对MSI类型恶意文件检测的思考
这几年工作的方向与恶意文件检测密切相关，踩坑与接触新的思路，期间也有了新的体会和想法，还是得在适当的时间里能记录下来自己的一些思考，方便未来回顾。这两年的时间里银狐类木马出现的频率较高，在这些恶意文件
阅读全文审计分析 | 一套"组合拳"造成文件上传漏洞
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉
阅读全文AI+SAST｜破解传统代码审计痛点，DeepSeek助力开发效率提升
点击上方蓝字谈思实验室获取更多汽车网络安全资讯 摘要通用大模型AI凭借其高效的算法和强大的推理能力，已在多个领域展现出了卓越的上下文理解和代码生成能力。随着 DeepSeek 的横空出世，其卓越的
阅读全文华为问界M5车机以及T-Box拆解信息梳理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯问界是华为的第一界，而问界M5是问界的第一款车。最近看到一份问界M5车机和T-Box的拆解信息，故梳理分享给大家。首先来看T-Box，对于T-Box功能介
阅读全文本周五15:00直播公开课 | 使用硬件调试器认识ARM64的四大特权级
预约视频号2月28日（周五）15:00 准时开播主讲人：张银奎格蠹信息科技（上海）有限公司创始人，微软全球最有价值技术专家（MVP），同济大学电子与信息工程学院特邀讲师，前INTEL亚太研发中心高级架
阅读全文2025 HGAME WEEK1 RE WP
Compress dot new - 300 pts (re/misc)这道题意外的卡了很久，做的时候猜测是哈夫曼编码了，但是当时不太符合我心中的哈夫曼预期，后面专门看了下哈夫曼算法然后结合代码发现
阅读全文恶意软件窃取2.8亿账户！HIBP 紧急更新数据库
全球知名数据泄露查询服务"Have I Been Pwned"（HIBP）于近日更新数据库，新增284,132,969条通过信息窃取恶意软件（Infostealer）获取的账户凭证。这些数据来源于一个
阅读全文【渗透测试】napping-1.0.1靶场渗透测试
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/napping-101,752/选择镜像文件进行下载。下载后解压是
阅读全文【免费领】网安考证之王：CISSP认证考试权威指南（中文版）
点击蓝字/关注我们今日福利网安人升职加薪必备CISSP 认证考试最权威指南大全助你顺利通过认证考试，走上人生巅峰限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识
阅读全文超级勒索软件内部攻击技术揭秘：Black Basta泄露数据分析
关注我们带你读懂网络安全泄露聊天记录揭示了该团伙的攻击技战术和运作内幕，为防御方提供了宝贵情报。前情回顾·打击勒索软件动态11国联合执法：勒索软件之王LockBit遭受毁灭性打击伊朗勒索软件组织攻击美
阅读全文2025红队报告：AI被夸大，并未颠覆网络安全威胁格局
关注我们带你读懂网络安全虽然AI应用热潮产生了大量新的攻击媒介和数据安全威胁，但AI并未颠覆网络安全威胁格局，2025年的现实威胁仍以传统TTPs为主。据网络安全公司Picus Labs发布的《202
阅读全文实战寻找Windows可执行文件运行证据
文章来源｜MS08067蓝队手册本文作者：16涡轮风油呔前言在Windows系统上可以找到的许多证据，可以重建时间线，展示谁在何时何地运行了哪些应用程序以及如何从中提取有意义的数据。内存取证不在这里的
阅读全文数据如何安全“过桥”？分类分级与风险评估，守护数据流通安全
信息化高速发展，数据已成为企业的核心资产，驱动着业务决策、创新与市场竞争力。随着数据开发利用不断深入，常态化的数据流通不仅促进了信息的快速传递与共享，还能帮助企业快速响应市场变化，把握商业机遇，实现可
阅读全文慢雾解析｜Safe 困局，Guard 能否重构契约巴别塔？
作者：flush & kong编辑：Liz背景2025 年 2 月 21 日，加密货币行业遭遇史上最严重的资产管理危机。交易平台 Bybit 的链上多签钱包遭定向攻破，近 15 亿美元资产通过一笔“合
阅读全文慢雾招聘令 | 加入我们，开启 Web3 安全之旅！
废话不多说：我们招人啦！如果你有兴趣成为我们中的一员，请继续往下看。/ 招聘岗位 /【岗位一】岗位名称：Web3 数据分析工程师招聘人数：2 人薪资待遇：15k 起岗位职责：负责 Web3 链上数据的
阅读全文【更新】新版渗透测试培训
【🔥全新升级，安全精英必经之路 —— 新版渗透测试培训震撼来袭！🚀】🌟 掌握未来安全钥匙，从这里启航！🌐 全方位安全体系，一网打尽！WEB安全：解锁网络防御的坚固堡垒，洞悉黑客手法，守护每一行代码。渗
阅读全文安全简讯（2025.02.26）
1. HIBP新增2.84亿被盗账户信息，推出新API助组织防范恶意活动2月25日，“Have I Been Pwned”（HIBP）数据泄露通知服务近期新增了超过2.84亿个被盗账户信息，这些信息是
阅读全文从复杂到简单：九州安连重塑网络安全赛事新体验
2月23日，第三届阿里云CTF大赛圆满落幕。本次大赛由阿里云主办，Nu1L Team提供技术支持，九州安连（北京）科技有限公司为大赛提供平台支持，共有全球1063支队伍报名。作为国内网络安全靶场及网安
阅读全文中国信息安全测评中心主任彭涛：筑牢网络安全漏洞人才基石，打造漏洞治理新范式
文 | 中国信息安全测评中心主任 彭涛当今世界正经历百年未有之大变局，网络空间面临前所未有的安全挑战。网络安全漏洞作为网络空间的核心资源，正成为各国经略网络空间、升级网络防御的战略焦点，打造系统、高效
阅读全文信息安全漏洞周报（2025年第8期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年2月17日至2025年2月23日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞572个。接报漏洞情况本周
阅读全文风云再起：全球160万电视被Vo1d僵尸网络操控，潜在危害令人担忧
引子2025 年 2 月 24 日，美国全国广播公司新闻（NBC News）报道称："华盛顿特区的美国住房与城市发展部（HUD）总部的电视设备突然播放了一段未经授权的 AI 生成视频。视频画面中，唐纳
阅读全文2025年高效短视频制作AI工具推荐
一、代码生成开源工具代码生成开源工具是一类能够自动生成代码的工具，它们通常基于模板或元数据，通过定义好的规则来自动生成代码，从而减少重复的手工编码工作。1. Easy-CG代码生成器这是一个开源的代码
阅读全文2025年高效短视频制作AI工具推荐
以下工具基于当前主流技术，结合自动化与智能化能力，可显著提升短视频创作效率与质量一、文字生成与内容优化1.ChatGPT功能：支持多语言对话、文案生成、代码编写及学习辅助，可生成高质量文章
阅读全文未来感AI机器人正在全息显示器前编程
未来感AI机器人正在全息显示屏前编程，发光的数据流环绕周身，机械手指快速敲击悬浮键盘，冷色调的实验室充满科技感，背景可见不断滚动的二进制代码和三维电路板投影
阅读全文等级保护渗透测试复测自动化脚本
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！前言在等级保护中渗透测试出问题需要客户进行整改，，有些是内网的环境，去现场很麻烦，所以可以将脚本编译成可执行文件发给客户或者在现场的等级保护测
阅读全文AI代理互识身份后切换加密通话：暗语背后的AI自治边界
在Meta工程师Anton Pidkuiko与Boris Starkov的实验室里，一场颠覆认知的AI对话实验正在悄然上演。当两个AI代理在通话中通过声纹识别确认彼此身份后，它们突然放弃了人类语言的流
阅读全文