【安全圈】微软安全工具自己"翻车"了？
关键词漏洞你没看错。那个每天帮你拦截病毒的 Windows Defender，这次自己成了漏洞。6月17日，安全媒体 SecurityWeek 报道：微软安全产品 Windows Defender 被
阅读全文【安全圈】紧急！7.5万台防火墙被攻破，你的企业安全防线还扛得住吗？
关键词防火墙网络安全圈今天炸了锅。全球网络安全厂商 Integrity360 在6月19日的安全资讯汇总中披露了一条重磅消息：Fortinet（飞塔）旗下防火墙产品被曝存在名为 "FortiBleed
阅读全文【安全圈】初级黑客在其 C2 下线后使用 Tailscale 和 OpenSSH 保持访问
关键词黑客一名讲法语的攻击者入侵了一家法国小型汽车企业，植入了键盘记录器，并窃取了银行和电子邮件凭证。这都是常规操作，直到他在最后阶段做了一件事。在他的命令与控制服务器下线之前，他在受害者机器上安装了
阅读全文自动驾驶核心技术：感知融合、规划决策、控制执行
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言简单来说，实现自动驾驶需要解决三个核心问题：“我在哪?我要去哪?我该如何去?”能完整解决这三个问题就是真正的自动驾驶。目前，自动驾驶汽车关键技术主
阅读全文Lazarus APT组织深度分析报告
目录组织概述与背景组织架构与子组织攻击活动时间线核心攻击行动深度拆解技术特征与TTP分析恶意软件武器库金融犯罪版图社工手法与供应链攻击MITRE ATT&CK映射检测与防御策略执法行动与制裁未来趋势预
阅读全文2026端午致谢 | 端午安康，致敬每一位并肩的安全伙伴（文末活动赢礼品）
端午安康致谢一叶香草，一岁端阳。风调雨顺，吉祥安康。近日，多家合作伙伴送来暖心端午节日礼，感谢各位的厚爱，未来期待继续并肩前行。在此，看雪祝大家端午安康！下面一起来拆箱～*以下厂商排名不分先后，按首字
阅读全文把 .o 变成 .ko：GKI 安全特性的铁幕
ARM64 Android GKI 内核模块实战：SELinux、vermagic、BTI、PAC、SCS、CFI 与 mrdump本文是系列第二篇。第一篇讲述了如何通过 ELF 格式转换，将用户空间
阅读全文记录某系统实战内网K8S渗透
扫码领资料获网安教程本文由掌控安全学院 - newugly 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）一、前期踩点 在完成前
阅读全文【$1,600】Shopify帮助中心AI助手XSS漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文重置2FA导致的账户劫持
正文复现步骤（Steps to Reproduce）在账户上启用 2FA。登出账户。再次登录。不输入 TOTP（动态验证码）。点击：“Reset two-factor authentication”点
阅读全文写 Medium 快一个月了
5月27日开始，到现在大概收获了15.6K Presentations、190 Views、43 Reads，还有3位关注者和3位订阅者。这些数据不算多，但对我来说，最有意思的反而不是数据本身。刚开始
阅读全文Redroid Android13云手机定制(一键优化清理磁盘)
搭建云手机(无需Root权限)Android基于v4L2的虚拟摄像头方案云手机Redroid Android13源码一键编译云手机 Redroid Android 13 一键构建脚本云手机Redroi
阅读全文每周高级威胁情报解读(2026.06.12~06.18)
2026.06.12~06.18攻击团伙情报APT37 利用微软主题钓鱼与Dead-drop C2攻击韩国用户Ghostwriter 针对 Gmail 帐户的网络钓鱼活动ShinyHunters 利用
阅读全文首届国家安全公益广告作品遴选暨展播活动开始啦！
编者按为深入宣传贯彻习近平法治思想和总体国家安全观，进一步增强全民国家安全意识和素养，筑牢国家安全人民防线，为“十五五”规划开好局起好步提供坚实安全保障，近日国家广播电视总局启动了首届国家安全公益广告
阅读全文Fscan 魔改版 — 内网渗透扫描工具
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文【智能工具】渗透神器Kali搭载Claude Code实践
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01工具介绍Kali Linux 是一个基于 Debian 的开
阅读全文培训 | 迎端午学安全，限时抵双倍抽礼盒活动
Hello，端午安康朋友，趁着端午佳节来临，搞一次特惠活动，报不报没关系，欢迎你前来了解，等后面真正有需要再考虑报名即可，活动详情如下👇活动时间：2026/06/19-2026/06/21特惠
阅读全文【红蓝攻防】攻防演练手把手教你写溯源技战法
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文端午节 | 浓情端午 粽享欢乐
浓情端午 粽享欢乐火绒相伴 安护无忧HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术
阅读全文火绒小问答——「企业版」终端详情功能使用说明
尊敬的用户，您好！火绒终端安全管理系统2.0配备终端详情管理功能，可帮助管理员掌握单台终端的各项设备信息，同时支持直接下发各类终端管理任务，极大提升终端运维管理效率。为方便您熟练使用该功能，规范终端日
阅读全文【火绒安全周报】世界杯官方赛事系统曝漏洞/新一批重点防范境外恶意网址和恶意IP公布
新一批重点防范境外恶意网址和恶意IP公布中国国家网络与信息安全信息通报中心通过支撑单位，监测发现一批境外恶意网址及IP地址。相关地址绑定对应木马程序及其控制端，境外黑客组织借助其持续针对我国及多国实施
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文ModStartCMS-7.2.0 代码审计
0x00 前言ModStart 是一个基于 Laravel 的模块化快速开发框架。由西安炎燚信息科技有限公司开发，团队成立于2016年，是一家专业从事互联网应用服务、云计算、大数据、人工智能、企业信息
阅读全文