不是哥们，这也能免杀
前言:好久没做过免杀了,距离上次做免杀已经过去了3年，导致面试被问到免杀一头雾水。所以做做试试。主要代码如下unsigned char* BinData = NULL;size_t size = 0;
阅读全文黑客正在利用数百个网站的“Krpano”VR库中的反射型XSS漏洞，注入恶意脚本来劫持谷歌的搜索索引并大规模分发垃圾广告
我是如何意外发现互联网上最常被利用的 XSS 漏洞之一的我的故事开头可能和许多技术博客的读者一样熟悉——又是一个独自坐在电脑前，平淡无奇的夜晚。出于纯粹的学习目的，我打开了一个 Chrome 隐身窗口
阅读全文Lotus Blossom 间谍组织利用不同版本的 Sagerunex 和黑客工具攻击多个行业
思科 Talos 发现了多起针对政府、制造业、电信和媒体的网络间谍活动，并提供了 Sagerunex 和其他黑客工具用于后续活动。 Talos 将这些攻击归咎于名为Lotus Blossom 的威胁行
阅读全文2024 年恶意基础设施报告
执行摘要2024 年，Insikt Group 显著扩展了对恶意基础设施的跟踪，涵盖了更多恶意软件家族和类别、额外的基础设施类型（例如暂存服务器）以及集成数据源（例如 Recorded Future®
阅读全文小米铁杆盟友高通之崛起简史
1，CDMA 技术在说高通赖以起家的CDMA技术之前，必须提及一下“跳频扩频通讯技术”的发明者海蒂·拉玛——智慧与美貌完美结合的传奇演员，而这项发明所涉及的关键点主要有三个，即天赋、机遇、合作。当时她
阅读全文【安全圈】央视曝光虚假“校园免费网络”，实为黑客架设抓包钓鱼陷阱
关键词恶意软件据央视新闻报道，近期有不少黑客在学校内外架设虚假 " 校园免费 Wi-Fi"，误导不知情的学生连接，从而抓包获得学生隐私信息。获悉，黑客通常会在校园周边设置名称为 " 校园免费网络 ""
阅读全文【安全圈】Vo1d 僵尸网络肆虐：已感染 226 个国家和地区 159 万台安卓电视
关键词恶意软件安全公司 Xlab 最新研究报告指出，Vo1d 恶意软件僵尸网络出现新变种，已感染全球 226 个国家和地区的 1590299 台安卓电视（Android TV）设备，并招募到匿名僵尸网
阅读全文【安全圈】FBI 确认 Bybit 被盗 15 亿美元是朝鲜黑客所为
关键词恶意软件近日，一则来自美国联邦调查局（FBI）的公告，在加密货币领域掀起了轩然大波。FBI 发布的安全公告（PSA）明确指出，朝鲜黑客组织是 Bybit 交易所那起令人咋舌的约 15 亿美元数字
阅读全文【安全圈】幽灵勒索软件入侵了 70 个国家的组织机构
关键词恶意软件CISA 和 FBI 表示，部署 " 幽灵 " 勒索软件的攻击者已入侵了来自 70 多个国家多个行业领域的受害者，其中包括关键基础设施组织。受影响的其他行业包括医疗保健、政府、教育、科技
阅读全文【2025护网】国护招聘发车
【2025HW】国H招聘发车2025 国H招聘发车时间地点项目时间：面试通过之后等通知正式HVV时间项目地点：全国(具体个人意愿&甲方综合）项目介绍• 面试快！• 答复及时• 面试通过直接签约，项目
阅读全文谈思AutoSec北京沙龙 | 车企网络安全新策略与全球化部署，免费参会
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在数字化转型与智能化发展的浪潮下，智能网联汽车行业正面临前所未有的机遇与挑战。随着智能汽车行业的快速发展，网络与数据安全、IT/OT安全已成为企业亟待解决
阅读全文正常数字签名的银狐钓鱼样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/news/16977先知社区 作者：熊猫正正最近几年“银狐”类黑产团伙非常活跃，今年这些黑
阅读全文【必读篇】贪欲之求职历险记
网安引领时代，弥天点亮未来 0x00写在前面 本次为真实经历，请各位看官仔细阅读引以为戒，天下没有免费的午餐，以利为饵，后果不堪设想！0x01故事的背景在市场经济低迷的今天，就业环境也
阅读全文2025年第一季度五大活跃恶意软件攻击趋势
2025年第一季度，网络安全战场硝烟四起，网络犯罪分子继续发起新的攻击并优化其攻击手段。本文对五大值得关注的恶意软件进行了概述和简要分析。NetSupport RAT：利用ClickFix技术传播20
阅读全文FreeBuf周报 | Bybit遇史上最大加密货币盗窃案；新型攻击将15亿iPhone变为免费追踪器
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！热点资讯1. 史上最大加密货币盗窃案：Bybit冷钱包遭攻击，损失
阅读全文89%的企业使用AI时未被IT部门知晓，暴露数据安全隐患
企业当前要么正在采用生成式AI（GenAI）解决方案，要么正在评估如何将这些工具整合到业务计划中，或者两者兼而有之。为了推动明智的决策和有效的规划，获取硬数据至关重要，然而此类数据却出人意料地稀缺。L
阅读全文更新第3章！系统0day安全-Windows平台漏洞挖掘（第5期）
更新：3.1 Syscall，Deviceloctrol原理讲解https://www.kanxue.com/book-194-5253.htmWindows操作系统广泛应用于各类企业和个人设备中，其
阅读全文关于Ollama存在未授权访问漏洞的安全公告
安全公告编号:CNTA-2025-0003近日，国家信息安全漏洞共享平台（CNVD）收录了Ollama未授权访问漏洞（CNVD-2025-04094）。未经授权的攻击者可以远程访问Ollama服务接口
阅读全文掌控安全学院“零基础 3 天黑客训练营”开营啦
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“零基础 3 天黑客训练营”开营!开营时间：2025年 3月 3 日学
阅读全文封神台靶场上新：前端加解密对抗
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目
阅读全文最后15天！国自然真实评审专家1v1本子精修，中标率提升78.8%
老师们，已经3月份了！25年国自然项目申报真的到了最后的冲刺阶段！时间已经所剩无几，你真的有信心今年能中标吗？如果你有那么一点点的不确定，建议赶紧抓住申报前的最后机会，找国自然真实评审来1v1精修本子
阅读全文掌控安全学院“零基础 3 天黑客训练营”开营啦
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“零基础 3 天黑客训练营”开营!开营时间：2025年 3月 3 日学习
阅读全文封神台靶场上新：前端加解密对抗
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目，
阅读全文习近平在中共中央政治局第十九次集体学习时强调 坚定不移贯彻总体国家安全观 把平安中国建设推向更高水平
中共中央政治局2月28日上午就建设更高水平平安中国进行第十九次集体学习。中共中央总书记习近平在主持学习时强调，建设更高水平平安中国，事关事业兴旺发达、事关人民美好生活、事关国家长治久安。要坚定不移贯彻
阅读全文年薪154W！真心建议网安人冲一冲新兴领域，工资高前景好
最近，Deepseek全球爆火让AI技术又一次进入了快速发展期！百度、字节、腾讯等等巨头互联网公司，纷纷接入DeepSeek，加速落地AI应用！这让「大模型应用开发工程师」一跃成为炙手可热的岗位！De
阅读全文