一文解读ISO26262安全标准：功能安全管理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01安全生命周期安全生命周期包含了在概念阶段、产品开发、生产、运行、维护和报废期间的主要安全活动，而计划、协调和记录安全生命周期所有阶段的安全活动是关键的
阅读全文纯电动汽车整车控制策略
点击上方蓝字谈思实验室获取更多汽车网络安全资讯来源：汽车电子学堂 end 精品活动推荐 专业社群 部分入群专家来自：新势力车企：特斯拉、合众新能源-哪吒、理想、极氪、小米、宾理汽车、极越、零跑汽车
阅读全文PWN入门：异常变漏洞
一异常处理机制解析程序出现错误是难免的情况，程序语言和系统为了辅助程序排查问题，设立了各种机制。第一种机制是断言检查assert，该函数接受一个表达式作为参数，如果表达式值为假，就会输出错误信息并终止
阅读全文.NET 总第 59 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文通过Sharp4XOMLLoader 执行XOML文件绕过安全防护
Sharp4XOMLLoader.exe是一款用于执行嵌入在XOML中.NET代码的工具。由于该程序自带微软的数字签名，能够有效的绕过杀毒软件的监控，执行潜在的恶意代码，同时，该技术利用了XOML的合
阅读全文《云原生安全攻防》-- K8s镜像安全：镜像全生命周期安全管理
从攻击者的角度来看，针对容器镜像的软件供应链攻击和镜像投毒等攻击方式，不仅攻击成本低，而且还能带来更高且持久的收益。因此，镜像安全问题变得日益突出。在本节课程中，我们将深入探讨镜像全生命周期的安全管理
阅读全文情人节玄学事件：不发文竟狂涨31粉？学员：这教练怕不是会下蛊！
这几天，本鸽王沉迷摸鱼，公众号断更到连亲妈都认不出。本以为粉丝要集体跑路，结果情人节当天——31个新关注砸脸！吓得我赶紧检查日历：今天不是愚人节啊？！数据迷惑行为大赏看了眼后台数据，直接笑出鹅叫：2月
阅读全文NPM仓库出现针对多个加密货币交易平台的投毒攻击
NEWS近日，墨菲安全实验室监测发现针对加密货币交易平台的供应链投毒攻击呈上升趋势。攻击者利用NPM 仓库发布包含交易所名称的恶意组件，通过广撒网、多阶段利用的攻击方式，获取交易所、加密货币相关开发者
阅读全文VUE框架渗透测试的一些技巧（实现自动化测试）
0x01 什么是VUEVue.js 是一个渐进式 JavaScript 框架，用于构建用户界面。而 Webpack 是一个模块打包工具，用于将项目中的各种资源（如 JavaScript 模块、CSS
阅读全文超大规模物联网漏洞事件曝光：27亿条数据泄露，含WiFi密码
近日，一场规模巨大的物联网（IoT）安全漏洞事件曝光了27亿条包含敏感用户数据的信息，其中包括Wi-Fi网络名称、密码、IP地址和设备标识符。此次事件与一家植物生长灯制造商Mars Hydro以及加州
阅读全文FreeBuf周报 | 全球VPN设备遭遇大规模暴力破解攻击；OpenSSL 软件库曝高危漏洞
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！热点资讯1. 全球VPN设备遭遇大规模暴力破解攻击，280万IP地
阅读全文美国500强企业员工账户遭遇严峻危机：自2022年超300万账户被盗
根据Enzoic的报告，2022年至2024年间，美国《财富》500强企业中有超过300万个与员工相关的企业账户被泄露。这一激增现象的背后原因主要是企业电子邮件地址被广泛用于个人账户，以及信息窃取恶意
阅读全文央视曝光卖惨主播骗人流水线：网购低价商品有问题很少人退货；|警方挖出一个境内外勾结、盗刷信用卡犯罪的链条
央视曝光卖惨主播骗人流水线：网购低价商品有问题很少人退货；IT之家 2 月 14 日消息，央视新闻今日曝光了“卖惨主播骗人流水线”，在网上引发热议。报道提到，主播“小松”的网络人设是单亲爸爸，靠发布家
阅读全文大规模物联网数据泄露事件曝光27亿条记录，包含Wi-Fi密码
近日，一场规模巨大的物联网（IoT）安全漏洞事件曝光了27亿条包含敏感用户数据的信息，其中包括Wi-Fi网络名称、密码、IP地址和设备标识符。此次事件与中国植物生长灯制造商Mars Hydro以及加州
阅读全文突破后缀限制实现任意文件上传
文章作者：奇安信攻防社区（中铁13层打工人）文章来源：https://forum.butian.net/share/41291►前言之前人力系统审计文章中发现了鸡肋的上传点，本着学习的心态看看能不能扩
阅读全文基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件
工具介绍Auto-SSRF是一款基于BurpSuite MontoyaApi的自动SSRF漏洞探测插件, 捕获BurpSuite 流经Passive Audit、Proxy、Repeater的流量进行
阅读全文强烈建议尽快搞个软考证！（重大利好）
🔔2025上半年软考备考早就开始了，错过后悔一整年，奉劝大家尽早准备，越晚越难拿证！！如果还没有明确备考规划，分享一个免费，且有超多干货的【软考VIP通关规划课（2025新教版）】👇👇✅ 免费听：20
阅读全文2025HW行动面试题20道全解析（附答案）
HW行动作为国家级网络安全攻防演练的重要环节，对安全工程师的技术能力和实战经验提出了极高要求。本文结合近年护网面试高频考点与实战经验，整理出20道面试题及详细解析，涵盖渗透测试、漏洞分析、防御技术、
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文漏洞预警 | Palo Alto Networks PAN-OS管理界面身份认证绕过漏洞
0x00 漏洞编号CVE-2025-01080x01 危险等级高危0x02 漏洞概述Palo Alto Networks PAN-OS 是一款由Palo Alto Networks开发的下一代防火墙操
阅读全文漏洞预警 | Ivanti CSA管理控制台命令注入漏洞
0x00 漏洞编号CVE-2024-479080x01 危险等级高危0x02 漏洞概述Ivanti CSA是一款云安全自动化解决方案，旨在帮助企业实现对云基础设施的安全监控和自动化管理。0x03 漏洞
阅读全文漏洞预警 | 思迅商旗商业管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述思迅商旗商业管理系统10是一款面向连锁超市、百货、便利店等零售业态的管理系统，集进销存、收银、会员、促销、供应链 等功能于一体，帮助企业提
阅读全文工具 | BucketVulTools
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介BucketVulTools是一款针对存储桶配置不当漏洞检测的Bur
阅读全文