当安全成为新大陆的船票｜扬帆安全
当安全成为新大陆的船票一个试图在数字狂潮中打捞理性碎片的全球探索者沙龙当东方企业的桅杆刺破陌生海域的晨雾，一个新的世界展现在我们面前。数据洪流中的暗礁与季风，伴随着机遇与梦想，同样在前方等待着我们。我
阅读全文Recorded Future 2024 年度报告
SaaS 日益普及影响深远2024 年平均每个公司使用 371 个 SaaS 应用程序，对 SaaS 的依赖为凭据被窃提供了更多风险。员工个人设备相比企业设备更容易受到攻击，过去三年中每台设备被窃凭据
阅读全文中国灾害防御协会副会长兼秘书长唐豹一行莅临天融信参观交流
近日，由中国灾害防御协会副会长兼秘书长唐豹带队，中国灾害防御协会天空地多元信息与综合减灾技术专业委员会秘书长王成虎研究员、人保财险理赔部副处长王泽温、北京东方至远科技股份有限公司总经理周海兵、《应急中
阅读全文Leffa：电商AI制图利器，可控人物图像生成框架
来自 Meta 开源的一套可控人物图像生成框架：Leffa。 能够统一处理虚拟试衣和姿态迁移两大任务，实现精确控制人物的外观和姿势，并减少细节失真问题。
阅读全文ViewState再现漏洞：行业内又一款知名的 .NET 分析工具爆出反序列化漏洞
在 .NET 中提供了丰富的状态管理机制，其中 ViewState 是最常见的一种。允许 Web 应用程序在页面回传时保持控件状态，无需依赖服务器端存储。然而，ViewState 的便利性也带来了潜在
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依
阅读全文2025年2月份红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文远程控制程序的实现原理简要剖析
点击上方【蓝字】关注我们之前的技术文章讲了被植入远控木马可以实现的操作，本文直接从远控程序的源代码角度剖析通过注入进行远控操作的原理，分析远控程序的行为、痕迹和攻击过程，这不仅有助于了解其攻击模式，还
阅读全文安全行业新风口，数据安全合规好入门吗？
🌟在数字化浪潮汹涌澎湃的今天，数据如同一座金矿，蕴含着无限的价值与机遇。然而，随之而来的数据合规问题，却如同隐藏在暗处的礁石，稍有不慎就可能让企业与个人陷入困境。数据合规领域正面临着巨大的人才缺口，
阅读全文Docker逃逸 - 挂载宿主机 procfs 逃逸
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把SecretTeam安全团队“设为星标”，否则可能就看不到了啦！免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的
阅读全文师傅们，一个接私活的绝佳渠道...
每年的金三银四，对于广大求职者来说，既充满希望与机遇，也是激烈角逐。近年来，程序员的面试难度也与日俱增，尤其是对于那些想要进入热门领域的求职者而言，招聘门槛更是高得离谱，面临着前所未有的挑战。而另一方
阅读全文喜报 | ChaMd5团队成员xyzz荣获阿里云安全守护卫士
2025年3月1日，阿里白帽大会于杭州成功举办，ChaMd5安全团队成员xyzz荣获阿里云安全守护卫士。安全厂商漏洞提交2024年京东SRC“优秀合作伙伴”称号和个人第四名(Str1am_
阅读全文漏洞预警 | DocsGPT远程代码执行漏洞
0x00 漏洞编号CVE-2025-08680x01 危险等级高危0x02 漏洞概述DocsGPT是一个AI驱动的文档助手，基于GPT技术，用于智能搜索和解析技术文档，帮助开发者快速获取API说明、代
阅读全文漏洞预警 | SeaCMS海洋影视管理系统SQL注入漏洞
0x00 漏洞编号CVE-2025-25514CVE-2025-255160x01 危险等级高危0x02 漏洞概述海洋CMS是为解决站长核心需求而设计的内容管理系统，一套程序自适应电脑、手机、平板、A
阅读全文漏洞预警 | 竞优商业租赁管理系统信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述竞优商业租赁管理系统是一款面向商业地产、购物中心、写字楼、市场摊位、工业园区等行业的租赁管理软件，集成了合同管理、租金计算、财务结算、商户
阅读全文工具 | Auto-SSRF
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Auto-SSRF是一款基于BurpSuite MontoyaApi
阅读全文六网合一、业务融合、云端统管——解密智慧楼宇网络建设
前 言智慧楼宇网络是现代建筑管理的核心，通过构建高速、稳定的网络基础设施，实现楼宇内设备和系统的无缝互联，从而达到高效收集与分析数据、完善智能化管理、提升运营效率和办公舒适度的目标。随着网络覆盖的持
阅读全文绕过电子邮件检查以访问私人支持聊天
介绍：在测试网站时，我发现了一个问题，让我使用相同的电子邮件地址创建重复的账户。起初，这似乎不是一个重大的安全问题。但是，该网站使用 Intercom 提供客户支持（Intercom 支持服务集成在网
阅读全文鸿蒙APP逆向分析工具和方法
鸿蒙APP逆向分析工具和方法需要结合专用工具与开发环境特性，以下从工具选择、分析流程及注意事项进行详细说明一、逆向分析工具1. 基础信息提取工具 AppMessenger：专为移动端（Android
阅读全文手机App权限设置的隐私保护避坑指南
针对手机App权限设置的隐私保护避坑指南，结合不同系统操作方法和注意事项，帮助您有效管理敏感权限：一、核心权限关闭指南1. 定位权限管理 必要性：定位信息可能暴露生活轨迹，被用于广告追踪或数据泄露。
阅读全文小米汽车ultra 52.99万，2小时卖了10000台
营销天才雷军，小米SU7 ultra 在定价52.99万的几个，2 小时卖了 10000 台。米粉变了，从原来的1999已经变成了52.99万了。雷军从原来放风出来可能80万，发布会改为52.99万，
阅读全文VxWorks设备分析与漏洞挖掘
笔者最近研究作为实时操作系统Vxworks，Vxworks不仅搭载在一些工控系统上，也搭载在路由器上的，所以就以路由器的挖掘描述Vxworks在怎么样去分析挖掘，本文以TPLink。 2.固件获取 通
阅读全文安卓逆向 -- APK双开、汉化、软件图标修改等问题的实现与总结
工具教程 Demo核心破解MT 管理器界面分析雷电模拟器课程任务双开 APK完成关卡1修改 APK 名字、图标实现过程关于 MT 管理器的问题MT 管理器是个付费 APP，有些功能需要购买付费会员，最
阅读全文EatPoc - 简单的POC捕获工具
又到每年大小考的时候了，很多非开源扫描器会集中再这段时间疯狂推送新的POC。大秀肌肉。有时候不想启用mitmproxy去精细化抓取流量，只想批量保存POC。所以做了这么一个脚本去完成需求。该工具保存下
阅读全文【资料】美国国防与国家安全最重要的十项新兴技术分别涉及哪些公司？
本文强调了新兴技术在现代战争中的关键作用，并指出美国国防部需要采取更灵活的战略来利用其国内强大的科技生态系统。报告提出了十项关键技术，包括人工智能加速器芯片、替代定位导航定时技术、自主群集、生成式AI
阅读全文【漏洞挖掘技巧】新手师傅从0到1如何挖洞
前言edusrc 不像企业 src，大部分账号就是学号+身份证号或者默认的弱密码，因此弱口令的网站量要多得多，并且学校数量众多，所以 edusrc 弱密码无疑是挖掘 src 的最好入手点。01资产搜集
阅读全文网络安全情报攻防站V1.0 正式上线【网空数据泄露监测引擎抢先限时免费用】 ！！！
李白你好VIP-网络安全情报攻防站V1.0正式上线，欢迎注册使用（www.libaisec.com）。即使不充会员也能免费获取各种网络安全资资源！！！网安攻城狮的备忘录【Ctrl + D，收藏吧】1►
阅读全文语音识别之CapsWriter-Offline
☆ CapsWriter-Offlinehttps://github.com/HaujetZhao/CapsWriter-Offline网友在公众号上一篇的评论区提到CapsWriter-Offlin
阅读全文