从入门到高手，请这样学Linux
Part.1畅销8年的Linux神书8年前，Linux操作系统已经统治企业级服务器市场，这对于众多计算机专业的求职者来说，精通并熟练使用Linux是必备技能。但初学者往往在了解基本原理、会用一些命令行
阅读全文【攻防演练-防溯源】独一无二的浏览器指纹-Adspower指纹浏览器
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。Ads指
阅读全文“一款优秀的网页表格控件的逆向分析”-探讨完全AI编程实现逆向分析的可能性和价值
作者论坛账号：badseal前言最近一直在使用AI工具帮助客户解决各种复杂的数据分析、模型训练等问题，现在的AI编程工具，已经有了让人惊喜的变化。突发奇想，想和大家一起探究一下，纯粹使用AI编程工具，
阅读全文漏洞 | CVE-2025-8220
今天分享一个存在于 cookie 中的 SQL 注入漏洞，还是个通用型漏洞，该系统为国外的一款通用 web 系统，官网：https://engeman.com/en/fofa 指纹查询语法（巴西资产多
阅读全文对某网的一次渗透实战
作者：Ph3mf0lk，来源：先知社区最近两个月学着去挖洞，混了快2个月的补天。还是有挺多收获的。这里记录一个昨天对某人才网的渗透测试。从逻辑越权，xss，弱口令等到getshell，控制数据库...
阅读全文【2026合作伙伴巡礼】知更实战平台：用实战铸就网络犯罪侦查尖兵的致胜法宝
知更实战训练平台 知更，是一个搭载在线网络犯罪对抗模拟仿真环境的实战实训平台。平台作为“武器装备-模拟环境-实战培训”这一标准化能力培养链条的中间环节，与无糖浏览器、TangGo、木偶、无糖反网络犯
阅读全文漏洞预警 | 索贝融合媒体内容管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述索贝融合媒体内容管理平台是一款专为媒体行业设计的多功能内容管理系统，旨在实现媒体内容的高效管理、共享、发布与传播。0x03 漏洞详情漏洞类
阅读全文漏洞预警 | 天锐绿盾审批系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文漏洞预警 | 富勒仓储管理系统任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述富勒仓储管理系统是高度产品化、智能化的行业领先系统，涵盖仓库全业务流程，能精准进行库位与批次管理。0x03 漏洞详情漏洞类型：任意文件读取
阅读全文工具 | Kill_Memshell
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Kill_Memshell是一款基于Agent+Instrument
阅读全文捷豹路虎遭网络攻击，机器人API漏洞允许黑客远程控制|一周特辑
捷豹路虎遭网络攻击全球生产受严重冲击英国汽车制造商捷豹路虎（JLR）近日因网络攻击被迫关闭了全球多个系统，其位于默西塞德郡的黑尔伍德工厂生产暂停，零售业务也受严重影响。公司声明称，目前尚无客户数据遭到
阅读全文frida-qbdi-tracer简单入门使用
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文国家安全部党委学习贯彻习近平总书记在上海合作组织天津峰会上重要讲话精神
9月5日上午，国家安全部党委召开部党委会议暨理论学习中心组集体学习，传达学习习近平总书记在上海合作组织天津峰会上的系列重要讲话精神，研究国家安全机关贯彻落实举措。国家安全部党委书记、部长陈一新主持会议
阅读全文华为史上哪代 P 系列最经典——设计与影像完美结合的探索之旅
（一）Ascend 时代1，Ascend P1自从2011年，华为决定摆脱对运营商定制机的依赖之后，就开始了对自有品牌手机之路的探索。首先摸索的是小米之性价比路线，发布了最早的荣耀手机（U8860），
阅读全文【超详细解析】用友NC系统ComboOperTools存在XML实体注入漏洞的分析
一、漏洞简介用友NC系统是用友面向大型集团企业推出的高端管理软件平台，基于J2EE架构和自研UAP平台构建，提供全球化集团管控、全产业链协同及动态企业建模能力。其核心功能覆盖多级财务管控、供应链协同、
阅读全文【资料】特朗普有关爱泼斯坦言论分析报告
今天给大家分享开源情报公司：“垫脚石71”（Treadstone 71）的《特朗普有关爱泼斯坦言论分析报告》【目录】分析简报推测性透明度与叙事演变司法部访谈与麦克斯韦尔的看管权重新分配 更广泛的模式识
阅读全文【通知】第三届全国大学生开源情报数据采集与分析大赛开始报名啦！提供免费培训（附邀请函）
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓
阅读全文清华大学 | ReDAN：一种面向 NAT 网络的远程拒绝服务攻击实证研究
原文标题：ReDAN: An Empirical Study on Remote DoS Attacks against NAT Networks原文作者： Xuewei Feng, Yuxiang
阅读全文Kernel Streaming WOW Thunk Service Driver 缓冲区溢出 – CVE-2025-53149
翻译自：Heap-based buffer overflow in Kernel Streaming WOW Thunk Service Driver – CVE-2025-53149免责声明：本博客
阅读全文如何通过搜索JS文件找到存储XSS
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言一次渗透测试中，白帽小哥发现了 2 处
阅读全文慢雾：Venus 用户 1300 万美元被黑深度分析
作者：Kong&Thinking编辑：Liz背景2025 年 9 月 2 日，社区用户 @KuanSun1990 遭遇攻击，其在 Venus 协议上的多个头寸被转移，损失约 1300 万美元。慢雾(S
阅读全文【安全圈】Google 多项服务在美国、土耳其及东欧大规模宕机
关键词Google周四早间，Google 的多项核心服务出现严重中断，包括搜索引擎、Gmail、YouTube，以及 Google Maps、Drive 和 Analytics 等。根据监测网站 Do
阅读全文【安全圈】俄罗斯 APT28 部署新型 “NotDoor” Outlook 后门，锁定北约国家企业
关键词网络攻击网络安全公司 S2 Grupo（LAB52 威胁情报团队） 披露，俄罗斯国家支持的黑客组织 APT28（又称 Fancy Bear）近期在针对多个北约成员国企业的攻击中，使用了一种名为
阅读全文【安全圈】尼泊尔宣布封禁 Facebook、X 和 YouTube 等 26 个社交平台
关键词社交媒体据《共和报》报道，尼泊尔政府近日决定封禁 Facebook、X（原推特）、YouTube 等在内的 26 个社交媒体平台。该举措源于尼泊尔最高法院的裁定以及此前内阁的相关决定。背景与原因
阅读全文【安全圈】Chess.com 数据泄露事件：黑客入侵外部系统并获得内部访问权限
关键词数据泄露国际知名在线国际象棋平台 Chess.com 向美国缅因州总检察长办公室提交文件，确认发生数据泄露事件，约 4,541 名用户的个人信息 受到影响。此次网络安全事件发生在 2025 年
阅读全文【招聘】中国电信集团北京网络安全技术中心招人啦～
基本信息实验室工商名称中国电信集团有限公司北京网络安全技术中心办公地点北京市西城区复兴门天银大厦A东座招聘类型社招 OR 实习（2026 届应届毕业生，但需在毕业前符合录用条件）投递方式孙小姐：sun
阅读全文红队工具再度升级！AI 解读 JS，挖出隐藏资产
对于安全研究员与红队成员而言，好用可靠的工具能让你更专注在攻防本身，而不是浪费在重复操作上。那些能够自动化处理繁琐任务、智能扩展攻击面、清晰管理测试流程的工具，能直接将技术能力转化为成果。现在，「安全
阅读全文模型命名空间复用漏洞可劫持谷歌微软平台AI模型
Part01漏洞概述一种名为"模型命名空间复用（Model Namespace Reuse）"的新型安全漏洞被发现，攻击者可利用该漏洞劫持谷歌Vertex AI和微软Azure AI Foundry等
阅读全文美国悬赏千万美元通缉涉嫌攻击关键基础设施的俄罗斯FSB官员
Part01锁定全球500余家能源企业的网络攻击美国国务院宣布悬赏最高1000万美元，征集关于俄罗斯联邦安全局（FSB）官员帕维尔·亚历山德罗维奇·阿库洛夫、米哈伊尔·米哈伊洛维奇·加夫里洛夫和马拉特
阅读全文大规模协同攻击正针对思科ASA设备展开探测
GreyNoise Intelligence团队在2025年8月下旬观测到两波异常庞大的扫描活动，目标直指思科自适应安全设备（Cisco Adaptive Security Appliance，ASA
阅读全文