GEEKCON 2025 赛程议题公布！
扫描下方二维码加入安全KER社区，并在本文下方留言对GEEKCON 2025的期待，我们将选取点赞数量Top3的留言送出全场通门票！统计截止时间：2025年10月10日18:00门票兑换时间：2025
阅读全文英雄无敌5漏洞分析与视频演示
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文第八届N1CTF定档11月01日！
第八届N1CTF定档11月01日晚8点，本次比赛时间将与去年一致为24小时，具体比赛细则公布及报名开启将于10月24日开始。此次比赛十分感谢Sec3的战略赞助以及京东安全的礼品协助，如果有意成为N1C
阅读全文新型Rowhammer攻击变种可绕过SK Hynix DDR5内存最新防护机制
目前，研究人员已开发出一种新型Rowhammer攻击变种，能够绕过SK Hynix DDR5内存芯片上的最新防护机制。Rowhammer攻击的原理是：通过高速读写操作反复访问内存单元的特定行，产生足够
阅读全文一个严重的错误让我成为外部错误赏金计划的管理员
官网：http://securitytech.cc/介绍大家好！ 今天我想分享一次在我参与的外部漏洞赏金计划中发现的有趣且相当严重的问题。目标漏洞出现在（域名在此按计划策略被匿名化，我们称之为 dom
阅读全文Sophos XG Firewall RCE漏洞深度剖析
目录一、前 言二、历史漏洞三、漏洞分析四、总 结一前 言Sophos XG Firewall 是一款知名的防火墙解决方案，本文针对该产品的三个较严重CVE漏洞进行了分析复现。架构该设备的Web服
阅读全文记一期教育众测88w敏感信息泄露
扫码领资料获网安教程本文由掌控安全学院 - 腾风起 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）拿到一个普通学生用户登录统一之后，会直接跳
阅读全文针对gitlab多个CVE的漏洞复现
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）# 实验环境搭建目标版本：Gitlab EE 17.8.4Gitlab 域名：g
阅读全文内部圈子+专属知识库介绍
扫码领资料获网安教程、网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部
阅读全文美国空军第16航空队寻求更好地同步防御性网络作战
编者按美国空军第16航空队正在寻求在机制上更好协调网络部队以强化网络安全任务同步，同时通过多种方式加强空军基地的网络安全防御。美国空军第16航空队利用网络安全服务提供机构和网络保护团队分别开展持续监控
阅读全文移动安全领域的AI开源模型和框架
推荐阅读魔改Frida方案浅析逆向开发资料(2025)安全研究资料库(2025)魔改frida绕过App检测魔改frida到绕过检测的思路Magisk和LSPosed检测绕过fgum编译裁剪frida
阅读全文AI学会了PUA和“越狱”，谷歌自己都怕了
AI大模型正朝着越来越“危险”的方向狂奔，现在，就连它的创造者谷歌都开始感到一丝寒意。谷歌旗下最强的人工智能研究部门DeepMind，最近悄悄更新了其AI安全文件，新增了一个令人毛骨悚然的AI威胁场景
阅读全文一日三撞！特斯拉FSD兵败德克萨斯
马斯克的“星辰大海”，似乎在德克萨斯州的宽阔马路上撞得七零八落。曾几何时，加州是全球自动驾驶技术的“应许之地”，但如今，德州的奥斯汀正成为新的“淘金热土”。这里不仅有更宽松的监管环境，还有宽阔笔直的道
阅读全文每日安全动态推送(25/9/24)
• B-Link X26路由器Web服务风险挖掘 - FreeBuf网络安全行业门户https://www.freebuf.com/articles/vuls/449085.html本文详细披露了B
阅读全文详解拿下域控的20个关键步骤！
在企业网络架构中，域控制器是核心枢纽，掌控着域内所有用户账号、计算机权限及资源访问策略。对网络安全从业者而言，掌握域控渗透技巧并非为了发起攻击，而是为了更精准地识别企业网络漏洞，构建更坚固的防护体系
阅读全文正式发布｜ByteSRC AI业务收录全景图及漏洞定级标准
01前言 在AI技术浪潮席卷全球、重塑各行各业的今天，ByteSRC深知每一个AI创新应用的背后，都离不开坚实的安全基石。怀着对每一位安全研究者的由衷敬意，我们正式发布《ByteSRC AI业
阅读全文安卓逆向 -- 记一次sh脚本验证分析
初次发帖有啥讲的不对的地方还请各位大佬指教我发现某站和论坛关于sh这种逆向的教学很少，打算出一期教学视频，仅供学习交流用到的工具 IDA pro7.7版本如图所示，这个是一个打包好的（没有加固和混淆
阅读全文web侦察信息收集工具 -- whatscan（9月23日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文资源分享（9月24日更新）
9月24日更新内容，保存到网盘全免费，保存到网盘全免费，保存到网盘全免费。在线观看可能有点模糊，下载到本地即可高清观看。帮您找各类学习资料（小初高、公考、教资等等）全免费联系vx：ivu123ivu【
阅读全文一次完整的App设备注册参数逆向分析之旅
抓包抓包使用的Reqable，在设备初次登陆的时候，会触发call接口的第一次，生成关键设备参数sk，后续重新进入app，也会触发call接口，但就不是第一次了(你懂的)这个call接口的逻辑，就是通
阅读全文2025年8月移动设备威胁态势盘点
点击蓝字关注我们移动端攻击活动主要趋势·移动端主要恶意软件类型为“流氓行为”和“资费消耗”·移动端活跃恶意木马主要为UjcsSpy.b和QHooPlayer家族·活跃手机银行木马FakeBank.av
阅读全文微软云计算曝出惊天漏洞：可接管全球任何企业租户|欧洲多国机场遭网络攻击陷入混乱
近日，微软的云身份与访问管理（IAM）核心服务Entra ID（前身为Azure AD）曝出一个高危漏洞。一个由遗留组件和API缺陷组成的致命组合，理论上允许攻击者获取全球任何企业Entra ID租户
阅读全文当今重塑IT安全战略的五大趋势
从市场和财务压力，到人工智能的快速崛起，首席信息安全官（CISO）正以更灵活的视角和策略，应对并试图领先于不断加速的网络风险与业务中断。网络安全的核心使命始终未变：保护组织免受数字空间中的各种威胁。但
阅读全文一次就学会网络钓鱼“骚”姿势
作者： obse****转载于先知社区：https://xz.aliyun.com/news/12128一、什么是网络钓鱼网络钓鱼是通过伪造银行或其他知名机构向他人发送垃圾邮件，意图引诱收信人给出敏感
阅读全文XCodeReviewer 是一个由大型语言模型（LLM）驱动的现代化代码审计平台
工具介绍XCodeReviewer 是一个由大型语言模型（LLM）驱动的现代化代码审计平台，旨在为开发者提供智能、全面且极具深度的代码质量分析和审查服务。🌟 为什么选择 XCodeReviewer？在
阅读全文攻防实战｜略微曲折小记
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文2025杭网圆满收官，安恒信息以安全智能体再续“17年重保零事故”战绩
9月23日，2025领克杭州网球公开赛圆满落幕。作为2025领克杭州网球公开赛网络安全服务黄金赞助商，安恒信息为赛事提供全程网络安全保障，再次续写17年重保零事故辉煌战绩！针对本次杭州网球公开赛的独特
阅读全文