漏洞预警 | 速达软件JNID注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述速达软件是速达软件技术有限公司研发的涵盖财务、进销存、ERP、CRM等多领域的企业管理软件。0x03 漏洞详情漏洞类型：JNID注入影响：
阅读全文漏洞预警 | Aquatronica控制系统信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述Aquatronica 控制系统是一款专为水族爱好者打造的先进水族箱自动化管理系统，可集成多种传感器和控制模块来实时监测与调节水质参数，自
阅读全文工具 | HeartK
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介HeartK是一款敏感信息及路径扫描工具。0x01 功能说明敏感信息
阅读全文VMware ESXi 报告新漏洞，波兰航天局遭受网络攻击 | 一周特辑
VMware ESXi 漏洞增加勒索攻击的风险前段时间，VMware 所有者 Broadcom 通知 ESXi、Workstation 和 Fusion 客户，他们已为目前可被利用的三个0day漏洞提
阅读全文本地部署AI，识别视频人声
前言最近，项目经理又给我分了一个活。让我给客户录制一个网络安全的演示视频，关于钓鱼攻击与防范的。我录完交给项目经理，他问：“你怎么没有字幕啊？”我：“？？？”项目经理义正言辞：“客户要有字幕的。”在和
阅读全文致敬隐蔽战线上的巾帼群芳
她们是暗夜中的花，在敌人的心脏傲然绽放。她们隐去姓名，藏起红妆，用忠诚浇灌永不凋零的信仰。她们的故事，是看不见硝烟的战场上最惊心动魄的芬芳，是隐蔽战线上不可替代的“她”力量。黄慕兰：隐蔽战线的传奇木兰
阅读全文漏洞情报 | 漏洞经纪人、甲方和厂商
1.国外某漏洞经纪人的N-day漏洞情报订阅服务概述我们的N-day漏洞情报订阅服务为您的网络安全团队提供实时洞察，帮助您掌握近期披露且可被主动利用的漏洞（N-day）。该服务提供详细且可操作的情报，
阅读全文域渗透之完全绕开安全组件
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文脉脉里的网安公司怎么了？
下午闲聊看到圈子里说现在网安公司都是边大刀阔斧的裁员，边吸收应届生，这咱也不知道真假，赶紧翻出脉脉看看。还真是，似乎特别是今年互联网甲方边裁员边大量招新人，似乎让互联人感受到了什么叫30+的危机，似乎
阅读全文【红队】一款java漏洞集合工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文安卓逆向 -- 广告静默卡
工具教程 Demo核心破解MT 管理器界面分析雷电模拟器算法助手课程任务完成关卡三实现过程前情提要本次完成的是正己大佬发布的教程 Dome 的关卡三 去广告&布局优化&xml&弹窗定位简要了解广告按照
阅读全文从“AI新星”到“封号争议”：Manus的48小时魔幻坠落
Manus 账号X平台被冻结一、一夜爆火：AI圈的“国运级”狂欢3月5日晚，Manus在海外社交平台X发布了一段4分钟的产品视频，宣称其为首款“通用型AI Agent”——用户只需用自然语言下达指令，
阅读全文利用 IDispatch 进行被困 COM 对象访问与注入 PPL 进程
【翻译】Abusing IDispatch for Trapped COM Object Access & Injecting into PPL Processes 引言在这篇文章中，我探讨了由 Ja
阅读全文【周刊】网空威胁线索监测报告（2025.3.1-2025.3.7）
本报告使用（www.libaisec.com）针对全球范围内所发生的随机选取的网络安全威胁线索进行了深入监测。现将监测所得网络安全威胁线索数据予以呈现，本团队在此郑重声明，不就线索以及相关数据的真实性
阅读全文通过sql注入来绕过登录验证
正文目标页面和输入框：攻击者访问目标登录页面，例如 https://www.████████/852585B6003EBA25/Login.html?open。页面包含了用户名和密码的输入框。输入恶意
阅读全文挖洞姿势千万种，合规测试要牢记！
嘿！安全卫士们，集合啦！ 在漏洞挖掘的江湖里，咱们既要“心细如发”，也要“稳妥合规”！最近有些小伙伴一不小心就踩到了违规的“雷区”，影响了业务的安全和稳定。所以，咱们今天就来个“安全测试小课堂”
阅读全文勒索病毒威胁情报网站
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文《论语别裁》第01章 学而（20）饮食男女
《论语别裁》第01章 学而（20）饮食男女子夏曰：贤贤易色，事父母能竭其力，事君能致其身，与朋友交言而有信，虽曰未学，吾必谓之学矣。这几句话，是接着证明了学问的目的，不是文学、不是知识，是作人做事。子
阅读全文2025阿里白帽大会：共筑网络安全新生态
3月1日，以“洞见风险，先知先行”为理念的2025阿里白帽大会在杭州成功举办。顶尖白帽、学术界代表与阿里技术团队齐聚一堂，共探网络安全前沿议题，以实战经验与创新思维直击安全本质。当前，网络安全环境正面
阅读全文HW开始前会做哪些措施：AI在攻防中扮演了怎样的角色 | FB甲方群话题讨论
各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第250期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供
阅读全文全球近5W个访问管理系统存在严重安全漏洞
荷兰IT安全咨询公司Modat发现，全球范围内部署的约49,000个访问管理系统（AMS）存在严重的安全漏洞。这些系统本应通过密码、生物识别和多因素认证等身份验证方法控制建筑物访问，然而却因关键配置错
阅读全文研究人员绕过 CrowdStrike Falcon 传感器执行恶意应用程序
SEC Consult 的安全研究人员在 CrowdStrike 的 Falcon Sensor 中发现了一个重大漏洞，允许攻击者绕过检测机制并执行恶意应用程序。这个被称为“睡美人”的漏洞最初于 20
阅读全文当风云卫拥抱DeepSeek发生了哪些？ --从漏洞验证到自动修复的优化之路
一. 前言近期，Deepseek-R1[1]凭借在多项核心评测基准中的优异表现，尤其是在代码层面，展现出了强大的推理能力和高效的性能，能够有效支持开发者完成复杂的编程任务。那么，Deepseek-R
阅读全文习近平出席解放军和武警部队代表团全体会议
习近平在出席解放军和武警部队代表团全体会议时强调落实高质量发展要求实现我军建设“十四五”规划圆满收官中共中央总书记、国家主席、中央军委主席习近平7日下午在出席十四届全国人大三次会议解放军和武警部队代表
阅读全文