。有子曰：礼之用，和为贵，先王之道，斯为美，小大由之；有所不行，知和而和，不以礼节之，亦不可行也。为什么讲学问讲到礼？这个礼，刚才提到
阅读全文一文了解CAN硬件电路设计
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01CAN硬件电路CAN硬件电路主要包括物理层和数据链路层，其中物理层负责信号的传输与接收，是确保CAN总线性能的关键。我们将详细介绍CAN的物理层特性，
阅读全文SSRF综合靶场 - ssrf-labs
01 项目地址https://github.com/ProbiusOfficial/ssrf-labs02 项目介绍项目描述一个ssrf的综合靶场，基于国光师傅的sqlsec/ssrf-vuls，重制
阅读全文315晚会|曝光信息黑洞 通过非法技术手段窃取用户个人信息；
曝光信息黑洞 通过非法技术手段窃取用户个人信息；2025年3月15日晚间，3·15晚会曝光了“大数据获客软件”窃取消费者隐私信息的行业乱象。近一年的时间里，互联网平台上出现了很多“精准获客”的商业广告
阅读全文勒索软件攻击创历史新高：2025年2月攻击量激增126%
2025年2月，勒索软件攻击量创下历史新高，较去年同期增加了126%，其中Cl0p勒索软件团伙表现尤为突出。根据Bitdefender最新发布的《威胁简报》报告，黑客利用文件传输漏洞、信息窃取工具以及
阅读全文实战|内网中vcenter集群攻击全程实录
前言最近在做项目的时候，测到了一个部署在内网的存在漏洞的vCenter集群，这不巧了，正好最近在研究这vCenter、域这些集控类设备的打法，于是做了详细记录，有很多碰到的问题和解决办法，大佬勿喷哈哈
阅读全文深度XSS漏洞扫描器
工具介绍深度XSS漏洞扫描器，这是一个全面的Web应用安全扫描工具，专注于检测XSS（跨站脚本）漏洞，同时也能够发现其他类型的Web安全漏洞。该工具支持多种扫描模式、不同级别的有效载荷和详细的漏洞报告
阅读全文【安全圈】315晚会曝光偷信息“黑洞”，平台一天处理百亿条数据
关键词个人信息窃取3月15日晚间，3·15晚会曝光了“大数据获客软件”窃取消费者隐私信息的行业乱象。近一年的时间里，互联网平台上出现了很多“精准获客”的商业广告。这些商家声称他们研发了一款全新的大数据
阅读全文【安全圈】塔塔被曝遭遇勒索软件攻击，总量 1.4TB 的超 73 万个文档被窃
关键词个人信息窃取据外媒 TechCrunch 本周二报道，勒索软件团伙 Hunters International 近日发布了其声称从塔塔技术公司（Tata Technologies）窃取的部分数据
阅读全文【安全圈】网络犯罪的“智能帮凶”：AI 智能体成黑客新武器
关键词个人信息窃取网络安全公司 Symantec 于 3 月 13 日发布博文，指出 AI 智能体（如 OpenAI 的 Operator）已突破传统工具功能限制，可协助黑客发起钓鱼攻击、构建攻击基础
阅读全文成功破解加密机制，研究人员解锁LinuxESXi Akira勒索软件
一位网络安全研究人员成功破解了Akira勒索软件在Linux/ESXi系统中的加密机制，使得受害者无需支付赎金即可恢复数据。这一突破利用了勒索软件加密方法中的关键漏洞。据研究人员介绍，该恶意软件使用纳
阅读全文AI 辅助的虚假 GitHub 仓库窃取敏感数据
近期发现了一种复杂的恶意软件活动，该活动利用人工智能创建具有欺骗性的 GitHub 仓库，并分发 SmartLoader 负载，最终部署名为 Lumma Stealer 的危险信息窃取恶意软件。该操作
阅读全文第117篇：ysoserial反序列化漏洞利用工具修改版，支持JDK1.5老旧系统
Part1 前言 大家好，我是ABC_123。好久没有更新红队技术方面的文章了，自己之前写了很多小工具，后续修正一些bug修改后，陆续放出来给大家用一用。Ysoserial是老外写的java反序列化
阅读全文跟着黑客学习fake captcha
1.引言在一次溯源过程中，通过对日志的分析，我们发现用户触发了LummStealer警报。进一步的日志审查揭示，此次攻击采用了一种名为“Fake CAPTCHA”的技术。鉴于此，本文将深入探讨并研究这
阅读全文超越陷阱：深入探究现代网络钓鱼方法
对现代网络钓鱼策略的技术探索，从基本的 HTML 页面到高级 MFA 绕过技术，并分析 2025 年网络钓鱼者使用的基础设施设置和交付方法。介绍2025 年，网络钓鱼仍然是地球上最普遍的网络攻击类型。
阅读全文苹果、高通芯片背后的神秘公司——ARM之起源及其兴起历程
（一）英国苹果1，Acorn 起源1961年，克里夫·辛克莱创办了一家开发和销售电子产品的无线电器材公司。后来由于公司主营产品的失败，以及电子技术之变革，其公司遭遇了严重的财政危机。他便向英国国家企业
阅读全文