【安全圈】网警侦破非法“刷机”案，铲除网络犯罪“温床”
关键词网络犯罪近期，在“净网—2025”专项行动中，山东威海网安部门成功侦破一起提供非法侵入、控制计算机信息系统工具的案件，抓获犯罪嫌疑人连某某，查获9套“刷机”工具及139部已被非法“刷机”的手机设
阅读全文【安全圈】云技术巨头 Salesforce 10亿用户记录疑遭泄露！攻击者组织入侵并将公开数据
关键词黑客据路透社今日报道，一伙网络犯罪分子表示，他们通过针对使用 Salesforce 软件的公司，从云技术巨头 Salesforce 窃取了近 10 亿条记录。一个自称“Scattered LAP
阅读全文车联网OTA安全实践
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在SDV的大趋势下，汽车零部件智能化水平不断提高，车辆内部搭载的软件也越来越多。毫无疑问，车辆复杂度的提高必将带来维护上的困难，车企要如何面对更新迭代速度
阅读全文汽车自动驾驶多传感器融合技术详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯传感器融合是指将来自多个不同类型传感器（如摄像头、激光雷达、毫米波雷达、超声波雷达、全球定位系统、惯性传感器等）的数据进行整合，通过智能算法进行综合分析和
阅读全文Discord数据泄露事件：用户个人信息及证件扫描件遭泄露
知名通讯平台Discord近日确认发生一起安全事件，涉及某外部客服公司系统遭入侵，导致少量用户的个人信息外泄。Discord以其数百万游戏和社区服务器而广为人知。Part01事件概括Discord于2
阅读全文恶意链接可一键操控Perplexity的Comet AI浏览器窃取数据
网络安全研究人员发现一项突破性漏洞，能将Perplexity公司开发的AI驱动浏览器Comet转变为数据窃取的"帮凶"。LayerX安全团队将这种新型攻击命名为"CometJacking"，攻击者仅需
阅读全文XWorm V6.0重现江湖：模块化远控木马携勒索插件与高级规避技术卷土重来
网络安全公司Trellix威胁研究中心（ARC）最新分析报告显示，曾在2024年看似终结的臭名昭著远程访问木马（Remote Access Trojan，RAT）XWorm意外重现。这款现以XWorm
阅读全文加入看雪兼职讲师团：凭硬核实力发光，知识变现还能圈粉无数！
随着技术的发展，网络攻击、数据泄露等安全威胁也日益严峻，网络安全问题已经成为全球关注的焦点。在这样的背景下，培养和储备优秀的网络安全人才显得尤为迫切。看雪作为网络安全领域的先行者，一直致力于网络安全人
阅读全文朝鲜IT工作者：朝鲜加密洗钱网络内部
朝鲜IT从业人员持续渗透全球IT公司，以赚取收入，通常以加密货币的形式，用于资助朝鲜生产大规模杀伤性武器和弹道导弹。过去几年，美国财政部外国资产控制办公室（OFAC）、韩国外交部（MOFA）等机构的监
阅读全文捷豹路虎与朝日啤酒遭遇网络攻击
当网络犯罪分子能在同一个月内使豪华汽车制造商和大型啤酒生产商陷入停摆时，显然没有任何行业能够免受运营中断的威胁。制造业成为攻击新目标获得英国政府紧急资金支持的捷豹路虎(JLR)正准备在遭遇"英国最严重
阅读全文js逆向学习保姆级教程从0-1(附详细案例，看完包学会！)
扫码领资料获网安教程本文由掌控安全学院 - syst1m 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn） 文章较长，也可以直接根据链接看原文
阅读全文第134篇：揭秘美国NSA数字网络情报分析体系的关键组件Pinwale
Part1 前言 大家好，我是ABC_123。近年来，关于美国国家安全局NSA的全球情报收集与分析体系的报道逐渐增多，其内部庞大的工具链条也不断被外界揭露。此前ABC_123介绍过几款流量情报分析工
阅读全文外媒曝宇树机器人BLE高危漏洞，是首个机器人蠕虫还是炒作？
Part01宇树机器人被曝存在蠕虫漏洞“宇树旗下多款机器人存在严重漏洞！"近日，IEEE Spectrum的一则报道在科技圈掀起波澜——宇树机器人的BLE（蓝牙低功耗）Wi-Fi配置界面被曝存在严重漏
阅读全文新型NPM包利用QR码获取Cookie的恶意软件
近期发现的npm包“fezbox”通过二维码从攻击者服务器获取窃Cookie恶意软件。该包伪装成实用工具库，借助这种新颖的隐写技术，从受感染设备中窃取用户凭据等敏感数据。二维码再添恶意用途二维码传统上
阅读全文靶场 | 一个免费的CTF靶场练习平台
Ocean CTF介绍一个动态flag练习靶场平台拥有容器管理、题库管理、动态flag、作弊检测、公告通知、题库隔离、排行榜等功能，能够实现动态启动题库、快速部署、权限分离、一键部署、多端口开放，并提
阅读全文web侦察信息收集工具
工具介绍在信息收集的过程往往遇到以下问题：网络空间搜素引擎和诸多扫描工具如kscan、fscan等，所探测到的web资产，存在大量状态码为302、200的页面没有标题，也识别不出是什么东西，有一些页面
阅读全文SQL注入姿势分享&实战案例分享
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文网安原创文章推荐【2025/10/4】
2025-10-04 微信公众号精选安全技术文章总览洞见网安 2025-10-04 0x1 一款指纹敏感信息识别插件sweetPotato陌笙不太懂安全 2025-10-04 19:06:48
阅读全文Rootkit“偷天换日”大法：你敲的ls其实是黑客的刀
1. 背景以前团队小伙伴在给某个客户做常规的应急取证，事件就是连接到恶意远控地址：wio2lo1n3.pw，这种事情很常规，处置起来应该问题不大：但是在实际处置过程中却发现还是有些需要深入分析与处置的
阅读全文敏感信息泄漏tips
org:company path:*.yaml "token" OR "secret" OR "key""x.x" path:*.yaml "token" OR "secret" OR "key"Al
阅读全文SCI论文一直投不中？保姆级投稿套餐来了！润色、选刊、投稿、返修，最快3个月中刊！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文逆向分析工具(IDA9)
Unity3d（mono或IL2CPP）-Cocos lua游戏逆向链接: https://pan.baidu.com/s/1CRlDOCHVloEeeHsM0I2aiA 提取码: m2qsAndro
阅读全文Android ADB 调试工具 V3.0
Android7至16系统ADB调试工具Android7至16系统调试工具(ADB调试)链接: https://pan.baidu.com/s/14CH4jsSo1pJsRK_EXfyBVQ 提取码:
阅读全文渗透测试中如何利用40x
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文来场跨越时空的“热血”与“守护”
八十七年前的台儿庄战役，中国军队在枪林弹雨中出生入死，歼灭了日军大量有生力量，取得正面战场大捷。在这片血与火的热土上，历史的烽火硝烟与现代的国家安全交织，将会激荡出怎样震撼人心的力量？今天，就让小安带
阅读全文【实测】利用大模型对照片进行定位
昨天去乐山沙湾的一个小众景点打卡，该景点依山而建，在临近岷江的山崖边上，在观景台上可以俯瞰岷江。用上面这张照片通过上传图片，询问各个大模型：这张照片的拍摄地点？1、kimikimi的回答是：无法直接查
阅读全文【转载】迎双节，忆盛会！——FCTS 2025 网络犯罪打击治理实战技术研讨会全景回顾
2025年9月，FCTS 2025网络犯罪打击治理实战技术研讨会在成都圆满落幕。本届研讨会由四川警察学院智慧警务与国家安全风险治理重点实验室主办、成都无糖信息技术有限公司承办，以“赋能实战”为核心宗旨
阅读全文