漏洞挖掘 | 从信息收集到接管统一小通杀（附案例详解）
扫码领资料获网安教程本文由掌控安全学院 - zzzrrr 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）edu信息搜集学号篇：学号是 edu
阅读全文SCI论文一直投不中？保姆级投稿套餐来了！润色、选刊、投稿、返修，最快3个月中刊！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文APT | 伪猎者组织NAKSOO远控木马加密通信分析
1.组织概述“伪猎者”组织，又称APT-Q-12、APT-C-60，具有东北亚背景的境外APT组织，该组织目标包括中国、朝鲜半岛、日本及新加坡等亚洲地区国家进行网络间谍活动，其中以窃取敏感信息为主，针
阅读全文习近平宣布中方将在深圳举办亚太经合组织第三十三次领导人非正式会议
当地时间11月1日上午，国家主席习近平出席亚太经合组织第三十二次领导人非正式会议东道主交接环节，宣布中方将于明年11月在广东省深圳市举办亚太经合组织第三十三次领导人非正式会议。习近平强调，亚太经合组织
阅读全文习近平继续出席亚太经合组织第三十二次领导人非正式会议
当地时间11月1日上午，国家主席习近平在韩国庆州出席亚太经合组织第三十二次领导人非正式会议第二阶段会议，并发表题为《共同开创可持续的美好明天》的重要讲话。习近平指出，当前，新一轮科技革命和产业变革深入
阅读全文习近平在亚太经合组织第三十二次领导人非正式会议第二阶段会议上的讲话（全文）
共同开创可持续的美好明天——在亚太经合组织第三十二次领导人非正式会议第二阶段会议上的讲话（2025年11月1日，庆州）中华人民共和国主席 习近平尊敬的李在明总统，各位同事：当前，新一轮科技革命和产业变
阅读全文2025年全国行业职业技能竞赛——第二届全国网络安全行业职业技能大赛正式启动
近日，公安部、人力资源社会保障部、全国总工会印发通知，以“技能照亮前程”为主题，共同举办2025年全国行业职业技能竞赛——第二届全国网络安全行业职业技能大赛，旨在进一步创新网络安全人才发现、培养、激励
阅读全文《国家网络安全事件报告管理办法》今起实施！
自2025年11月1日起，《国家网络安全事件报告管理办法》（以下简称《办法》）正式施行。国家网络安全事件报告管理办法（2025年9月11日 国家互联网信息办公室）第一条 为规范网络安全事件报告管理，
阅读全文Magisk Root隐藏方案：Shamiko模块原理解析
“在Magisk Root隐藏技术中，Shamiko模块是最强大的隐藏方案之一。本篇会简单说明他的安装方法以及深入分析Shamiko模块的技术原理，再说明他的反检测机制。Shamiko模块概述模块基本
阅读全文【真实复现】Redis Lua脚本 UAF 漏洞可导致远程代码执行(CVE-2025-49844)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Redis Lua脚本 UAF 漏洞漏洞编号CVE-2025-49844公开时间202
阅读全文大厂旗舰销量哪家强？小米17系列卖爆的同时，OV耀三家的销量表现如何？
根据站哥给出的数据，再结合OV米耀四家旗舰的开售时间，可以看出截止10月26日 A、B、C、D 四家分别对应小米、蓝厂、黑厂、荣耀。再结合下图另一数据源，可以看出小米17系列的Pro版和Pro Max
阅读全文俄罗斯黑客针对乌克兰政府组织发起攻击|全球 Android 用户面临 NFC 恶意软件威胁支付交易或被克隆
关键词网络攻击概览2025 年 6 月至 8 月，乌克兰政府及关键基础设施持续受到俄罗斯支持的高级网络威胁组织攻击。这些威胁行为者采用“Living-Off-the-Land（LotL）”策略，利用系
阅读全文朝鲜攻击者组织Lazarus针对无人机行业发起窃密攻击
朝鲜国家背景的黑客组织Lazarus（APT38）近期发起代号"DreamJob"的网络间谍行动，专门针对欧洲无人机技术研发企业。自2025年3月下旬起，攻击者已成功入侵中欧和东南欧地区三家国防相关机
阅读全文网络安全法完成修改：明确人工智能支持与加强法律责任
10月28日，《全国人民代表大会常务委员会关于修改<中华人民共和国网络安全法>的决定》由第十四届全国人民代表大会常务委员会第十八次会议修订通过，自2026年1月1日起施行。这是2016年网络安全法制定
阅读全文Burp Suite插件 | 监听响应接口、拼接源地址、一键发送请求、快速验证未授权漏洞
工具介绍URLReplayer是一个burp插件，用于监听匹配所有响应中的接口，拼接来源地址，提供一键发送请求的功能，用于快速验证未授权漏洞，自动识别请求类型，不再需要从各种插件中复制接口到intru
阅读全文网安原创文章推荐【2025/10/31】
2025-10-31 微信公众号精选安全技术文章总览洞见网安 2025-10-31 0x1 【连载】红蓝对抗-攻防演练-WEB安全渗透测试：密码安全概述老付话安全 2025-10-31 20:23
阅读全文网安原创文章推荐【2025/10/30】
2025-10-30 微信公众号精选安全技术文章总览洞见网安 2025-10-30 0x1 网络安全工具-Metasploit（一）龙鱼鱼安全实验室 2025-10-30 19:09:39 本文
阅读全文网安原创文章推荐【2025/10/29】
2025-10-29 微信公众号精选安全技术文章总览洞见网安 2025-10-29 0x1 安卓APP Activity越权访问测试穹息信息安全 2025-10-29 23:03:46 本文详细
阅读全文【攻防渗透集锦】漏洞组合拳与JS攻击面的博弈
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文从用友U8Cloud-FileManageServlet反序列化漏洞开始的0day挖掘之旅
前言就俩三天没看用友，今天一看结果day没了，不是哥们~，我还等着明年面试用和补天漏洞普查呢，伤心炸了。。。。那没招了，都爆出来了，直接来分享挖掘过程吧，然后希望大家多多出0day，本人小菜，如有不对
阅读全文加拿大关键基础设施遭黑客破坏，日本电通集团遭攻击|一周特辑
加拿大关键基础设施遭黑客针对性破坏加拿大网络安全中心发布警报，黑客活动分子针对暴露在互联网的工业控制系统发动多起攻击，涉及供水设施、石油公司及农业设备。攻击者篡改水压参数、触发油罐误报警报、操纵粮仓温
阅读全文Slack 安全服务集成化工具平台
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文新型Agent感知伪装技术利用OpenAI ChatGPT Atlas浏览器传播虚假内容
一种新型Agent感知伪装技术正利用OpenAI的ChatGPT Atlas等AI浏览器传播误导性内容。该技术使恶意攻击者能够污染AI系统获取的信息，可能影响招聘、商业和声誉管理等领域的决策。通过检测
阅读全文习近平会见泰国总理阿努廷
当地时间10月31日下午，国家主席习近平在韩国庆州出席亚太经合组织第三十二次领导人非正式会议期间会见泰国总理阿努廷。习近平对诗丽吉王太后逝世深表哀悼，并请转达对哇集拉隆功国王的诚挚慰问。习近平指出，中
阅读全文习近平会见日本首相高市早苗
当地时间10月31日下午，国家主席习近平在韩国庆州出席亚太经合组织第三十二次领导人非正式会议期间应约会见日本首相高市早苗。习近平指出，中日两国一衣带水，互为重要近邻，推动中日关系长期健康稳定发展符合两
阅读全文