惨烈！一数据泄露事件已致49人死亡
多位证人指责英国防部在发现数据泄露后处置不当，有评论称这起事件造成了毁灭性人道后果，英国国防部回应数据泄露和遇害不太构成关联关系。日前提交到英国议会委员会的一项研究显示，至少有49名阿富汗人的亲属或同
阅读全文2025 网络安全职业路径全指南|仅供参考
在2025年，网络安全的职业世界已经远不止渗透测试员和安全运营中心（SOC）分析师。要保护全球的系统、数据与用户免受网络攻击，仅靠技术远远不够——这是一场需要“全兵种协同”的战斗。除了攻防技术专家外，
阅读全文8项公共安全行业标准获批发布
近日，公安部发布的2025年第1号《中华人民共和国公安部公共安全行业标准公告》，由公安部信息系统安全标准化技术委员会归口的8项公共安全行业标准正式发布。标准具体内容如下：一、强制性标准1.GA 127
阅读全文一款用于快速验证未授权漏洞Burp插件
介绍 URLReplayer是一个burp插件，用于监听匹配所有响应中的接口，拼接来源地址，提供一键发送请求的功能，用于快速验证未授权漏洞，自动识别请求类型，不再需要从各种插件中复制接口到intrud
阅读全文Bypass WAF
"><?/script>"><--<img+src= "><svg/onload?=alert(document.cookie)>> --!>."-->""/>0xr3dhunt</script><d
阅读全文sci论文一直投不中？被退稿十几次之后，我终于找到发论文的捷径，半年连发3篇！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文解开Windows微信4.0版本的手机聊天记录备份文件
作者论坛账号：xuxinhang解开Windows微信4.0版本的手机聊天记录备份文件今年年初我发布的《解开Windows微信备份文件》介绍了Windows微信3.9版本中备份文件的解密方法，很受大家
阅读全文内部小圈子：知识库＋知识星球＋内部圈子交流群
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文应急溯源专题：发现后门只是开始：深度解析+精准溯源，反手将黑客一军！
事件起因我在我vps部署了一个空口令的redis靶场，因为我靶场是在公网的(别问我为啥部署在公网，公网打着有感觉)，没想到打着打着被别人get shell了，打的时候发现服务器特别卡，腾讯云也发短信提
阅读全文亚太大家庭又一次迎来重要时刻
10月31日至11月1日，亚太地区21个经济体的领导人和代表齐聚韩国庆州，参加亚太经合组织（APEC）第三十二次领导人非正式会议。国家主席习近平出席会议并发表题为《共建普惠包容的开放型亚太经济》的重要
阅读全文浏览器插件 | 搜索引擎Hacking语法工具
声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。
阅读全文【安全圈】央视曝光盗版影视 App：千万级资源藏身伪装文件，最终因服务器流量激增而暴露
关键词网络安全据央视今日报道，浙江杭州警方成功破获了一起涉及盗版视频的侵权案件。该案件源于杭州一家科技公司发现其服务器被上传了大量伪装文件，导致流量费用异常激增。警方介入调查后，分析锁定了上万个文件，
阅读全文【安全圈】黑客利用基于 redtiger 的信息窃取工具窃取 Discord 账户
关键词黑客据安全研究员观察，攻击者正利用开源红队工具 RedTiger，构建一款可窃取 Discord 账户数据与支付信息的信息窃取恶意软件。该恶意软件还能盗取浏览器中存储的凭证、加密货币钱包数据及游
阅读全文【安全圈】2025 年最具争议的五个加密货币时刻
关键词加密货币2025 年对加密货币领域而言，是与政治和权力陷入棘手纠葛、既充满忧虑又极具启示性的一年。随着 2025 年第四季度拉开帷幕，有五个时刻尤为突出 —— 它们深刻展现了加密货币行业如何不断
阅读全文银狐黑产利用同花顺软件高级钓鱼样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文习近平同韩国总统李在明会谈
当地时间11月1日下午，韩国总统李在明同中国国家主席习近平在庆州博物馆举行会谈。11月的庆州，秋意正浓。习近平乘车抵达，韩国礼仪队隆重欢迎。李在明热情迎接习近平。两国元首握手合影。习近平同李在明登上检
阅读全文两个月到账7250刀，我的海外副业赚钱密码
前言从9月份咬牙入局海外SRC到现在，2个月副业收入稳稳到账7250美元。看着这个的数字，心里泛起一阵酸楚——这些年在安全圈里的死磕和坚持，没有白费。赏金截图大家好，我是Z，跟大家吹了个牛，我也不是什
阅读全文FreeBuf周报 | 网络安全法完成修改；会计巨头安永4TB文件在微软Azure平台遭公开
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！📄网络安全法完成修改，2026年1月1日起施行🧮会计巨头安永4TB
阅读全文macOS全新安全防护层：先于黑客发现管理员配置失误
某设计公司正在MacBook Pro上编辑新宣传视频。创意总监打开某协作应用时，该应用悄然请求麦克风和摄像头权限。macOS本应标记此类行为，但此次安全检查存在疏漏，应用最终仍获取了访问权限。同一办公
阅读全文AUTOSAR 的CAN网络管理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01网络管理的定义和类型有两种常见的网络管理类型：OSEK网络管理和AUTOSAR网络管理。Osek网络管理具体又分为直接网络管理和间接网络管理。Auto
阅读全文汽车控制器的硬件学习指南
点击上方蓝字谈思实验室获取更多汽车网络安全资讯文章介绍了汽车控制器的硬件内容，其详尽程度对于非软硬件开发人员来说基本够用。当你看到下面一个控制器实物，至少知道有点感觉，会认识其中的一些电子器件，他们用
阅读全文【紧急提醒】一地人社局办公电脑中毒，警惕“社保新规”诈骗链接！
近日，四川省炉霍县人力资源和社会保障局发布紧急通知，称其单位办公电脑在集中办公环境下遭到病毒感染，部分工作账号被不法分子非法控制，冒用工作人员名义通过钉钉发布虚假“社保新规”信息。该局呼吁全县各机关、
阅读全文写一个简单的ollvm混淆还原
羽扇纶巾，谈笑间，小小混淆樯橹灰飞烟灭。相信每个逆向萌新在刚接触加固App时，都曾有过下面这个“痛的领悟”：兴致勃勃地把样本拖进 IDA，准备大展拳脚，结果……F5一按，满屏的while乱舞，控制流图
阅读全文7天打造 IDA 9.0 大师：从零基础到逆向精英
如今，逆向工程已成为技术领域的关键技能。无论是安全防护、软件优化，还是算法研究，IDA Pro 9.0都是不可或缺的利器。本课程聚焦核心技能，带你从零基础迅速成长为逆向精英。不仅能精准剖析AES变种算
阅读全文西城区初一上学期一道数学题
2025.10.31小小四试卷上有道题，题干翻译成数学语言如下:已知f(1)=-2a+bf(2)=2a-3bf(3)=2f(1)-f(2)f(n)=2f(n-2)-f(n-1) (n>=3)提问(1
阅读全文DLL 侧载 - OneDrive - 滥用 version.dll
介绍本文档对一个概念验证进行了详细的技术分析，该概念验证演示了如何通过OneDrive.exe恶意目标进行 DLL 侧加载version.dll。该技术用于实现持久化、绕过防御以及在可信进程的上下文中
阅读全文银狐将“Winos 4.0”攻击扩展至日本和马来西亚
名为 Winos 4.0（又名 ValleyRAT）的恶意软件家族背后的威胁行为者已将其攻击目标从我国国内包括台湾省，如今扩展到日本和马来西亚，他们使用另一种远程访问木马 (RAT) 进行攻击，该木马
阅读全文CVE-2025-49844：Redis Lua 脚本中的释放后使用漏洞
URLhttps://github.com/dwisiswant0/CVE-2025-49844目标Redis 服务器版本 ≤ 8.2.1解释Redis（一款用于存储和管理非结构化数据的开源数据库管理
阅读全文在“GPP：本地用户和组”中滥用 sAMAccountName 劫持
介绍在开发用于转储和分析组策略对象 (GPO) 的工具GPOHound的过程中，我查阅了微软的文档和社区讨论。在此过程中，我发现微软允许在组策略首选项 (GPP) 的文本字段中使用变量。虽然此功能旨在
阅读全文