https真的利用非对称加密传输通信密钥吗！
长久以来，我认为https作为对称加密和非对称加密的组合安全协议，同时承载两种加密方式，且利用非对称加密去传递对称加密使用的通信密钥。但是随着深入了解密钥交换协议，如椭圆曲线DH算法，我得到了一些不同
阅读全文黑客攻破英特尔内部系统，获公司“感谢”
高危漏洞 紧急修复指南 RCE Patch 白帽黑客伊顿・兹维尔攻破英特尔四个内部系统，发现 27 万名员工敏感数据泄露。他耗时数月助其修补漏洞，收到自动回复的感谢信。英特尔 90 天后修复漏洞
阅读全文投稿第四期 | 以文会友，以礼贺秋：投稿获中秋限定礼盒
投稿活动BINARY BINARY中秋礼盒+千元稿费奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安全技术、实战攻防经验与大家交流共享，以
阅读全文【渗透Tips】特殊字符XSS Payload
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文KingOfBugBountyTips：此项目收集了全网各类漏洞挖掘的Tips
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文老年人遭遇网络欺诈事件：全球化蔓延且呈上升趋势
根据美国联邦贸易委员会（FTC）数据显示，2024年，60岁及以上的美国人在网络诈骗中损失高达7亿美元，针对老年人的欺诈案件呈急剧上升趋势。该机构在最新的《消费者保护数据聚焦》中公布的这一数字与前几年
阅读全文XiaYuePro burp越权测试插件增强版
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文属于推荐系列文章，所推荐内容均为外部优质项目，并非由本团队开源实现。文章旨在分享各类优质项目，提升其关注度与影响力，
阅读全文金山等软件被常用工具弹窗推广，流氓行为传播数十万终端
点击蓝字，关注+星标⭐精彩内容不迷路~流氓软件如同数字世界的寄生虫，长期侵扰用户电脑、破坏使用体验。它们往往通过看似无害的软件捆绑潜入系统，肆意弹窗广告、强制安装推广软件、窃取隐私甚至消耗系统资源，已
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文百万“矿盘”翻新后进入电商平台，亚马逊硬盘骗局曝光
很多电脑玩家喜欢从亚马逊等海外电商平台淘便宜硬盘，但近日亚马逊、Shopee、Lazada等全球电商平台接连爆出“矿盘丑闻”，你以为买到的是价廉物美的“全新”硬盘，实际上很可能只是从矿机里退役下来的“
阅读全文5G、WiFi“有害健康”写入美国新政草案
在“让美国再次健康”（MAHA）口号之下，美国健康政策的一份新草案，正在重新定义“健康”——包括5G、WiFi“有害健康”的阴谋论。据《政治报》（Politico）报道，这份宣称“让美国儿童再次健康战
阅读全文XZ Utils 后门安全事件后续：持续潜伏的供应链威胁
Binarly 最新研究发现：潜伏一年的后门仍在扩散Binarly 安全研究团队在 2025 年 8 月发布的《Persistent Risk: XZ Utils Backdoor Still Lur
阅读全文ChatGPT 应用被植入后门：微软披露 PipeMagic 恶意软件
微软威胁情报团队近日披露，一种名为 PipeMagic 的复杂模块化后门正被黑客利用，并伪装成开源 ChatGPT 桌面应用程序，借助零日漏洞实施针对性攻击。01零日漏洞与后门联动直击多行业目标微软调
阅读全文NISP限时福利活动 | 超多付费资源免费送！
扫码领资料获网安教程最近有很多人在咨询关于NISP，尤其是刚入安全圈的小白,对安全行业所需要的证书都存在一只半解.NISP由中国信息安全测评中心考试、发证，分为一级、二级、三级(专项)三个级别，通过三
阅读全文NISP限时福利活动 | 超多付费资源免费送！
扫码领资料获网安教程最近有很多人在咨询关于NISP，尤其是刚入安全圈的小白,对安全行业所需要的证书都存在一只半解.NISP由中国信息安全测评中心考试、发证，分为一级、二级、三级(专项)三个级别，通过三
阅读全文信息安全漏洞周报（2025年第33期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年8月11日至2025年8月17日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1096个。接报漏洞情况本
阅读全文下一代网络攻击的“智能大脑”距离我们还有多远？
一、背景概述在网络安全与人工智能交汇的领域，一个引人深思的问题日益凸显：新一代网络攻击背后的“智能大脑”——一种能够自主协调复杂、多主机攻击的AI系统，0距离现实应用究竟还有多远？上周，卡内基梅隆大学
阅读全文漏洞赏金猎人：JWT 漏洞深度解析（实战演示逐步讲解）
官网：http://securitytech.cc/我知道自从我上传文章已经过去几个月了。我也知道我之前提到的 IDOR 系列还没完成，但好消息是，我回来了——而且带着一些实践经验和知识，这些肯定能帮
阅读全文你所需要的只是 MCP - LLMs 解决 DEF CON CTF 决赛挑战
翻译自 All You Need Is MCP - LLMs Solving a DEF CON CTF Finals Challenge免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码
阅读全文让 IDAPython 使用 virtualenv
翻译自 Using a virtualenv for IDAPython讨论在 community.hex-rays.com - https://community.hex-rays.com/t/us
阅读全文小心！犯罪分子盯上了儿童电话手表|这些照片，千万别发在朋友圈！|淘汰旧手机，如何避免信息泄露？
现在，越来越多的家长给孩子佩戴电话手表，一方面在孩子外出玩耍时，父母能实时了解孩子的定位，另一方面，也方便家长与孩子联系。但近日，一些犯罪分子竟然盯上了戴着电话手表的孩子。前不久，湖南长沙警方就抓获了
阅读全文PayPal千万账号遭泄露|黑客利用TG进行数据窃取|研究发现数百个 TeslaMate 部署泄露特斯拉车主敏感数据
数据泄露近期，有网络黑客在暗网论坛上以“Chucky_BF”的名义声称出售一份名为“Global PayPal Credential Dump 2025”的数据集。据其描述，该数据集包含超过1580万
阅读全文实战|近期某省级HVV实战回忆录
前言先说明一下，部分图片打码严重，怕漏点儿，部分截图为工具缓存截图近期又结束了一个HVV，有点儿心力憔悴，最后成绩还行吧，起码在周期内还当了几天的“榜一大哥”，这次记录的是其中一个很有意思的靶标，靶标
阅读全文基于 Agent + Instrumentation + ASM 的 Java 内存马检测与清除工具（含 GUI
工具介绍Java 内存马查杀工具，基于 Agent + Instrumentation + ASM 的 Java 进程内存马检测与清除工具（含 GUI）本项目是一款用于检测与清除 Java 进程中内存
阅读全文美国前高官提出让私营部参与攻击性网络行动的五种模式（下篇）
编者按：美国网络安全公司高管、前美国政府高官塞扎内·西摩和布兰登·威尔士7月联合发文，探讨扩大私营部门参与攻击性网络行动的风险和收益，并提出一个涉及政策目标、授权活动范围以及法律和责任考量的结构化框架
阅读全文常见协议弱口令检测工具 -- JiXFeng（8月10日更新）
80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事
阅读全文每日安全动态推送(25/8/20)
• Sni5Gect：无需伪基站的实时5G监听与攻击框架https://cybersecuritynews.com/sni5gect-5g-attack/本文介绍了Sni5Gect这一新型5G网络攻
阅读全文