习近平复信美国青少年教育交流团访华师生
1月7日，国家主席习近平复信由美国佛罗里达州迈阿密钻石领航学院、佛罗里达大学、迈阿密戴德学院组成的青少年教育交流团访华师生。习近平表示，很高兴得知交流团师生在中国度过了一段愉快又充满收获的旅程，感受到
阅读全文【资料】美国退出的66个国际组织
1月7日，美国宣布退出66个国际组织，其中非联合国组织35个，联合国组织31个。今天小编把这些组织的名字和网站分享给大家。(a) Non-United Nations Organizations
阅读全文【培训】第16期开源情报能力培训班1月北京开班
在全球化信息浪潮与人工智能、大数据等技术迅猛发展的时代，开源情报（Open Source Intelligence, OSINT）已成为国家战略决策与安全体系的关键支柱。 面对海量公开信息，如何高效挖
阅读全文某商城系统最新版本SQL注入审计
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言学员这个思路不错，但是前台注入漏洞
阅读全文Windows应急响应工具---Hawkeye(鹰眼)。集Windows日志分析，进程扫描，主机信息于一体的综合应急响应分析工具
⭐核心特点 进程信息外连分析 beacon扫描主机信息日志分析进程扫描活动痕迹内存检索⭐功能 进程信息 该功能能够查看当前主机所有的进程信息包含进程名称、父进程pid、父进程名称、进程创建时间、可执行
阅读全文一款红队在信息收集时规避IP封禁的傻瓜式一键代理池，通过大量代理节点轮询的代理池工具
Befree 一款通过轮询各类订阅中节点的代理池工具看了v2rayN、sstap等工具之后，发现很多类似的工具基本都是套了个壳，最后还是调用clash、xray等代理工具。于是为了操作方便以及代理池的
阅读全文超燃！看不见的战线上，他们永远在线
隐蔽战线藏锋芒，忠诚担当护国安。国家安全机关的干警们始终以理想信念为灯塔，以奉献热血为底色，在无声战场守护家国安宁。今天让我们一同品读这份歌词中的忠诚告白，致敬那些默默坚守的国家安全卫士，自觉增强国家
阅读全文AI总结的前沿科学家的一些观点：辛顿、智谱唐杰、Kimi杨植麟、阿里林俊旸、张钹
第一部分：关于技术本质人类以为自己在做的"理解"，本来就是高维特征匹配。AI没有在模仿人类理解，它在暴露人类理解的真实机制。我们没有认知特权，只是之前没有参照物。幻觉不是AI的缺陷，是认知的普遍结构。
阅读全文揭秘 SmarterMail 沉寂三个月后才公开的“满分”RCE 漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文BreachForums最新泄露数据库公开
最近应该是原BreachForums成员在其网站更新了一篇翻译后充满诗意的长文，并提供了 BreachForums 历史数据库文件下载。（breachforum.7z） 吃了瓜看了下br
阅读全文信息收集思路大总结(太干了)
当我们进行信息收集的时候，可能我们获取到的是一个域名或者公司名称或者一个IP等等，在这种情况下我们需要就需要针对不同的信息来进行下一步操作。 那么我们根据得到的不同信息来分开讲解应该怎么进行下一步收集
阅读全文因未修改默认密码，加州多地交通信号灯被黑
由于加州交通局没有更改行人过街语音信号灯的默认密码，导致多个城市出现入侵事件，攻击者利用它播放冒充马斯克、扎克伯格等名人言论的AI音频。去年4月，黑客接管了美国加州埃尔卡米诺大道上的语音行人过街交通信
阅读全文浏览器中的潜伏者：DarkSpectre如何将880万扩展程序变成国家背景的间谍工具
Koi安全公司揭露了一起持续近十年的大规模国家背景网络间谍活动"DarkSpectre"，暴露了浏览器扩展生态系统的重大安全漏洞。该威胁组织通过近300个恶意扩展程序感染了超过880万Chrome、E
阅读全文Chrome应用商店恶意扩展程序窃取用户敏感数据
Chrome应用商店中两款名为“Phantom Shuttle”的扩展程序，正伪装成代理服务插件，暗中劫持用户网络流量并窃取敏感数据。据研究人员报告显示，这两款插件仍在Chrome官方应用商店上架，且
阅读全文Shiro漏洞利用工具，更新V0.2！
工具介绍Shiro漏洞利用工具，更新ShiroEXP V0.2工具功能工具使用➜ ShiroEXP_jar git:(main) ✗ java -jar ShiroEXP.jar -h ____
阅读全文海康威视综合安防系统-后渗透利用分析
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文论文一直投不中？藏不住了！大牛帮选刊投稿后，被拒的5篇SCI全中了！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文某短视频指纹和纯算 sig3 逆向分析
作者论坛账号：Nulsec本文章内容仅用于逆向学习，请勿用于黑产行为，如有侵权，请联系本人删除，未经本人允许，不可转载。前言这是笔者第一篇关于APP逆向的文章，文笔过于青涩QwQ，还望海涵，属于入门系
阅读全文谈一谈红队钓鱼中的姿势（中）
前言这篇主要接上篇，当然配合红队实战中的案例来说明，接上篇的钓鱼。主这篇文章主要以JY和ZW行业来选择钓鱼姿势。JY行业JY行业有JY专线，所以选择JYJ或者JYT为靶标的时候可以尝试从EDU入手，为
阅读全文AI手机，过不了风控这一关
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文致敬国安铁军 护航复兴征程
编者按警徽熠熠映初心，无声守护铸安澜。这一年，国家安全机关以总体国家安全观为指引，以许党许国的赤诚坚守初心，在隐蔽斗争中亮剑攻坚；以图新图强的锐气驱动发展，在改革转型中闯关夺隘；以敢斗善斗的担当勇毅前
阅读全文APICLOUD APK 逆向
前言apicloud 打包的apk可以勾选是否加密，加密后的内容无法阅读。解密是分析和挖洞的前置条件，必不可少。gogogo加密文件长下面这样全局搜索shouldinterceptRequestsho
阅读全文1月18日抖音新年直播预告
关注道哥的谜底同名DOUYIN。直播清单如下：当我从密码学群论一路寻找关联项，并且连接到一种新兴的Threat Modeling时，果然任何学科内或学科间都是遵循着一个原则，道理相通，要素稳定。
阅读全文PatchGuard Peekaboo：在启用 PatchGuard 的系统上隐藏进程 (2026)
引言我花了几周时间 (而且完全可能花得更久)，试图在 HVCI“盯着我喘气”的情况下，找到一种可靠的方法来拦截内核活动。我几乎尝试过的每一种方案，结局都一样：要么是干脆利落的“access denie
阅读全文内部攻防学习圈子变动告知，最后加入机会
据freebuf官方通知，知识大陆帮会的永久卡将退出历史舞台，现在价格已不可变动当然，我这边也没有提前进行涨价，优惠也将继续，需要加入的师傅抓住最后机会：下文为圈子详情/doge···········
阅读全文银狐Edge最新变种样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文