新能源汽车的整车控制系统详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯汽车电控系统，就是汽车电子控制系统，是由模块控制的系统总称，它由硬件和软件构成，电控其实就是车辆所有电子控制系统的软件+硬件的总称，我们可以将整个电控系统
阅读全文智御未来·安全共生 | 天融信承办的人工智能+安全分论坛成功举办
8月9日，中关村科学城软件和信息服务产业专委会、天融信科技集团承办的2025年网络安全技术创新与人才教育高峰论坛——人工智能+安全分论坛成功举行。论坛以“智御未来·安全共生”为主题，由中国网络空间新兴
阅读全文通过挖掘隐藏参数到命令执行
0x01 前言 在日常 SRC 挖掘中，经常会遇到一些看似“平平无奇”的返回参数，稍加分析就可能牵出更深层的漏洞链。0x02 漏洞背景一次众测项目，授权对目标子域进行渗透，本次针对目标网站 ww
阅读全文别让你的技术实力 “闲置”！看雪兼职讲师招募，知识变现+圈粉双赢
随着技术的发展，网络攻击、数据泄露等安全威胁也日益严峻，网络安全问题已经成为全球关注的焦点。在这样的背景下，培养和储备优秀的网络安全人才显得尤为迫切。看雪作为网络安全领域的先行者，一直致力于网络安全人
阅读全文国际前沿技术 AI+Fuzz 实现细节（CKGFuzzer）
本文分析仅代表个人看法，如有错误请指教，好的项目值得深入，如果你也对LLM + Fuzzer感兴趣，CKGFuzzer是个不错的研究项目。本文 Fuzz 针对库函数，实现细节分析的项目基于CKGFuz
阅读全文【反恐】反恐和冲突相关资源网站以及8月初全球安全动态分析报告
今天给大家推送41个与反恐和冲突相关的网站资源，并基于这些资源上的信息对全球的安全动态进行分析。这些资源网站已全部更新到丁爸网：反恐怖主义与战争冲突网页。（点击文章末尾“阅读原文”可直达）一、全球反恐
阅读全文【通知】第三届全国大学生开源情报数据采集与分析大赛开始报名啦！
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知 为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰
阅读全文Jenkins Git Parameter 插件命令注入漏洞 (CVE-2025-53652)
翻译自 Command Injection in Jenkins via Git Parameter (CVE-2025-53652)免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例
阅读全文自动化资产测绘时代：这款工具的指纹识别到底强在哪？
导语做信息收集 / 攻击面分析 / 资产测绘，真正的“差距”往往不在扫多少端口，而在能否快速、准确、低噪声地识别出后台、框架、组件、技术栈与潜在攻击面。本篇聚焦改进版 httpx 指纹识别能力：内置
阅读全文三步定位APIKey泄露：gitleaks + trufflehog + ggshield 实战指南
最近在内部自娱自乐，排查仓库一些历史的API-KEY记录，固有此文。01—前言为什么要进行秘钥仓库硬编码扫描？ 1、代码仓库公开：公司的程序员会将秘钥放到Github公开仓库中，如果被黑客扫到则
阅读全文绑定微信功能挖掘的 0-Click 任意账号接管漏洞
免责声明本文中所涉及的技术、思路仅为学习交流，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，一旦造成后果请自行承担！漏洞挖掘过程前端功能点如下，点击个人设
阅读全文台积电2nm工艺遭居家“内鬼”手机窃密！Web防泄漏警报拉响
近日据媒体报道，台积电2nm工艺突然遭到泄密。台积电三名内部工程师在离职前，利用居家办公便利，通过远程登录公司资料库并手机拍摄的方式，窃取并泄漏大量2纳米制程关键技术文件。据悉，被窃资料涉及数千张制程
阅读全文破坏的驱动因素：如何使用合法驱动程序来关闭 AV 进程
在最近巴西的一起事件响应案例中，我们发现了一种值得关注的新型杀毒软件 (AV) 杀手，该软件至少自 2024 年 10 月起便开始在野外传播。这种恶意程序会滥用ThrottleStop.sys随恶意软
阅读全文漏洞分析 - ampa.sys 驱动程序 - 权限提升漏洞
漏洞类型：权限提升示例： https://www.loldrivers.io/drivers/ea0e7351-b65c-4c5a-9863-83b9d5efcec3/摘要：（摘自 LOLDRIVER
阅读全文网安原创文章推荐【2025/8/8】
2025-08-08 微信公众号精选安全技术文章总览洞见网安 2025-08-08 0x1 NextCyber学习记录—CVE-2021-21311复现Underatted安全 2025-08-0
阅读全文索尼爱立信起源与兴衰历程——通信与设计完美结合的小绿球之殇
（一）艰难开局1，合作契机索尼早在1995年十一月份的时候，就成立了索尼通讯网络公司，并于次年初推出 So-net 互联网服务，这是其在通信领域布局的首枚棋子。紧接着的1997年，在 GSM（2G）手
阅读全文Gartner 股价下跌超 50%，是 AI 引起的吗？
根据谷歌财经的数据，Gartner 的股价于8 月5 日暴跌28%，自2025 年初以来，该公司市值已蒸发超过一半。股价暴跌发生在第二季度财报发布之后，该财报虽然超出了营收和增长预期，但对2025 年
阅读全文阿迪、LV 幕后黑客再出手！谷歌成最新受害者
高危漏洞 紧急修复指南 RCE Patch Google 成为 ShinyHunters 勒索集团的最新受害者，致客户数据被盗，Google 称泄露信息多为公开商业信息。该勒索组织还攻击了阿迪达
阅读全文股价一年暴涨600%，这家安全公司扬言重塑全球秩序|思科：身份服务引擎中存在严重的RCE漏洞
当大多数硅谷科技公司还在为AI订阅价格大打出手时，一家被低估多年的企业却悄然成为全球地缘政治漩涡中的幕后操盘手。过去一年，Palantir股价暴涨超600%，不仅登顶S&P500涨幅榜，更成为特朗普政
阅读全文CTEM、ASM与漏洞管理，三者有何区别？|英伟达深夜再发文：芯片没有后门、终止开关和监控软件
当今的威胁形势要求企业安全团队突破传统网络安全措施的局限，传统措施往往过于被动和滞后，在大多数情况下，无法有效应对新兴威胁和复杂的威胁行为者。重视网络安全意味着实施更主动、自适应且可执行的措施，这些措
阅读全文【渗透测试】开局一个登录框，破解验签防篡改
开局一个登录框，破解验签防篡改注意事项：本文所说签名、验签非商密测评中的标准表述，如HMAC-SM3本文中表述为【签名】，实际密码学中表述为【基于密码杂凑算法的消息鉴别码（MAC）机制】，所以，阅读本
阅读全文最新用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等
🕳️ 目前已集成NC-BshServlet RCENC-NCFindWeb目录遍历NC-accept.jsp 任意文件上传NC-word.docx 任意文件读取NC-Cloud smartweb2.R
阅读全文【安全资讯】45分钟修复 1漏洞！AIxCC大赛冠军狂揽 400万美金！
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”AIxCC大赛（人工智能网络安全挑战赛，AI Cyber Challenge）是由美国国防高级研究计划
阅读全文【渗透测试】手把手带你玩转SSRF漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文实测16家国自然标书服务机构，本子内容质量提升，中标率最高的是这家！
2025国自然马上放榜啦，在这里先祝各位老师一击及中，前途坦荡！如果不幸落榜也请老师们也不要灰心！国自然一直都是千军万马过独木桥，只要找对方法，找到助力下次中标的就是我们！在国自然申请这件事上，现在单
阅读全文法航荷航遭袭泄露客户资料，谷歌成为网络攻击受害者|一周特辑
法航与荷航遭袭泄露客户资料法航、荷航集团披露其客户服务平台遭到了入侵，导致乘客姓名、联系方式、会员信息及近期交易记录被盗。两家航空公司强调内部系统未受到影响，支付数据也未被触及，目前已采取措施阻断攻击
阅读全文漏洞预警 | 万户ezOFFICE SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述万户ezOFFICE协同管理平台是一个综合信息基础应用平台分为企业版和政务版。解决方案由五大应用、两个支撑平台组成，分别为知识管理、工作流
阅读全文漏洞预警 | 金和OA XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文